Configuration sur le tunnel VPN passerelle à passerelle à l'aide de DynDNS sur un côté du tunnel sur les routeurs VPN RV016, RV042, RV042G et RV082

Objectifs

Un système DDNS (Dynamic Domain Name System) permet l'accès Internet au serveur à l'aide d'un nom de domaine plutôt que d'une adresse IP. DDNS conserve également les informations d’adresse IP même lorsque le client reçoit une affectation IP dynamique soumise à des modifications constantes de la part du FAI. Avec cette configuration, le serveur est toujours disponible quelle que soit l'adresse IP. Ce service n'est utilisable qu'après avoir établi un compte auprès d'un fournisseur de services DDNS.

L'objectif de ce document est d'expliquer comment configurer un VPN de passerelle à passerelle à l'aide de DynDNS côté groupe local et d'IP statique avec nom de domaine enregistré côté groupe distant pour les routeurs VPN RV016, RV042, RV042G et RV082.

Périphériques pertinents

•RV016
•RV042
•RV042G
•RV082

Version du logiciel

•4.2.2.08

Configuration du tunnel VPN

Configurer DDNS

Étape 1. Visitez www.dyndns.org et enregistrez un nom de domaine.

Étape 2. Connectez-vous à l'utilitaire de configuration du routeur et choisissez Setup > Dynamic DNS. La page DNS dynamique s'ouvre.

Étape 3. Cliquez sur l'icône Edit pour WAN1.



La page Edit Dynamic DNS Setup s'ouvre :

Étape 4. Choisissez DynDNS.org dans la liste déroulante Service.

Étape 5. Dans le champ Nom d'utilisateur, saisissez les informations de nom d'utilisateur de votre compte DynDNS.org.

Étape 6. Dans le champ Mot de passe, saisissez le mot de passe correspondant au nom d'utilisateur enregistré sur DynDNS.org

Étape 7. Entrez votre nom d'hôte dans le champ Nom d'hôte.

Note: Les deux champs restants de la page Modifier la configuration DNS dynamique affichent des informations et ne sont pas configurables :

· Internet IP Address : affiche l'adresse IP du routeur. Cette adresse change car elle est dynamique.

· Status : affiche l'état du DDNS. En cas d'erreur, assurez-vous d'avoir saisi correctement les informations DDNS.

Étape 8. Click Save.

Configurer le tunnel VPN du site 1 au site 2

Étape 9. Connectez-vous à l'utilitaire de configuration du routeur et choisissez VPN > Gateway to Gateway. La page Passerelle vers passerelle s'ouvre :

Remarque : avant de quitter cette page, cliquez sur Enregistrer pour enregistrer les paramètres ou sur Annuler pour les annuler.

Étape 10. Dans le champ Tunnel Name, saisissez un nom pour le tunnel VPN entre le site 1 et le site 2.



Remarque : Le nom du tunnel est juste pour référence et ne doit pas correspondre au nom utilisé à l'autre extrémité du tunnel VPN.

Étape 11. Sélectionnez le port WAN à utiliser pour ce tunnel dans la liste déroulante Interface.

Étape 12. Cochez Enable pour activer le tunnel VPN. La case à cocher sera désactivée une fois le tunnel VPN créé.

Étape 13. Dans la zone Local Group Setup, choisissez Dynamic IP + Domain Name (FQDN) Authentication dans la liste déroulante Local Security Gateway Type. 

Étape 14. Dans le champ Nom de domaine, saisissez le nom de domaine DynDNS enregistré.

Étape 15. Choisissez Subnet dans la liste déroulante Type de groupe de sécurité local. Le type de groupe de sécurité local définit les ressources LAN pouvant utiliser le tunnel VPN.

Étape 16. Entrez l'adresse IP dans le champ Adresse IP.

Étape 17. Entrez le masque de sous-réseau dans le champ Masque de sous-réseau.

Étape 18. Dans la zone Remote Group Setup, sélectionnez IP Only dans la liste déroulante Remote Security Gateway Type.

Étape 19. Choisissez IP by DNS Resolved dans la liste déroulante suivante pour spécifier un périphérique.

Étape 20. Après avoir sélectionné IP by DNS Resolved dans la liste déroulante, saisissez le nom de domaine enregistré du routeur dans le champ situé à côté.



Étape 21. Choisissez Subnet dans la liste déroulante Type de groupe de sécurité à distance. Le type de groupe de sécurité à distance spécifie quelles ressources du réseau local distant peuvent accéder au tunnel VPN.

Étape 22. Entrez l'adresse IP du sous-réseau dans le champ Adresse IP.

Étape 23. Entrez le masque de sous-réseau dans le champ Masque de sous-réseau.

Étape 24. Dans la zone IP Sec Setup, recherchez le champ Preshared Key, puis saisissez une clé prépartagée à utiliser pour authentifier l'homologue IKE distant. Vous pouvez saisir jusqu'à 30 caractères de clavier et valeurs hexadécimales. Les deux extrémités du tunnel VPN doivent utiliser la même clé prépartagée. Les autres champs de la zone Configuration IPSec peuvent utiliser des valeurs par défaut.

Étape 25. Cliquez sur Enregistrer pour enregistrer les modifications.

Note: Configurez l'autre routeur en suivant les étapes 9 à 25 avec la configuration pour la configuration du groupe local et la configuration du groupe distant commutées. La configuration effectuée dans la zone Local Group Setup pour le premier routeur sera la configuration dans la zone Remote Group Setup du deuxième routeur.