Passa al contenuto principale

Abilitare l'opzione IPSec VPN

  • L'opzione IPSec VPN consente di creare tunnel VPN IPSec verso sedi di terzi.
  • Se è stato ordinato un pacchetto External VPN Connection, abilitarlo come segue.

Restrizioni​

  • A differenza di altre VPN, una VPN IPSec non può avere una connessione Internet.
  • Le connessioni VPN IPSec alla DMZ non sono possibili.
  • Il gateway VPN remoto può sempre raggiungere la DMZ tramite Internet.

Configurazione: tunnel VPN​

  1. Nel Dashboard EC, fare clic su VPN

  2. Fare quindi clic sulla scheda Crea nuova VPN IPSec per creare un nuovo tunnel site-to-site

  3. Assegnare un nome alla connessione VPN

  4. Indirizzo IP del gateway remoto

  5. Impostare il protocollo di crittografia (protocollo IKE) da utilizzare, la proposta crittografica e il segreto condiviso per la fase 1 IPSec.

  • Tutti i parametri devono essere configurati in modo congruente per una connessione senza errori sia sulla pagina Enterprise Connect che sulla stazione remota
  • Nella fase 1, i due gateway VPN scambiano informazioni sugli algoritmi di crittografia supportati e stabiliscono quindi una connessione sicura temporanea per scambiare le informazioni di autenticazione.

plot

  1. Confermare con il segno di spunta

  2. Salvare la configurazione

Configurazione: definire le reti di destinazione VPN​

  • I parametri della fase 2 definiscono gli algoritmi che l'unità Firewall può utilizzare per crittografare e trasmettere i dati per il resto della sessione.
  • È necessario effettuare impostazioni aggiuntive per la fase 2 IPSec.
  • Per la connettività alla rete di destinazione, è possibile aggiungere prefissi di rete alla propria VPN IPSec.
  • È possibile scegliere crittografie diverse per la fase 1 e la fase 2.

plot

  • Dopo aver configurato i parametri della VPN IPSec nel Dashboard EC, viene visualizzata una nuova finestra nel Dashboard alla voce VPN con il nome della VPN IPSec appena creata (vedere la figura sotto).
  • È ora possibile procedere alla configurazione della VPN IPSec sul gateway remoto.
  • Nella casella dell'indirizzo IP, inserire l'indirizzo IP visualizzato nel Service Loopback Address (vedere la figura sotto).

plot

  1. Salvare la configurazione

  2. Inviando il carrello, la configurazione viene attivata