Главная » Интернет

Настройка vpn на d link dfl 260e

Обновлено
Содержание
  1. Настройка vpn на d link dfl 260e
  2. Настройка IPSec на DFL.
  3. Добавление ключа Pre-Shared Key.
  4. Добавление IPSec.
  5. Создание разрешающих правил для доступа из IPSec в lan и наоборот.
  6. Создание второго правила.
  7. Настройка IPSec на DIR-130/330.
  8. Выполните настройку первой фазы.
  9. Выполните настройку второй фазы.
  10. Настройка vpn на d link dfl 260e

IPSec строим исходя из данных:

Внутренняя сеть (lannet): 192.168.1.0/24
IP на WAN (wan_ip): 192.168.110.10

DIR-330:

Внутренняя сеть: 192.168.0.0
IP на WAN: 192.168.110.100

Настройка IPSec на DFL.

Откройте web-браузер, введите IP-адрес межсетевого экрана в адресную строку (по умолчанию — 192.168.1.1) и нажмите Enter. Авторизуйтесь (по умолчанию пароль и логин admin).

Затем добавьте следующие объекты:

IPSec_remote_net: 192.168.0.0/24
IPSec_remote_endpoint: 192.168.110.100

Нажмите на знак «+» рядом с папкой Objects и выберите Address Book, затем нажмите Add, из меню выберите IP4 Host/Network.

В поле Name введите имя, например IPSec_remote_net.

После заполнения всех полей нажмите ОК.

Добавление ключа Pre-Shared Key.

Нажмите на знак «+» рядом с папкой Objects и выберите Authentication Objects, затем нажмите Add, и из меню выберите Pre-Shared Key.

Заполните поля следующим образом:
Name: IPSec_Key

Passphrase
Shared Secret: Введите ключ ключ, например 1029384756Confirm Secret: Введите ключ повторно.

После заполнения всех полей нажмите ОК.

Добавление IPSec.

Нажмите на знак знак «+» рядом с папкой Interfaces и выберите IPSec, затем нажмите Add, из меню выберите IPSec Tunnel.

Заполните поля следующим образом:
Вкладка General — параметры General:

Name: Tunnel
Local Network: lannet
Remote Network: IPSec_remote_net
Remote Endpoint: IPSec_remote_endpoint
Encapsulation Mode: Tunnel

Параметры Algorithms:

IKE Algorithms: Medium
IKE Life Time: 28800
IPsec Algorithms: Medium
IPsec Life Time: 3600

Затем выберите вкладку Authentication.

Укажите в поле Pre-shared Key: IPSec_Key.

После заполнения всех полей нажмите ОК.

Создание разрешающих правил для доступа из IPSec в lan и наоборот.

Нажмите на знак «+» рядом с папкой Rules, далее на знак «+» рядом с папкой IP Rules и выберите эту папку, нажмите кнопку Add, укажите IP Rule Folder, в поле Name укажите IPSec и нажмите ОK.

Нажмите кнопку Add, выберите IP Rule.

Заполните поля следующим образом:

Вкладка General — параметры General:

Name: IPSec_to_lan
Action: Allow
Service: all_services

Параметры Address Filter:

Source:
Interface: tunnel
Network: IPSec_remote_net

Destination:
Interface: lan
Network: lannet

Нажмите ОК.

Создание второго правила.

Нажмите кнопку Add, выберите IP Rule.

Заполните поля следующим образом:

Вкладка General – параметры General:

Name: lan_to_IPSec
Action: Allow
Service: all_services

Параметры Address Filter:

Source:
Interface: lan
Network: lannet

Destination:
Interface: tunnel
Network: IPSec_remote_net

Нажмите ОК.

Для того, чтобы настройки вступили в силу – необходимо в верхнем меню выбрать Configuration, затем Save and Activate, нажмите ОК и дождитесь сохранения настроек.

Настройка IPSec на DIR-130/330.

Откройте web-браузер и введите IP-адрес DIR-330 в адресную строку (по умолчанию — 192.168.0.1) и нажмите Enter. Авторизуйтесь (по умолчанию пароль и логин — admin).

Нажмите вкладку Setup, в левой панели выберите VPN Settings.

В поле ADD VPN PROFILE: выберите IPSec –Internet Protocol Security и нажмите кнопку Add.

Укажите основные параметры IPSec.

Поставьте галочку в поле Enable и заполните поля следующим образом:

Name: Tunnel
Local Net / Mask: 192.168.0.0/24
Выберите режим: Site to Site
Remote IP: 192.168.110.10
Remote Net / Mask: 192.168.1.0/24
Pre-shared Key: Введите такой же ключ, что ввели при настройке DFL, например 1029384756

Выполните настройку первой фазы.

Заполните поля окна PHASE 1, следующим образом:

Выберите режим: Main mode
Keep Alive / DPD: none
DH Group: 2 – modp 1024-bit
В IKE Proposal List укажите Chipher 3DES, а Hash MD5
IKE Lifetime: 28800

Выполните настройку второй фазы.

Заполните поля окна PHASE 2 следующим образом:

Снимите галочку в поле PFS Enable
В IKE Proposal List укажите Chipher — 3DES, а Hash — MD5
IPSec Lifetime: 3600

Нажмите кнопку Save Settings

Источник

Настройка DFL-210/800/1600

Шаг 1: Откройте Web-браузер и введите IP-адрес межсетевого экрана в адресную строку (по умолчанию, 192.168.1.1) и нажмите на Enter.

Шаг 2: С левой стороны, кликните по Objects, выберите Authentication Objects и кликните по Pre-shared key.

Шаг 3: Настройте Pre-Shared Key следующим образом:

  • Name: введите выбранное имя (в этом примере preshared)
  • Shared Secret: введите нужный preshared key
  • Confirm Secret: подтвердите preshared key, введя его еще раз
    Кликните по OK.

    Шаг 4: Кликните по Interfaces и выберите IPsec. Кликните по Add и выберите IPsec Tunnel.

    Шаг 5: Настройте IPsec Tunnel следующим образом:

  • Name: введите выбранное имя (в этом примере ipsec_roaming_tunnel)
  • Local Network: lannet
  • Remote Network: all-nets
  • Remote Endpoint: None
  • Encapsulation Mode: Tunnel
  • IKE Algorithms: Medium
  • IKE Life Time: 28800 secs
  • IPsec Algorithms: Medium
  • IPsec Life Time: 3600 secs

    Шаг 6: Зайдите во вкладку Authentication и выберите preshared (созданный в шаге 3) из выпадающего меню опции Pre-Shared Key.

    Шаг 7: Выберите вкладку Routing и отметьте галочкой Dynamically add route to the remote network when a tunnel is established, затем кликните по OK.

    Шаг 8: Кликните по Rules и выберите IP Rules. Кликните по Add и выберите IP Rule Folder.

    Шаг 9: Введите имя папки и кликните по OK.

    Шаг 10: Кликните по Add и выберите IP Rule. Настройте IP Rule следующим образом:

  • Name: введите выбранное имя
  • Action: Allow
  • Service: all_services
  • Schedule: None
  • Source interface: any
  • Source network: all-nets
  • Destination interface: ipsec_roaming_tunnel (создано в шаге 5)
  • Destination network: lannet
    Кликните по OK.

    Шаг 11: Кликните по Add и выберите IP Rule. Настройте IP Rule следующим образом:

  • Name: введите выбранное имя
  • Action: Allow
  • Service: all_services
  • Schedule: None
  • Source interface: ipsec_roaming_tunnel (создано в шаге 5)
  • Source network: lannet
  • Destination interface: any
  • Destination network: all-nets
    Кликните по OK.

    Шаг 12: Кликните по Add и выберите IP Rule. Настройте IP Rule следующим образом:

  • Name: введите выбранное имя
  • Action: Allow
  • Service: ping-outbound
  • Schedule: None
  • Source interface: any
  • Source network: all-nets
  • Destination interface: ipsec_roaming_tunnel (создано в шаге 5)
  • Destination network: lannet
    Кликните по OK.

    Шаг 13: Кликните по Add и выберите IP Rule. Настройте IP Rule следующим образом:

  • Name: введите выбранное имя
  • Action: Allow
  • Service: ping-outbound
  • Schedule: None
  • Source interface: ipsec_roaming_tunnel (создано в шаге 5)
  • Source network: lannet
  • Destination interface: any
  • Destination network: all-nets
    Кликните по OK.

    Шаг 14: Зайдите во вкладку Configuration и выберите Save and Activate. Кликните по OK, чтобы сохранить и активировать выполненные изменения.

    Настройка клиентского программного обеспечения VPN DS-601/605

    Шаг 1: Кликните по Configuration и выберите Profile Settings.

    Шаг 2: Выберите DFL-800 в настройках профиля (profile settings) и кликните по Configure. Если профиль не существует, кликните по New Entry для создания нового профиля.

    Шаг 3: Выберите Basic Settings и выполните следующие настройки:

  • Profile name: введите имя профиля (например, для удобства, DFL-800)
  • Communication medium: выберите тип Интернет-соединения на стороне клиента.

    Шаг 4: Выберите IPSec General Settings и выполните следующие настройки:

  • Gateway: введите WAN IP-адрес уделенного межсетевого экрана
  • IKE Policy: automatic mode
  • IPSec policy: automatic mode
  • Exch. Mode: Main mode
  • PFS Group: DH-Group 2 (1024Bit)

    Шаг 5: Выберите Identities и введите pre-share key в поля Shared secret и Confirm secret.

    Примечание: Pre-shared key должен совпадать с настроенным на межсетевом экране.

    Шаг 6: Выберите IP Address Assignment и настройте его соответствующим образом. Рекомендуется, однако, оставить настройки по умолчанию.

    Шаг 7: Выберите Remote Networks и выполните следующие настройки:

  • Network addresses: введите IP-адрес сети удаленного межсетевого экрана
  • Subnet masks: введите соответствующую маску подсети удаленного межсетевого экрана

    Шаг 8: Выберите Firewall Settings и установите в поле Enable Stateful Inspection значение when connected. Кликните по OK для сохранения настроек, а затем кликните по OK для возврата к окну connection.

    Шаг 9: Кликните по Connect, чтобы установить VPN-соединение.

    Источник

    • © 2023 Quick setup