Ejemplo de IPsec - IP pública dedicada

Ejemplo de configuración de un túnel IPsec usando una dirección IP pública dedicada con una red interna puenteada para la conectividad de la carga de trabajo.

El siguiente ejemplo de IPsec utiliza una dirección IP pública dedicada para un túnel VPN. El enrutador VPN está puenteado a una red interna existente para proporcionar conectividad de capa 2 a esa red.

IPsec es un marco complejo que admite una amplia variedad de combinaciones de configuración, con muchas formas de lograr el mismo objetivo, lo que hace imposible proporcionar instrucciones universales. Las configuraciones de ejemplo se ofrecen como referencia y deben adaptarse para satisfacer el entorno y los requisitos particulares.

Consulte la página de la Guía del producto IPsec para obtener instrucciones generales paso a paso sobre cómo crear un túnel IPsec.

• Nombre de la red VPN: vpn-ipsec
• Dirección del enrutador VPN: 192.168.0.254
• Red VPN local: 192.168.0.0/24
• Red VPN remota: 10.10.0.0/16
• Nombre de la red interna puenteada: Internal-xyz
• Nombre de la red externa: Externa

Reserva estática

Nos dirigimos a Internal-xyz > Direcciones IP > Nuevo* para reservar una dirección estática para el enrutador VPN en esta red interna con el fin de evitar que otra entidad tome la misma dirección IP. Las instrucciones completas para crear una reserva estática se pueden encontrar aquí: Crear una reserva estática de DHCP.

Reserva estática VPN

Configuración de la red VPN

Config. de red VPN

Fase 1

Configuración de la fase 1

Fase 2

Configuración de la fase 2

Dirección IP pública asignada

La dirección pública debe Asignarse desde la red externa a la red VPN.

Asignar IP pública

Reglas predeterminadas de la red VPN

Reglas predeterminadas del firewall - Las siguientes reglas de firewall necesarias se crean automáticamente cuando se crea una red VPN:

• Permitir IKE: Aceptar tráfico UDP entrante en el puerto 500 hacia Mi IP del enrutador
• Permitir NAT-Traversal de IPsec: Aceptar tráfico UDP entrante en el puerto 4500 hacia Mi IP del enrutador
• Permitir ESP: Aceptar tráfico del protocolo ESP entrante hacia Mi IP del enrutador
• Permitir AH: Aceptar tráfico del protocolo AH entrante hacia Mi IP del enrutador

Revisar reglas

Estas reglas pueden modificarse para restringirlas a direcciones de origen específicas, cuando corresponda.

Reglas adicionales de la red VPN

Deben crearse reglas adicionales en nuestra nueva red VPN:

Regla de traducción:

La regla de traducción debe moverse al principio de la lista de reglas, antes de las Aceptar reglas. Las instrucciones para cambiar el orden de las reglas se pueden encontrar en la Guía del producto: Reglas de red - Cambiar el orden de las reglas

Regla de ruta predeterminada:

Regla de red interna

Se necesita una regla de enrutamiento en Internal-xyz para enrutar su tráfico VPN a la red VPN.

Regla de ruta predeterminada de VPN

Las nuevas reglas deben aplicarse en cada red para que surtan efecto.