Obiettivo

Una rete privata virtuale (VPN) garantisce la sicurezza per gli utenti remoti che si connettono a Internet da una rete pubblica o non attendibile. Uno dei tipi di VPN è una VPN da client a gateway. Grazie al collegamento da client a gateway, è possibile collegare in remoto diverse filiali della società situate in aree geografiche diverse per trasmettere e ricevere i dati tra le aree in modo più sicuro. Easy VPN offre una rapida configurazione e configurazione della VPN tramite Cisco VPN Client Utility.

L'obiettivo di questo documento è mostrare come configurare una VPN facile da client a gateway sulla serie RV32x VPN Router.

Dispositivi interessati | Versione firmware

- RV320 Dual WAN VPN Router | 1.1.0.09 (scarica la versione più recente)

- RV325 Gigabit Dual WAN VPN Router | 1.1.0.09 (scarica la versione più recente)

Configurazione di una VPN da Easy Client a Gateway

Passaggio 1. Accedere all'utility di configurazione Web e scegliere VPN > Da client a gateway. Viene visualizzata la pagina Da client a gateway:

Passaggio 2. Fare clic sul pulsante di opzione Easy VPN.

Nota: il Nr. gruppo rappresenta il numero del gruppo.  Si tratta di un campo generato automaticamente.

Passaggio 3. Nel campo Name (Nome), immettere il nome del tunnel.

Passaggio 4. (Facoltativo) Se si desidera attivare il misuratore di affidabilità per la chiave già condivisa, selezionare la casella di controllo Complessità minima password.

Passaggio 5. Nel campo Password, immettere una password.

- Misuratore di sicurezza password: visualizza l'intensità della password tramite barre colorate. Il rosso indica una forza debole, il giallo indica una forza accettabile e il verde indica una forza forte. Se non è stata selezionata la casella di controllo Complessità minima password nel passaggio 4, il misuratore di complessità della password non viene visualizzato.

Passaggio 6. Selezionare l'interfaccia appropriata tramite la quale il client stabilisce Easy VPN per il gateway dall'elenco a discesa Interface.

Passaggio 7. Selezionare la casella di controllo Abilita per abilitare la VPN da client a gateway. Per impostazione predefinita è attivata.

Passaggio 8. Selezionare la modalità di tunneling appropriata dall'elenco a discesa Modalità tunnel.

Le opzioni disponibili sono definite come segue:

- Tunnel completo: invia tutto il traffico sul tunnel VPN, per una maggiore sicurezza del traffico. Se si sceglie questa opzione, andare al passaggio 11.

- Split Tunnel: consente al client VPN di accedere contemporaneamente a Internet pubblico e alle risorse VPN, mantenendo la larghezza di banda.

Passaggio 9. Nel campo IP Address (Indirizzo IP), immettere l'indirizzo IP che si desidera assegnare all'interfaccia di Easy VPN.

Passaggio 10. Nel campo Subnet mask, immettere la subnet mask dell'indirizzo IP assegnato dell'interfaccia Easy VPN.

Passaggio 11. Selezionare l'autenticazione appropriata per il client VPN dall'elenco a discesa Autenticazione estesa per utilizzare un nome utente e una password host IPSec per autenticare i client VPN oppure per utilizzare il database disponibile in Gestione utenti. Per il corretto funzionamento, è necessario attivare questa opzione su entrambi i dispositivi.

Le opzioni disponibili sono definite come segue:

- 1 - Active Directory - L'autenticazione viene estesa tramite Active Directory.  Active Directory è un servizio che fornisce protezione di rete su una rete di dominio Windows. Fare clic su Aggiungi/Modifica per aggiungere una nuova directory o modificare la directory esistente.

- Impostazione predefinita - Database locale - L'autenticazione viene eseguita dal router. Fare clic su Aggiungi/Modifica se si desidera aggiungere o modificare il database.

Nota: Per ulteriori informazioni su come aggiungere o modificare la directory attiva o il database locale, consultare il documento intitolato Configurazione della gestione di utenti e domini sulle serie RV320 e RV325 VPN Router.

Passaggio 12. Fare clic su Save per salvare le impostazioni.