¿Cómo configurar túneles VPN IPsec sitio a sitio en Omada Gateway en modo controlador?

Guía de configuración
Actualizado07-11-2023 20:06:03 PM 80416
Este artículo se aplica a: 

Nota: Para Omada SDN Controller v 4.3 y superior

Cuando las redes en diferentes ubicaciones geográficas desean establecer una conexión de red. Se recomienda crear los túneles VPN IPsec de sitio a sitio en la puerta de enlace/ Gateway Omada en el controlador Omada SDN. La puerta de enlace administrada de Omada admite dos tipos de VPN de sitio a sitio: IPsec automático e IPsec manual.

Este artículo le mostrará cómo configurar IPsec manual en la puerta de enlace Omada en modo controlador. Para configurar la VPN IPsec automática, consulte ¿Cómo configurar túneles VPN IPsec automáticos de sitio a sitio en la puerta de enlace Omada en modo controlador?

 

Escenario de aplicación

Una empresa quiere proporcionar a su sucursal el acceso a la red en la sede. La sede central utiliza una puerta de enlace gestionada por Omada.Mientrás que la puerta de enlace de su sucursal no está gestionada por un controlador Omada (tomaremos ER7206 como ejemplo). Además, las puertas de enlace no están detrás de ningún dispositivo NAT, en otras palabras, las puertas de enlace reciben direcciones IP públicas en la interfaz WAN. En este escenario, puede crear un túnel VPN IPsec a través de Internet manualmente. Tome la siguiente topología como ejemplo.

Nota: Si la puerta de enlace Omada está detrás de un dispositivo NAT, para establecer correctamente un túnel VPN IPsec.Asegúrese de que el puerto UDP 500 y el puerto UDP 4500 estén abiertos en el dispositivo NAT frente a la puerta de enlace y configure la ID local. Tipo/Tipo de ID remota como nombre en la configuración de la fase 1.

 

Configuración

Paso 1. Obtenga los parámetros de configuración necesarios para Manual IPsec VPN

1) Para la puerta de enlace A administrada por Omada Controller.Vaya a Dispositivos y haga clic en la puerta de enlace; aparecerá una ventana de propiedades a la derecha. Vaya a Detalles > WAN para obtener la dirección IP de WAN del Gateway A.

 

Vaya a Configuración > Redes cableadas > LAN > Redes y obtenga la subred local en la sede central (aquí está la LAN 1. Seleccione la LAN correspondiente según la topología de su red).

 

2) Para la puerta de enlace B (aquí tomamos ER7206 como ejemplo).Vaya a Estado > Estado del sistema y obtenga la dirección IP WAN de la puerta de enlace B en la sucursal.

 

Vaya a Red > LAN > LAN y obtenga la subred local en la sucursal (LAN 2) 

 

Paso 2. Cree una nueva política de VPN en la puerta de enlace A administrada por Omada Controller en la sede

Go to Settings > VPN and click + Create New VPN Policy.

 

Paso 3. Configure los parámetros para la nueva política de VPN para la puerta de enlace A

Ingrese un nombre para identificar la política de VPN, seleccione el propósito de la nueva entrada como VPN de sitio a sitio y el Tipo de VPN como IPsec manual. Luego, configure los parámetros correspondientes y haga clic en Crear.

Estado

Marque la casilla para habilitar el túnel VPN.
 

Puerta de enlace Remota

Enter the WAN IP address of Gateway B in the branch office (100.100.100.100).

Remote Subnets

Enter the IP address range of the LAN in the branch office (192.168.10.1/24).

Local Networks

Select the networks in headquarter (LAN 1), and the VPN policy will be applied to the selected networks.

Pre-Shared Key

Enter the Pre-Shared Key (PSK) that serves as authentication key. The gateway in headquarter and the branch office must use the same PSK for authentication.

WAN

Select the WAN port on which the VPN tunnel will be established.

Nota: Cuando la puerta de enlace B (ER7206) está en modo independiente, haga clic en Configuración avanzada y seleccione IKEv1 como versión de intercambio de claves en la configuración de fase 1

Si Omada Gateway está detrás de un dispositivo NAT, asegúrese de que el puerto UDP 500 y el puerto UDP 4500 estén abiertos en el dispositivo NAT y configure el Tipo de ID local/Tipo de ID remoto como Nombre en la Configuración de la Fase 1.

 

 

Paso 4. Cree una nueva política de VPN en la puerta de enlace B en la sucursal

Aquí tomaremos ER7206 como ejemplo. Vaya a VPN > IPsec > Política IPsec y haga clic en + Agregar.

 

Paso 5. Configure los parámetros para la nueva política de VPN para la puerta de enlace B

Ingrese un nombre de política para identificar la política de VPN y seleccione el modo para la nueva entrada como LAN a LAN. Luego configure los parámetros correspondientes y haga clic en Aceptar/ OK.

Remote Gateway

Enter the WAN IP address of Gateway A in headquarter (100.100.100.100).

WAN

Select the WAN port on which the VPN tunnel will be established.

Local Subnet

Enter the IP address of the network in the branch office (192.168.10.1/24), and the VPN policy will be applied to the network.

Remote Subnet

Enter the IP address range of the LAN in headquarter (192.168.0.1/24).

Pre-Shared Key

Enter the Pre-Shared Key (PSK) that serves as authentication key. The gateway in headquarter and the branch office must use the same PSK for authentication.

Status

Check the box to enable the VPN tunnel.

 

Nota: Si el enrutador está detrás de un dispositivo NAT, asegúrese de que el puerto UDP 500 y el puerto UDP 4500 estén abiertos en el dispositivo NAT y configure el Tipo de ID local/Tipo de ID remoto como Nombre en la Configuración de fase 1.

 

 

Verificación del Túnel VPN IPsec Manual

Para la puerta de enlace administrada de Omada en la sede central, vaya a Insight > Estado de VPN > IPsec SA y verifique las entradas de IPsec SA.

 

Para ER7206, vaya a VPN > IPsec > IPsec SA y verifique las entradas de IPsec SA. Cuando se muestran las entradas correspondientes en las tablas, el túnel VPN se establece correctamente.

Buscando mas

¿Es útil esta pregunta frecuente?

Sus comentarios nos ayudan a mejorar este sitio.

Productos recomendados

Desde United States?

Obtenga productos, eventos y servicios para su región.