Инструменты пользователя

Инструменты сайта


dlink

Различия

Здесь показаны различия между двумя версиями данной страницы.

Ссылка на это сравнение

dlink [2019/11/10 19:35] (текущий)
Строка 1: Строка 1:
 +======Настройка роутера D-Link======
  
 +Создавать IPSec-туннели вы можете не только между двумя ИКС, но и между ИКС и любым аппаратно-программным обеспечением,​ поддерживающим PSK-IPSec-шифрование.
 +
 +В нашем примере мы рассмотрим настройку IPSec VPN-роутера D-Link DI-804HV.
 +
 +Зайдите в веб-интерфейс роутера,​ перейдите в меню Home - VPN.
 +
 +{{::​d-link1.png|Настройка роутера}}
 +
 +Убедитесь,​ что напротив опции VPN установлен флажок "​Enable"​. Пропишите имя создаваемого туннеля,​ в параметре Method укажите IKE, после чего нажмите кнопку "​More"​.
 +
 +{{::​d-link2.png|Настройка роутера}}
 +
 +На открывшейся странице пропишите необходимые параметры для подключения. В полях Local Subnet и Local Netmask укажите локальную сеть роутера,​ в полях Remote Subnet и Remote Netmask - локальную сеть ИКС. В поле Remote Gateway пропишите внешний адрес ИКС, к  которому будет осуществляться подключение. В поле IKE Keep Alive при необходимости можно указать ip-адрес,​ отклик от которого будет определять активность туннеля. В поле Preshare key укажите ключ шифрования.
 +
 +Установите флажки IPSec NAT-Traversal для прохождения пакетов внутрь локальной сети через NAT роутера и Auto-reconnect для автоматического подключения туннеля в случае перебоев связи.
 +
 +{{::​d-link5.png|Настройка ИКС}}
 +
 +Создайте на ИКС новый IPIP или GRE-туннель. В поле "​Внешний ip-адрес удаленного сервера"​ пропишите внешний адрес роутера. Укажите локальную и удаленную сеть.
 +
 +Теперь нужно настроить непосредственно параметры шифрования.
 +
 +{{::​d-link3.png|Настройка роутера}}
 +
 +Нажмите кнопку "​Select IKE Proposal..."​ и установите параметры шифрования для ID1 как показано на рисунке выше. После чего выберите имя ID1 в меню добавления метода шифрования туннеля и нажмите кнопку "Add to" чтобы добавить IKE-шифрование к туннелю. Затем установите аналогичные параметры для фазы 1 во вкладке "​Шифрование"​ создаваемого туннеля ИКС.
 +
 +{{::​d-link6.png|Настройка ИКС}}
 +
 +Снова перейдите в меню настроек туннеля роутера и нажмите кнопку "​Select IPSec Proposal..."​. ​
 +
 +
 +{{::​d-link4.png|Настройка роутера}}
 +
 +Eстановите параметры шифрования для ID1 как показано на рисунке выше. После чего выберите имя ID1 в меню добавления метода шифрования туннеля и нажмите кнопку "Add to" чтобы добавить IPSec-шифрование к туннелю. Затем установите аналогичные параметры для фазы 2 в ИКС.
 +
 +{{::​d-link7.png|Настройка ИКС}}
 +
 +Ваш туннель настроен. Теперь вы можете проверить,​ что связь установилась в меню роутера Status - VPN status.
dlink.txt · Последние изменения: 2019/11/10 19:35 (внешнее изменение)