En esta sección, aprenderá cómo instalar y configurar un servicio VPN en el RELIANOID dispositivo utilizando varios perfiles VPN.
Lista de servicios VPN #
La lista de servicios VPN se muestra en la imagen a continuación.
Creando un servicio VPN #
Al hacer clic en la acción Crear VPN , aparecerá un formulario similar al que se muestra a continuación.
Descripción de los campos:
- Nombre: Asigne una etiqueta adecuada a la VPN.
- Perfil de la empresa: seleccione el tipo de VPN entre las opciones disponibles.
Al hacer clic en el campo de perfil, puede elegir entre tres perfiles de VPN:
Sitio a Sitio: RELIANOID VPN de sitio a sitio. Se utiliza para conexiones de cliente a balanceador de carga o de balanceador de carga a servidor. Relianoid actúa como puerta de enlace predeterminada para subredes locales y remotas que utilizan IPsec.
Túnel: RELIANOID Túnel VPNCrea un túnel GRE sobre IPsec, adecuado para conexiones de cliente a balanceador de carga o de balanceador de carga a servidor. Relianoid funciona como puerta de enlace predeterminada para subredes locales y remotas.
Acceso remoto: RELIANOID VPN de sitio remoto. RELIANOID Funciona como un servidor VPN, asignando direcciones IP dinámicas a los clientes, con el tráfico enrutado a través del balanceador de carga usando IPsec en modo servidor (road warrior).
Consulte la figura siguiente para seleccionar el perfil de VPN.
Al seleccionar un perfil, como Túnel (Túnel L2TP) , aparecerá un formulario más detallado. Complete este formulario cuidadosamente con la información requerida.
La siguiente imagen muestra un vistazo de los campos en el formulario detallado.
Aquí hay una breve descripción de los campos que completará en el formulario:
Autenticación #
Método de autentificación. Método para verificar las credenciales enviadas. Este método suele mantenerse en secreto.
Contraseña. Contraseña de usuario para acceder a la VPN.
Configuración de red local #
Puerta de enlace local. Puerta de enlace predeterminada para que el servidor local acceda a recursos externos.
IP local. Dirección IP del servidor local (admite IPv4 e IPv6).
máscara de red local. Máscara de subred del servidor local.
IP del túnel local. Dirección IP del host de tunelización local (admite IPv4 e IPv6).
Máscara de red del túnel local. Máscara de subred del host de túnel local.
Configuración de red remota #
Puerta de enlace remota. Puerta de enlace predeterminada para que el servidor remoto acceda a recursos externos.
IP remota. Dirección IP del servidor remoto (admite IPv4 e IPv6).
máscara de red remota. Máscara de subred del servidor remoto.
IP de túnel remoto. Dirección IP del host de túnel remoto.
Configuración de la fase 1 #
Autenticación. Algoritmo de negociación IKE Fase 1.
Cifrado. Algoritmos de cifrado para proteger paquetes de datos.
grupo bateador designado. Algoritmo para el secreto de datos entre puntos finales de VPN.
Configuración de la fase 2 #
Protocolos. Tipo de protocolo IPsec para autenticar paquetes.
Autenticación. Algoritmo de negociación IKE Fase 2.
Cifrado. Métodos de cifrado para proteger paquetes de datos.
grupo bateador designado. Algoritmo para el secreto de datos entre puntos finales de VPN.
Función pseudoaleatoria. Algoritmo para crear aleatoriedad en la codificación.
Se admiten las pilas IPv4 e IPv6 , con el requisito de que la máscara de subred y la puerta de enlace estén configuradas en la misma pila que la dirección IP.
Una vez que haya completado todos los campos obligatorios, haga clic en el botón Aplicar para crear el nuevo servicio VPN.
