Doel

Het doel van dit artikel is om u door het opzetten van een Site-to-Site VPN tussen Cisco RV Series routers en Amazone Web Services te begeleiden.

Toepasselijke apparaten | Software versie

- RV160| 1.0.00.17

- RV260|1.0.00.17

- RV340| 1.0.03.18

- RV345| 1.0.03.18

Inleiding

Een site-to-site VPN maakt een verbinding met twee of meer netwerken mogelijk, waardoor bedrijven en algemene gebruikers de mogelijkheid krijgen om verbinding te maken met verschillende netwerken. Amazon Web Services (AWS) biedt veel on demand cloud computing platforms, waaronder site om VPN's te plaatsen, die u toegang geven tot uw AWS-platforms. Deze gids zal u helpen om de site aan site VPN te configureren op zowel de RV16X, RV26X, RV34X router naar de Amazone Web Services.

De twee delen zijn:

Site-to-Site VPN instellen op Amazon Web Services

Site-to-Site VPN-via een RV16X/RV26X, RV34X router

Installatie van een Site-to-Site VPN op Amazon Web Services

Stap 1

Maak een nieuwe VPC, die een IPv4 CIDR-blok definieert, waarin we later het LAN definiëren als ons AWS LAN. Selecteer Maken.

Stap 2

Wanneer u het subprogramma maakt, zorg er dan voor dat u de VPC hebt geselecteerd die eerder is gemaakt. Defineer een subtype binnen het bestaande/16 netwerk dat eerder gecreëerd is. In dit voorbeeld wordt 172.16.10.0/24 gebruikt.

Stap 3

Maak een gateway van de klant, die het IP-adres als het openbare IP-adres van uw Cisco RV-router definieert.

Stap 4

Maak een Virtual Private Gateway - waarbij u een naamplaatje maakt om later te helpen identificeren.

Stap 5

Sluit de Virtual Private Gateway aan op de VPC die eerder is gemaakt.

stap 6

Maak een nieuwe VPN-verbinding, door het type Virtual Private Gateway van Target Gateway te selecteren. Associeer de VPN-verbinding met de Virtual Private Gateway die eerder is gemaakt.

Stap 7

Selecteer Bestaande klantgateway. Selecteer de eerder gemaakte klantgateway.

Stap 8

Voor Routing Opties dient u de optie Static te selecteren. Voer elke IP-voorvoegsel in, inclusief CIDR-notatie voor externe netwerken die u verwacht door VPN te verplaatsen. [Dit zijn de netwerken die op uw Cisco-router bestaan.]

Stap 9

We zullen geen van de tunnelopties in deze handleiding bestrijken - selecteer VPN-verbinding maken.

Stap 10

Maak een routeswitch-tabel en associeer de VPC die eerder is gemaakt. Druk op Maken.

Stap 11

Selecteer de eerder gemaakte routekaart. Kies op het tabblad Subnet Associations de subnetverenigingen bewerken.

Stap 12

Van de pagina Bewerken van Subnet associaties, selecteer het eerder gemaakte type. Selecteer de eerder gemaakte routekaart. Selecteer vervolgens Opslaan.

Stap 13

Kies in het tabblad Route Propagation, routepropagatie bewerken.

Stap 14

Selecteer de eerder gemaakte Virtual Private Gateway.

Stap 15

Zorg er bij VPC > Security Group voor dat u een beleid hebt gestart om het gewenste verkeer mogelijk te maken.

Opmerking: In dit voorbeeld gebruiken we een bron van 10.0.10.0/24 - wat overeenkomt met het subtype in gebruik op onze voorbeeld-RV-router.

Stap 16

Selecteer de VPN-verbinding die u eerder hebt gemaakt en kies Downloadconfiguratie.

Site-to-Site op een RV16X/RV26X, RV34X router

Stap 1

Meld u aan bij de router met geldige aanmeldingsgegevens.

Stap 2

Navigeer naar VPN > IPsec profielen. Dit brengt u naar de pagina met het IPsec-profiel en druk op het pictogram toevoegen (+).

Stap 3

We zullen nu ons IPSEC-profiel creëren. Wanneer u het IPsec-profiel maakt op uw Small Business-router, zorg er dan voor dat DH Group 2 voor fase 1 is geselecteerd.

Opmerking: AWS zal lagere niveaus van encryptie en authenticatie ondersteunen - in dit voorbeeld worden AES-256 en SHA2-256 gebruikt.

Stap 4

Zorg ervoor dat uw fase twee opties overeenkomen met de opties die in fase één zijn gemaakt. Voor AWS moet DH Group 2 worden gebruikt.

Stap 5

Druk op Toepassen en u gaat naar de pagina IPSEC (Toepassen). Druk nogmaals op Toepassen.

Stap 6

Navigeren naar VPN< Client om te site en op de client om pagina te plaatsen drukt u op het plus-pictogram (+).

Stap 7

Wanneer u de IPsec Site-to-Site Connection maakt, dient u het IPsec-profiel te selecteren dat in de voorgaande stappen is gemaakt. Gebruik het type Remote Endpoint van statische IP en voer het adres in dat in de geëxporteerde AWS-configuratie is meegeleverd. Voer de voorgedeelde sleutel in die in de geëxporteerde configuratie van AWS is meegeleverd.

Stap 8

Voer de lokale identificatiecode in voor uw router voor kleine bedrijven - deze ingang moet overeenkomen met de klantgateway die in AWS is gemaakt. Voer het IP-adres en het subnetmasker in voor uw router voor kleine bedrijven - deze ingang moet overeenkomen met de statische IP-prefixatie die aan de VPN-verbinding in AWS is toegevoegd. Voer het IP-adres en het subnetmasker in voor uw router voor kleine bedrijven - deze ingang moet overeenkomen met de statische IP-prefixatie die aan de VPN-verbinding in AWS is toegevoegd.

Stap 9

Voer het Remote Identifier in voor uw AWS-verbinding - dit wordt weergegeven onder Tunneldetails van de AWS Site-to-Site VPN-verbinding. Voer het IP-adres en het subnetmasker in voor uw AWS-verbinding, dat tijdens de AWS-configuratie is gedefinieerd. Druk vervolgens op Toepassen.

Stap 10

Eenmaal op de IP Site op Site drukken op Toepassen.

Conclusie

U hebt nu met succes een Site to Site VPN gemaakt tussen uw RV Series-router en uw AWS. Ga voor community-discussies op Site-to-Site VPN naar de Cisco Small Business Support Community-pagina en zoek naar Site-to-Site VPN.