¿Cómo configurar una conexión VPN IPSec con TD-W9960?

IPSec VPN se utiliza para crear una conexión VPN entre redes locales y remotas. Para usar IPSec VPN, debe verificar que tanto los enrutadores locales como los remotos sean compatibles con la función IPSec VPN. A continuación, siga los pasos que se indican a continuación para configurar una conexión VPN IPSec.

1. La topología típica de VPN está aquí. El sitio A se refiere a la red local y el sitio B se refiere a la red remota que se va a conectar. Registre las direcciones IP LAN y WAN del sitio A y del sitio B antes de iniciar la configuración.

2. Configuración en el sitio A (red local).

1) Inicie sesión en la interfaz web del módem router. Puede consultar Cómo iniciar sesión en la página de administración web de TD-W9960

2 ) Vaya Avanzado > VPN > IPSec VPN y haga clic en Agregar.

3 ) En la columna Nombre de conexión IPSec, especifique un nombre.

4 ) En la columna Puerta de enlace IPSec remota (URL), introduzca la dirección IP WAN del sitio B.

5 ) Configure la LAN del sitio A.

En la columna Acceso al túnel desde direcciones IP locales, tomamos la dirección de subred como ejemplo. Introduzca el intervalo de IP de LAN del sitio A en la columna Dirección IP para VPN e introduzca la máscara de subred del sitio A.

6 ) Configure la LAN del sitio B.

En la columna Acceso de túnel desde direcciones IP remotas, tomamos la dirección de subred como ejemplo. Introduzca el rango de IP de LAN del sitio B en la columna Dirección IP para VPN e introduzca la máscara de subred del sitio B.

7 ) Seleccione el método de intercambio de claves para la póliza. Seleccionamos Auto (IKE) aquí.

8 ) Introduzca la clave previamente compartida para la autenticación IKE. A continuación, mantenga activada la opción Reenvío secreto perfecto.

Nota: Asegúrese de que el sitio A y el sitio B usen la misma clave.

9) Deje la configuración avanzada como valor predeterminado. A continuación, haga clic en Guardar.

3. Configuración en el sitio B (red remota). Consulte la configuración del paso 2 en el sitio A y asegúrese de que el sitio A y el sitio B usen las mismas claves previamente compartidas y la configuración de Perfect Forward Secrecy .

4. Comprueba la conexión VPN. Puede hacer ping a la IP de LAN del sitio B desde su computadora en el sitio A para verificar que la conexión VPN IPSec esté configurada correctamente.

Consejos: Para comprobar la conexión VPN, puedes hacer lo siguiente.

En el host del sitio A, presione [Logotipo de Windows] + [R] para abrir el cuadro de diálogo Ejecutar. Ingrese "cmd" y presione OK.

En la ventana de la CLI, escriba "ping 192.168.2.x" ("192.168.2.x" puede ser la dirección IP de cualquier host en el sitio B). A continuación, pulse [Enter].

Si Ping continúa con éxito (obtiene respuestas del host en el sitio B), la conexión IPSec funciona correctamente ahora.

5. Ahora se implementa IPSec VPN para establecer una conexión.

Nota:

1. El producto admite un máximo de diez conexiones simultáneas.

2. Si uno de los sitios ha estado fuera de línea durante un tiempo, por ejemplo, si el sitio A se ha desconectado, en el sitio B debe hacer clic en Deshabilitar y luego hacer clic en Habilitar después de que el sitio A vuelva a estar en línea para restablecer el túnel IPSec.

Conozca más detalles de cada función y configuración, vaya al Centro de descargas para descargar el manual de su producto.