USG FLEX H sorozat [Tűzfal] - IPSec Site-To-Site VPN konfigurálása az USG FLEX H sorozatú tűzfalon dinamikus IP-vel

Létrehozva 2023. december 12. 15:32 - Frissítve 2024. augusztus 28. 7:57

Serhii Boiarynov

További kérdései vannak? Kérelem beküldése

Fontos értesítés:
Kérjük, vegye figyelembe, hogy gépi fordítást használunk, hogy a cikkeket az Ön helyi nyelvén nyújtsuk. Előfordulhat, hogy nem minden szöveget fordítunk le pontosan. Ha a lefordított változatban szereplő információk pontosságával kapcsolatban kérdés vagy eltérés merül fel, kérjük, tekintse meg az eredeti cikket itt: Eredeti változat

Hogyan konfigurálható a helyközi IPSec VPN, ahol a partner dinamikus IP-címmel rendelkezik?
Ez a példa azt mutatja be, hogyan lehet a VPN-beállítási varázsló segítségével helyközi IKEv2 VPN-t létrehozni, ha a partner dinamikus IP-címmel rendelkezik. A példa az egyes telephelyek közötti VPN-alagút konfigurálását mutatja be. A VPN-alagút konfigurálása után az egyes telephelyek biztonságosan elérhetők.

IPSec VPN-alagút beállítása a központ számára (statikus IP)

Jelentkezzen be a HQ eszközön "Web GUI"
Lépjen a VPN szakaszra
Írja be a VPN "Név"-t, amely a VPN-kapcsolat azonosítására szolgál.
Válassza ki a típust az "Egyéni"
Kattintson a "Tovább" gombra

Írja be a "Saját címet" - Domain név vagy IP cím
Válassza a "Peer Gateway Address" dinamikus címet (mivel példánkban a távoli iroda dinamikus IP-címmel rendelkezik).
Írjon be egy biztonságos "Előre megosztott kulcsot"
Kattintson a "Next" gombra

Görgessen lefelé a "Phase 2" (2. fázis ) beállításhoz.
Írja be a "Local" és a "Remote Subnet " értékeket, és válassza a "Responder Only" (Csak válaszadó) lehetőséget.
Kattintson a "Mentés" gombra a módosításhoz.