Viktig merknad: |
Slik konfigurerer du IPSec VPN fra sted til sted der motparten har en dynamisk IP-adresse
Dette eksemplet viser hvordan du bruker veiviseren for VPN-konfigurasjon til å opprette et sted-til-sted IKEv2 VPN der motparten har en dynamisk IP-adresse. Eksemplet viser hvordan du konfigurerer VPN-tunnelen mellom hvert sted. Når VPN-tunnelen er konfigurert, kan du få sikker tilgang til hvert sted.
Konfigurere IPSec VPN-tunnel for hovedkontoret (statisk IP)
- Logg inn på HQ-enhetens "Web GUI".
- Gå til VPN-delen
- Skriv innVPN-navnet som brukes til å identifisere denne VPN-tilkoblingen.
- Velg typen til "Tilpasset"
- Klikk på "Neste"
- Skriv inn "Min adresse" - domenenavn eller IP-adresse.
- Velg "Peer Gateway Address" som Dynamic Address (siden fjernkontoret i vårt eksempel har en dynamisk IP-adresse).
- Skriv inn en sikker "forhåndsdelt nøkkel"
- Klikk på "Neste"
- Bla nedover for å finne innstillingen "Phase 2".
- Skriv inn "Local" og "Remote Subnet" og velg "Responder Only".
- Klikk på "Lagre" for ålagre endringen.
Konfigurer IPSec VPN-tunnel for filial (dynamisk IP)
- Logg inn på filialenhetens "Web GUI".
- Gå til VPN-delen
- Skriv innVPN-navnet som brukes til å identifisere denne VPN-tilkoblingen.
- Velg typen til "Tilpasset"
- Klikk på "Neste"
I delen "Nettverk"
- Skriv inn "Min adresse" som "0.0.0.0".
- Skriv inn "Peer Gateway-adresse"
- Skriv inn en sikker "forhåndsdelt nøkkel"
- Bla nedover for å finne innstillingen "Phase 2".
- Skriv inn "Local" og "Remote Subnet".
- Klikk deretter på "Lagre"-endringen
Test IPSec VPN-tunnel
- Bekreft IPSec VPN-status
- Ping PC-en på avdelingskontoret
Win 11 > cmd > ping 192.168.160.1

Kommentarer
0 kommentarerLogg på hvis du vil legge inn en kommentar.