Contents

Introdução

Pré-requisitos

Requisitos

Componentes Utilizados

Informações de Apoio

Diagrama de Rede

Configurar

Configurar o Network Tunnel Group (VPN) no acesso seguro

Configure o túnel no Sonicwall

Configure o túnel - Rules and Settings

Adicionar interface de túnel VPN

Adicionar objetos e grupos de rede

Adicionar rota

Adicionar regras de acesso

Verificar

Troubleshooting

PC do usuário

Acesso seguro

Sonicwall

Informações Relacionadas

Introdução

Este documento descreve como configurar um túnel IPsec VTI entre o Secure Access e o firewall Sonicwall usando o roteamento estático.

Pré-requisitos

- Configurar Provisionamento de Usuário

- Configuração de Autenticação ZTNA SSO

- Configurar o acesso seguro da VPN de acesso remoto

Requisitos

A Cisco recomenda que você tenha conhecimento destes tópicos:

- Firewall Sonicwall ( NSv270 - SonicOSX 7.0.1 )

- Acesso seguro

- Cisco Secure Client - VPN

- Cisco Secure Client - ZTNA

- ZTNA sem cliente

Componentes Utilizados

As informações neste documento são baseadas em:

- Firewall Sonicwall ( NSv270 - SonicOSX 7.0.1 )

- Acesso seguro

- Cisco Secure Client - VPN

- Cisco Secure Client - ZTNA

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Informações de Apoio

Diagrama de Rede

Diagrama de Rede

Configurar

Configurar o Network Tunnel Group (VPN) no acesso seguro

Para configurar o túnel VPN entre o Secure Access e o Sonicwall

- Navegue até o portal admin do Secure Access

Acesso seguro - Página principal

- Clique em Connect > Network Connections

Acesso seguro - Conexões de rede

- Em Network Tunnel Groups clique em + Add

Acesso seguro - Grupos de túnel de rede

- Configure o nome do grupo de túneis , região e tipo de dispositivo

- Clique em Next

Acesso seguro - Grupo de túneis de rede - Configurações gerais

Note: Escolha a região mais próxima ao local do firewall.

- Configure o formato de ID de túnel e a senha

- Clique em Next

Acesso seguro - ID e senha do túnel

- Configure os intervalos de endereços IP, hosts ou sub-redes que você configurou em sua rede e deseja passar o tráfego através do Acesso Seguro

- Clique em Add

- Clique em Salvar

Acesso seguro - Grupos de túneis - Opções de roteamento

Depois de clicar em Save , as informações sobre o túnel serão exibidas. Salve essas informações para a próxima etapa da configuração

Acesso seguro - Configuração de dados para túnel

Configure o túnel no Sonicwall

Configure o túnel - Rules and Settings

Navegue até o Painel Sonicwall.

- Rede > VPN IPsec > Regras e Configurações

- Clique em + Adicionar

Sonicwall - IPSec VPN - Regras e configurações

- Em VPN Policy , preencha a configuração de VPN com base nos dados de túnel do acesso seguro e parâmetros-ipsec suportados

- Clique em Salvar

Adicionar interface de túnel VPN

Navegue até o Painel Sonicwall.

- Rede > Sistema > Interface

- Clique em + Adicionar interface

- Selecionar interface de túnel VPN

Sonicwall - Interfaces

- Clique em OK.

Sonicwall - Interfaces - Interface de túnel VPN

Adicionar objetos e grupos de rede

Navegue até o Painel Sonicwall.

- Objeto > Corresponder objetos >Endereços

- Objetos de Endereço

- Clique em +Adicionar

Sonicwall - Object- Objetos de endereço

- Clique em Salvar

- Clique em Salvar

- Clique em Salvar

- Criar grupos de endereços

- Clique em +Adicionar

- Selecione o objeto de endereço e adicione-o aos grupos de endereços

Sonicwall - Object- Grupos de endereços

- Clique em Salvar

Adicionar rota

Navegue até o Painel Sonicwall.

- Política > Regras e Políticas > Regras de Roteamento

- Clique em + Adicionar

Sonicwall - Regras de roteamento

- Adicionar regra de roteamento

- Clique em + Adicionar

Sonicwall - Regras de roteamento

Adicionar regras de acesso

Navegue até o Painel Sonicwall.

- Política > Regras e Políticas > Regras de Acesso

- Clique em + Adicionar

Sonicwall - Regras de acesso

- Clique em +Adicionar

Sonicwall - Regras de acesso

Verificar

- Status do túnel no acesso seguro

Acesso seguro - Grupo de túneis de rede - status da VPN

- Status do túnel no firewall Sonicwall

Sonicwall - status de VPN IPSec

Você pode fazer o mesmo processo para configurar o túnel entre o data center secundário de acesso seguro e o Sonicwall

Agora, o túnel está UP no Secure Access e Sonicwall, você pode continuar configurando o acesso aos recursos privados através de RA-VPN , ZTA baseado em navegador ou ZTA baseado em cliente no painel de acesso seguro

Troubleshooting

PC do usuário

- Verifique se o usuário pode se conectar/registrar no RAVPN/ZTNA com êxito ou não. Caso contrário, solucione outros problemas relacionados à falha da conexão do plano de controle.

- Verifique se a rede que o usuário está tentando acessar deve passar pelo túnel RAVPN ou ZTNA . Caso contrário, verifique a configuração no headend .

Acesso seguro

- Verifique a configuração do direcionamento de tráfego no perfil de conexão RAVPN para confirmar se a rede de Destino está configurada para enviar pelo túnel para Acesso Seguro.

- Verifique se o recurso privado está definido com protocolo/portas válidos e se os mecanismos de conexão ZTNA/RAVPN estão verificados.

- Verifique se a política de acesso está configurada para permitir que o usuário RAVPN/ZTNA acesse a Private Resource Network e seja colocado em uma ordem em que nenhuma outra regra tenha precedência para bloquear o tráfego.

- Verifique se o túnel IPSec está UP e Secure Access mostrando rotas de cliente válidas através de roteamento estático que cobre o recurso privado que o usuário está tentando acessar.

Sonicwall

- Verifique se o túnel IPSec está UP ou não ( IKE & IPSec SA) .

- Verifique se a rota ou rotas do cliente foram anunciadas corretamente.

- Verifique se as fontes de tráfego do usuário RAVPN/ZTNA destinadas ao recurso privado por trás do Sonicwall estão alcançando o firewall Sonicwall através do túnel, capturando pacotes no Sonicwall.

- Verifique se o tráfego atingiu o recurso privado e respondeu ao cliente RAVPN/ZTNA ou não. Se sim, verifique se esses pacotes estão chegando à interface Sonicall X0 (LAN).

- Verifique se Sonicwall está encaminhando o tráfego de retorno através do túnel IPSec em direção ao acesso seguro.

Informações Relacionadas

- Suporte técnico e downloads da Cisco

- Central de ajuda do Cisco Secure Access

- Módulo de acesso Zero Trust

- Solucione O Erro De Acesso Seguro "O Serviço De Registro Não Está Respondendo. Entre em contato com o help desk de TI"