Obiettivi

Il servizio DNS (Dynamic Domain Name System) consente l'accesso Internet al server utilizzando un nome di dominio anziché un indirizzo IP. Il servizio DNS gestisce inoltre le informazioni relative agli indirizzi IP anche quando il client riceve un'assegnazione IP dinamica soggetta a modifiche costanti da parte dell'ISP. Con questa configurazione, il server è sempre disponibile indipendentemente dall'indirizzo IP. Questo servizio è utilizzabile solo dopo aver creato un account con un provider di servizi DNS.

L'obiettivo di questo documento è spiegare come configurare una VPN da gateway a gateway usando DynDNS sul lato del gruppo locale e un indirizzo IP statico con nome di dominio registrato sul lato del gruppo remoto per i router VPN RV016, RV042, RV042G e RV082.

Dispositivi interessati

RV016

RV042

RV042G

RV082

Versione del software

•4.2.2.08

Configurazione tunnel VPN

Configura DNS

Passaggio 1. Visitare il sito www.dyndns.org e registrare un nome di dominio.

Passaggio 2. Accedere all'utilità di configurazione del router e scegliere Imposta > DNS dinamico. Verrà visualizzata la pagina DNS dinamico.

Passaggio 3. Fare clic sull'icona Edit per WAN1.

Viene visualizzata la pagina Modifica configurazione DNS dinamico:

Passaggio 4. Scegliere DynDNS.org dall'elenco a discesa Servizio.

Passaggio 5. Nel campo Username, immettere le informazioni sul DynDNS.org account Username.

Passaggio 6. Nel campo Password, immettere la password corrispondente al nome utente registrato in DynDNS.org

Passaggio 7. Inserire il nome dell'host nel campo Nome host.

Nota: I due campi rimanenti nella pagina Modifica installazione DNS dinamico visualizzano informazioni e non sono configurabili:

· Indirizzo IP Internet: visualizza l'indirizzo IP del router. Questo indirizzo verrà modificato perché è dinamico.

· Status: visualizza lo stato del DNS. In caso di errore, verificare di aver immesso correttamente le informazioni DNS.

Passaggio 8. Fare clic su Salva.

Configura tunnel VPN da sito 1 a sito 2

Passaggio 9. Accedere all'utility di configurazione del router e scegliere VPN > Gateway to Gateway. Viene visualizzata la pagina Gateway to Gateway:

Nota: prima di uscire da questa pagina, fare clic su Salva per salvare le impostazioni oppure su Annulla per annullarle.

Passaggio 10. Nel campo Nome tunnel, immettere un nome per il tunnel VPN tra il sito 1 e il sito 2.

Nota: il nome del tunnel è solo un riferimento e non deve corrispondere al nome usato sull'altra estremità del tunnel VPN.

Passaggio 11. Selezionare la porta WAN da utilizzare per il tunnel dall'elenco a discesa Interface (Interfaccia).

Passaggio 12. Selezionare Enable (Abilita) per abilitare il tunnel VPN. Una volta creato il tunnel VPN, la casella di controllo verrà disabilitata.

Passaggio 13. Nell'area Configurazione gruppo locale, selezionare Autenticazione IP dinamico + nome di dominio (FQDN) dall'elenco a discesa Tipo gateway di sicurezza locale.

Passaggio 14. Nel campo Domain Name (Nome dominio), immettere il nome di dominio DynDNS registrato.

Passaggio 15. Scegliere Subnet dall'elenco a discesa Tipo di gruppo di sicurezza locale. Il tipo di gruppo di sicurezza locale definisce quali risorse LAN possono utilizzare il tunnel VPN.

Passaggio 16. Immettere l'indirizzo IP nel campo Indirizzo IP.

Passaggio 17. Inserire la subnet mask nel campo Subnet mask.

Passaggio 18. Nell'area Configurazione gruppo remoto, scegliere IP Only dall'elenco a discesa Tipo gateway di sicurezza remoto.

Passaggio 19. Scegliere IP da DNS risolto dall'elenco a discesa successivo per specificare un dispositivo.

Passaggio 20. Dopo aver selezionato IP by DNS Resolved dall'elenco a discesa, immettere il nome di dominio registrato del router nel campo corrispondente.

Passaggio 21. Scegliere Subnet dall'elenco a discesa Tipo gruppo di sicurezza remoto. Il tipo di gruppo di sicurezza remoto specifica quali risorse della LAN remota possono accedere al tunnel VPN.

Passaggio 2. Immettere l'indirizzo IP della sottorete nel campo Indirizzo IP.

Passaggio 23. Inserire la subnet mask nel campo Subnet mask.

Passaggio 24. Nell'area IP Sec Setup, individuare il campo Chiave già condivisa e immettere una chiave già condivisa da utilizzare per autenticare il peer IKE remoto. È possibile immettere fino a 30 caratteri della tastiera e valori esadecimali. Entrambe le estremità del tunnel VPN devono utilizzare la stessa chiave già condivisa. Per gli altri campi dell'area Installazione IPSec è possibile utilizzare valori predefiniti.

Passaggio 25. Fare clic su Save per salvare le modifiche.

Configurare l'altro router seguendo i passaggi da 9 a 25 con la configurazione per Nota:Local Group Setup e Remote Group Setup commutata. La configurazione eseguita nell'area Local Group Setup del primo router corrisponderà alla configurazione eseguita nell'area Remote Group Setup del secondo router.