USG FLEX H Series [Firewall] - Configurați VPN-ul IPSec Site-to-Site pe firewall-ul USG FLEX H Series cu IP dinamic

Aveți mai multe întrebări? Trimitere solicitare

Aviz important:
Stimate client, vă rugăm să fiți conștienți de faptul că folosim traducerea automată pentru a furniza articole în limba dvs. locală. Este posibil ca nu toate textele să fie traduse cu acuratețe. În cazul în care există întrebări sau discrepanțe privind acuratețea informațiilor din versiunea tradusă, vă rugăm să consultați articolul original aici: Versiunea originală

Cum se configurează VPN IPSec Site-to-Site în cazul în care omologul are o adresă IP dinamică
Acest exemplu arată cum să utilizați Expertul de configurare VPN pentru a crea o rețea VPN IKEv2 site-la-sediu în cazul în care Peer are o adresă IP dinamică. Exemplul indică modul de configurare a tunelului VPN între fiecare site. Când tunelul VPN este configurat, fiecare site poate fi accesat în siguranță.

Configurarea tunelului VPN IPSec pentru HQ (IP static)

  • Autentificați-vă pe dispozitivul HQ "Web GUI"
  • Mergeți la secțiunea VPN
  • Introduceți "Name" (Nume) VPN utilizat pentru a identifica această conexiune VPN
  • Selectați tipul la "Custom" (Personalizat)
  • Faceți clic pe "Next" (Următorul)

  • Introduceți "My Address" (Adresa mea) - Nume de domeniu sau IP
  • Selectați "Peer Gateway Address" ca Dynamic Address (deoarece în exemplul nostru, biroul la distanță are o adresă IP dinamică)
  • Introduceți o "Cheie precompartimentată" securizată
  • Faceți clic pe "Next" (Următorul)

  • Derulați în jos pentru a găsi setarea "Phase 2".
  • Tastați "Local" și "Remote Subnet" și selectați "Responder Only" (Numai răspuns)
  • Faceți clic pe "Save" (Salvați) modificarea.

Configurarea tunelului VPN IPSec pentru sucursală (IP dinamic)

  • Autentificați-vă pe dispozitivul Branch "Web GUI" (interfață grafică web)
  • Mergeți la secțiunea VPN
  • Introduceți "Name" (Nume) VPN utilizat pentru a identifica această conexiune VPN
  • Selectați tipul la "Custom" (Personalizat)
  • Faceți clic pe "Next" (Următorul)

În secțiunea "Network" (Rețea)

  • Introduceți "My Address" (Adresa mea) ca fiind "0.0.0.0.0"
  • Tastați "Peer Gateway Address" ( Adresa gateway-ului omolog")
  • Introduceți o "Cheie precompartimentată" sigură.

  • Derulați în jos pentru a găsi setarea "Phase 2".
  • Introduceți "Local" și "Remote Subnet".
  • Apoi faceți clic pe "Save" (Salvați)

Testați tunelul VPN IPSec

  • Verificați starea VPN-ului IPSec

  • Efectuați un ping la PC-ul din sucursală

Win 11 > cmd > ping 192.168.160.1

Articole în această secțiune

A fost util acest articol?
0 din 0 au considerat acest conținut util
Partajare