USG FLEX H Series [Firewall] - Настройка IPSec Site-To-Site VPN на брандмауэре USG FLEX H Series с динамическим IP

Создан 12/12/2023 15:32 - Обновлено 28/08/2024 07:57

Serhii Boiarynov

Важное уведомление:
Уважаемый покупатель, пожалуйста, обратите внимание, что мы используем машинный перевод для предоставления статей на вашем местном языке. Не весь текст может быть переведен точно. Если есть вопросы или несоответствия по поводу точности информации в переведенной версии, пожалуйста, ознакомьтесь с оригинальной статьей здесь:Original Version

Как настроить IPSec VPN между сайтами, когда у контрагента динамический IP-адрес
В этом примере показано, как использовать мастер настройки VPN для создания VPN IKEv2 между сайтами, когда у пира есть динамический IP-адрес. В примере показано, как настроить VPN-туннель между каждым сайтом. Когда VPN-туннель настроен, к каждому сайту можно получить безопасный доступ.

Настройка IPSec VPN-туннеля для штаб-квартиры (статический IP)

Войдите в систему "Web GUI" на устройстве HQ.
Перейдите в раздел VPN
Введите "Имя" VPN, используемое для идентификации этого VPN-соединения
Выберите тип "Пользовательский"
Нажмите "Далее"

Введите "Мой адрес" - доменное имя или IP
Выберите "Peer Gateway Address" в качестве динамического адреса (так как в нашем примере удаленный офис имеет динамический IP-адрес)
Введите безопасный "Предварительный ключ".
Нажмите "Далее".

Прокрутите вниз, чтобы найти настройку "Phase 2".
Введите "Локальная" и "Удаленная подсеть" и выберите "Только ответчик".
Нажмите "Сохранить".