VPN site a site com serviços da Web da Amazon

Opções de download

  • PDF     (1.0 MB)
    Ver no Adobe Reader em vários dispositivos
  • ePub     (1.0 MB)
    Ver em vários aplicativos no iPhone, iPad, Android, Sony Reader ou Windows Phone
  • Mobi (Kindle)     (1.6 MB)
    Ver no dispositivo Kindle ou no aplicativo Kindle em vários dispositivos
Atualizado:13 de agosto de 2020
ID do documento:1597272321864307

Linguagem imparcial

O conjunto de documentação deste produto faz o possível para usar uma linguagem imparcial. Para os fins deste conjunto de documentação, a imparcialidade é definida como uma linguagem que não implica em discriminação baseada em idade, deficiência, gênero, identidade racial, identidade étnica, orientação sexual, status socioeconômico e interseccionalidade. Pode haver exceções na documentação devido à linguagem codificada nas interfaces de usuário do software do produto, linguagem usada com base na documentação de RFP ou linguagem usada por um produto de terceiros referenciado. Saiba mais sobre como a Cisco está usando a linguagem inclusiva.

Sobre esta tradução

A Cisco traduziu este documento com a ajuda de tecnologias de tradução automática e humana para oferecer conteúdo de suporte aos seus usuários no seu próprio idioma, independentemente da localização. Observe que mesmo a melhor tradução automática não será tão precisa quanto as realizadas por um tradutor profissional. A Cisco Systems, Inc. não se responsabiliza pela precisão destas traduções e recomenda que o documento original em inglês (link fornecido) seja sempre consultado.

Objetivo

O objetivo deste artigo é guiá-lo na configuração de uma VPN site a site entre os roteadores Cisco RV Series e os serviços da Web da Amazon.

Dispositivos aplicáveis | Versão do software

Introduction

Uma VPN site a site permite uma conexão a duas ou mais redes, o que dá às empresas e aos usuários em geral a capacidade de se conectarem a redes diferentes. O Amazon Web Services (AWS) oferece muitas plataformas de computação em nuvem sob demanda, incluindo VPNS site a site, que permitem acessar suas plataformas AWS. Este guia o ajudará a configurar a VPN de site a site nos roteadores RV16X, RV26X e RV34X para os Serviços Web da Amazon.

As duas partes são as seguintes:

Configurando a VPN site a site nos serviços da Web da Amazon

Configuração de VPN site a site em um roteador RV16X/RV26X, RV34X


Configurando uma VPN site a site nos serviços da Web da Amazon

Passo 1

Crie um novo VPC, definindo um bloco CIDR IPv4, no qual posteriormente definiremos a LAN usada como nossa LAN AWS. Selecione Criar.

A screen shot of the Create VPC page with Name Tag as step one and IPV4 CIDR Block as step two.

Passo 2

Ao criar a sub-rede, certifique-se de ter selecionado o VPC criado anteriormente. Defina uma sub-rede dentro da rede /16 existente criada anteriormente. Neste exemplo, 172.16.10.0/24 é usado.

A screen shot of the Create Subnet with VPC as step one and IPV4 CIDR Block as step two.

Etapa 3

Crie um Gateway do cliente, definindo o Endereço IP como o Endereço IP Público do Roteador Cisco RV.

Screen shot of Create Customer Gateway with Name highlighted as step one and IP address as step 2.

Passo 4

Criar um Virtual Private Gateway - criar uma tag Name para ajudar a identificar mais tarde.

Screen Shot of Virtual Private Gateway with Name tag as step 1 and highlighted in green.

Etapa 5

Conecte o Virtual Private Gateway ao VPC criado anteriormente.

Screen shot of attach to VPC page. VPC field is in a green box and is marked as step 1.

etapa 6

Crie uma nova conexão VPN, selecionando o tipo de gateway de destino Virtual Private Gateway. Associe a conexão VPN ao Virtual Private Gateway criado anteriormente.

Create VPN connection page, Target Gateway Type, which is step one, is highlighted in a green box with Virtual Private Gateway selected. Virtual Private Gateway is step 2 and shows the VPC that had been created in prior steps.

Etapa 7

Selecione Existente Customer Gateway. Selecione o Gateway do cliente criado anteriormente.

Customer Gateway is Highlighted in a green box with the option of Existing highlighted and outlined as step one. Customer Gateway is outlined as step two and depicts the customer gateway that was created in previous steps.

Passo 8

Para opções de roteamento, selecione Estático. Insira qualquer prefixo IP incluindo a notação CIDR para qualquer rede remota que você espera atravessar a VPN. [Essas são as redes que existem no roteador Cisco.]

Routing Options is highlighted in a green box with static selected. Static IP prefixes is chosen as step two.

Passo 9

Não cobriremos nenhuma das Opções de Túnel neste guia - selecione Criar conexão VPN.

This is a screenshot of the tunnel options of which remain untouched and with the default configurations. The Create VPN Connection button is highlighted to bring to action to go ahead and continue.

Passo 10

Crie uma Tabela de Rotas e associe o VPC criado anteriormente. Pressione Criar.

Screen Shot of Create Route Table page with Name Tag as step 1 and VPC as step 2.

Passo 11

Selecione a tabela de rotas criada anteriormente. Na guia Associações de Sub-Rede, escolha Editar associações de sub-rede.

Screen shot of the select route part of the page. The route that has to be selected is highlighted in a green box and outlined as step one. Edit Subnet associations button is highlighted as step 2 and depicted in a green box.

Etapa 12

Na página Editar associações de sub-rede, selecione a sub-rede criada anteriormente. Selecione a tabela de rotas criada anteriormente. Em seguida, selecione salvar.

Screenshot of the Edit Subnet Associations. Subnet ID is higlighted in a greenbox and is marked as step one. Save button is highlighted in a green box.

Passo 13

Na guia Route Propagation (Propagação de Rota), escolha Edit route propagation (Editar propagação de rota).

Route table ID are is highlighted in a green box and marked as step one. The Rout Propagation tab below is highlighted of which is followed by the Edit Route Propagation button, of which is marked as step two.

Passo 14

Selecione o Virtual Private Gateway criado anteriormente.

Screen Shot of the Edit Route propagation section. Next to the area marked a route propagation, under Virtual Private Gateway (VPG), the VPG created prior to this step is higlighted and marked as step one. The save button is highlighted in a green box.

Etapa 15

Em VPC > Security Groups, certifique-se de que tenha uma política criada para permitir o tráfego desejado.

Note: Neste exemplo, estamos usando uma origem de 10.0.10.0/24 - que corresponde à sub-rede em uso em nosso exemplo de roteador RV.

Screen Shot of the Edit inbound Rules page. The traffic type is higlighted in a green box. Marked as step one is the field where the user would enter the desired traffic IP and subnet they would like to allow.

Passo 16

Selecione a conexão VPN que você criou anteriormente e escolha Download Configuration.

Screen shot of area where VPN connection that was created can be found. The VPN connection created is highlighted in a green box and the Download configuration button is also in a green box.

Configurando site a site em um roteador RV16X/RV26X, RV34X

Passo 1

Faça login no roteador usando credenciais válidas.

Router Login Page, with Userame, Password and Login highlighted. Numbered steps included to follow the format of which details would be entered.

Passo 2

Navegue até VPN > Perfis Ipsec. Isso o levará até a página de perfil Ipsec e pressione o ícone de adição (+).

The IPSEC Profile Page with the Menu options visible. VPN is step one, with IPSEC Profiles option highlighted as step two. The small plus button on the upper left side of the IPSEC Profiles table is highlighted and marked as step 3.

Etapa 3

Agora, criaremos nosso perfil IPSEC. Ao criar o perfil IPsec no roteador Small Business, verifique se DH Group 2 está selecionado para a Fase 1.

Note: O AWS suportará níveis mais baixos de criptografia e autenticação - neste exemplo, AES-256 e SHA2-256 são usados.

Screen shot of the Add/Edit a New IPSec Profile page, with the profile name and options highlighted in green boxes.

Passo 4

Certifique-se de que as opções da Fase dois correspondam às da Fase um. Para o AWS DH Group 2 deve ser usado.

Screen shot of the Phase II options on the Add/Edit a New IPSec Profile page, options highlighted in green boxes.

Etapa 5

Pressione Aplicar e você será direcionado para a página IPSEC. Pressione Aplicar novamente.

Screen shot of the IPSEC profiles page with the apply button highlighted in green

Etapa 6

Navegue até VPN< Cliente para site e, na página cliente para site, pressione o ícone de adição (+).

The Site to Site Page with the Menu options visible. VPN is step one, with Site to Site option highlighted as step two. The small plus button on the upper left side of the Site to site Profiles table is highlighted and marked as step 3.

Etapa 7

Ao criar a conexão de site a site IPsec, selecione o perfil IPsec criado nas etapas anteriores. Use o tipo de endpoint remoto de IP estático e insira o endereço fornecido na configuração de AWS exportada. Insira a chave pré-compartilhada fornecida na configuração exportada do AWS.

The Add and edit a new connection page along side the IPSEC configuration made from the AWS configuration. On the Cisco router side of the screenshot, The ipsec profile is highlighted as step one. The remote end point and pre-shared key are marked as step two and three respectively to match the AWS screenshot. The tunnel Group and password are highlighted as step two and three.

Passo 8

Insira o Identificador local para seu roteador Small Business - essa entrada deve corresponder ao Gateway do cliente criado no AWS. Insira o endereço IP e a máscara de sub-rede para seu roteador Small Business - essa entrada deve corresponder ao prefixo IP estático adicionado à conexão VPN no AWS. Insira o endereço IP e a máscara de sub-rede para seu roteador Small Business - essa entrada deve corresponder ao prefixo IP estático adicionado à conexão VPN no AWS.

Screenshot of the Local Group Setup. Local identifier is marked as step one and the IP address is marked as step 2.

Passo 9

Insira o Identificador remoto para sua conexão AWS - isso será listado em Detalhes do túnel da Conexão VPN Site-to-Site AWS . Insira o endereço IP e a máscara de sub-rede para sua conexão AWS - que foi definida durante a configuração AWS. Em seguida, pressione Apply (Aplicar) .

Screen Shot of Remote Group Setup section. Remote Identifier is marked as step one and highlighted in a green box. IP address and Subnet mask are marked as step two and are both highlighted in a green box.

Passo 10

Uma vez na página Site a Site do Ip, pressione Apply.

Screenshot of Site to Site page with Apply Button highlighted in green.

Conclusão

Agora você criou com êxito uma VPN de site para site entre seu roteador série RV e seu AWS. Para discussões da comunidade sobre VPN site a site, vá para a página Comunidade de Suporte Cisco Small Business e faça uma busca por VPN site a site.

Este documento lhe foi útil?

FeedbackFeedback

Contate a Cisco