Configurez le réseau privé virtuel d'IPsec de site à site (VPN) sur un routeur RV132W ou RV134W

Objectif

Le Réseaux privés virtuels (VPN) de site à site sont mis en application a basé sur les stratégies d'IPsec qui sont assignées aux topologies VPN. Une stratégie d'IPsec est un ensemble de paramètres qui définissent les caractéristiques du site à site VPN, tel que les protocoles de Sécurité et les algorithmes qui seront utilisés pour sécuriser le trafic dans un tunnel d'IPsec.

Les RV132W et les Routeurs RV134W prennent en charge le site à site IPsec VPN pour un tunnel VPN simple de passerelle-à-passerelle. Après avoir configuré les configurations de base VPN, vous pouvez connecter sécurisé à l'autre le routeur VPN-activé. Par exemple, vous pouvez configurer votre périphérique à une filiale pour se connecter à un routeur qui connecte des tunnels VPN de site à site au site entreprise, de sorte que la filiale ait l'accès sécurisé au réseau d'entreprise.

Ce buts de l'article de t'afficher comment configurer les configurations de base VPN pour une connexion d'IPsec de site à site sur votre routeur RV132W ou RV134W.

Périphériques applicables

• RV132W
• RV134W

Version de logiciel

• 1.0.0.17 — RV132W
• 1.0.0.21 — RV134W

Configurez le site à site IPSec VPN sur un routeur

Étape 1. Ouvrez une session à l'utilitaire basé sur le WEB et choisissez VPN > site à site IPSec VPN > installation de base VPN.

Étape 2. Dans le nouveau domaine de nom de la connexion, écrivez un nom pour le tunnel VPN. Le nom peut contenir des lettres, des nombres et des traits d'union seulement.

Remarque: Dans cet exemple, le nom est Branch1.

Étape 3. Dans la zone de tri pré-partagée, entrez la clé ou le mot de passe pré-partagée, qui seront permutés entre les deux Routeurs. Le mot de passe doit être entre 8 et 49 caractères.

Remarque: Dans cet exemple, la clé pré-partagée est Cisco1234$.

Étape 4. Dans la liste déroulante de Protocol, choisissez le nom du protocole. Les options sont :

• L'ESP — Le protocole de Protocole ESP (Encapsulating Security Payload) assure l'authenticité d'origine, l'intégrité, et la protection de confidentialité des paquets.
• OH — Le protocole d'En-tête d'authentification (AH) authentifie l'origine des datagrammes et garantit l'intégrité des données.

Remarque: Dans cet exemple, l'ESP est choisi.

Étape 5. Choisissez le point final distant du menu déroulant. Les options sont :

• Adresse IP — Cette option identifiera le routeur que votre périphérique connectera à son adresse IP.
• FQDN — Le nom de domaine complet (FQDN) identifiera le routeur que votre périphérique connectera à son nom de domaine.

Remarque: Dans cet exemple, l'adresse IP est choisie.

Étape 6. Écrivez l'adresse IP (d'Internet) ou le FQDN BLÊME distante dans le champ IP Address BLÊME distant (d'Internet).

Remarque: Dans cet exemple, l'adresse IP BLÊME distante (d'Internet) est 10.11.12.13.

Étape 7. Vérifiez que l'adresse IP source dans le champ IP Address BLÊME local (d'Internet) est correcte. Ceci est généré automatiquement.

Remarque: Dans cet exemple, l'adresse IP BLÊME locale (d'Internet) est 192.168.100.121.

Étape 8. Écrivez l'adresse IP de réseau privé (RÉSEAU LOCAL) du point final distant dans le champ IP Address distant de RÉSEAU LOCAL (réseau local). C'est l'adresse IP du réseau interne au site distant.

Remarque: Dans cet exemple, l'adresse IP distante de RÉSEAU LOCAL (réseau local) est 10.10.100.162.

Étape 9. Vérifiez le masque de sous-réseau de réseau privé (RÉSEAU LOCAL) du point final distant dans le domaine distant de masque de sous-réseau de RÉSEAU LOCAL (Internet). Ceci est généré automatiquement.

Remarque: Dans cet exemple, le masque de sous-réseau distant de RÉSEAU LOCAL (réseau local) est 255.0.0.0.

Étape 10. Écrivez l'adresse IP de réseau privé (RÉSEAU LOCAL) du réseau local dans le champ IP Address local de RÉSEAU LOCAL (réseau local). C'est l'adresse IP du réseau interne sur le périphérique.

Remarque: Dans cet exemple, l'adresse IP locale de RÉSEAU LOCAL (réseau local) est 192.168.100.128.

Étape 11. Vérifiez le masque de sous-réseau de réseau privé (RÉSEAU LOCAL) du point final local dans le domaine local de masque de sous-réseau de RÉSEAU LOCAL (réseau local). Ceci est généré automatiquement.

Remarque: Dans cet exemple, le masque de sous-réseau local de RÉSEAU LOCAL (réseau local) est 255.255.255.0.

Remarque: Les adresses IP distantes de RÉSEAU LOCAL de WAN et de distant ne peuvent pas être sur le même sous-réseau. Par exemple, une adresse IP distante de RÉSEAU LOCAL de 192.168.1.100 et une adresse IP de réseau local de 192.168.1.115 entraîne un conflit quand le trafic est conduit au-dessus du VPN. Le troisième octet doit être différent de sorte que les adresses IP soient sur des différents sous-réseaux. Par exemple, une adresse IP distante de RÉSEAU LOCAL de 192.168.1.199 et une adresse IP de réseau local de 192.168.2.100 est acceptable.

Étape 12. Cliquez sur Save.

Vous devriez avoir maintenant avec succès configuré le site à site IPsec VPN sur votre routeur RV132W ou RV134W.