Vigtig meddelelse: |
Scenarie:
I større netværk kan det ved brug af VPN'er være nødvendigt at maskere et kildesubnet for at undgå konflikter med IP-adresser. Dette er kendt som SNAT-opsætning.
Denne vejledning viser dig, hvordan du konfigurerer en USG-enhed for at supplere SNAT-opsætningen!
Trin for trin-vejledning:
I denne vejledning forklarer vi dig, hvordan du "maskerer" dit lokale subnet eller undgår subnet-overlapning, når det samme subnet er på VPN-tunnelens fjernside. Denne tutorial kræver, at du allerede har opsat din IPsec-gateway (IPsec Phase1):
1. Forbind din computer direkte til en af LAN-portene, og log ind på webgrænsefladen med standard-IP 192.168.1.1 ved hjælp af standardoplysningerne admin/1234.
2. Naviger til Konfiguration > VPN > IPSec VPN > VPN-forbindelse, og tilføj en ny VPN-forbindelse ved hjælp af knappen "Tilføj".
3. Brug knappen "Opret nyt objekt" til at oprette et nyt objekt af typen "IPv4-adresse".
4. Opret dit lokale subnet-objekt og fjern-subnet-objektet.
Sørg for at vælge et undernet, der ikke er i konflikt med noget undernet hos dig eller på fjernsitet!
5. Begge oprettede subnet-objekter skal vælges som din "Local policy" og "Remote policy" i VPN-forbindelsen.
6. Rul til slutningen af siden, og åbn "Advance"-pilen for at konfigurere afsnittet "Inbound/Outbound traffic NAT" (for at de avancerede indstillinger bliver synlige, skal du trykke på "Show Advanced Settings"). Sæt kryds i afkrydsningsfeltet "Source NAT", vælg dit "rigtige" lokale subnet som "Source", fjernsubnettet som "Destination" og det "falske" subnet til "SNAT".
Marker også afkrydsningsfeltet "Destination NAT", klik på "Add", og vælg dit "falske" subnet som "Original IP", dit lokale subnet som "Mapped IP", og klik på "OK" for at oprette VPN-forbindelsen.
8. Naviger til Konfiguration > Netværk > Routing > Policy Route, og klik på "Tilføj".
9. Vælg dit lokale subnet som "Source Address", fjernsubnettet som "Destination Address", vælg "Type" "VPN Tunnel" under "Next Hop", og vælg den oprettede VPN-forbindelse som "VPN Tunnel", før du klikker på "OK".
Når disse indstillinger er blevet anvendt, vil fjernstedet ikke kende dit rigtige lokale subnet, da de bruger dit "falske" subnet som deres fjernpolitik på deres websted.
Derudover: Hvis der ville være det samme rigtige subnet på dit og fjernsitet, ville routingproblemer på grund af subnet-overlapning nu blive undgået.
Video:
KB-00026