Поиск 0
8 499 455-06-82
с 9:00 до 18:00 по будням
info@digitalangel.ru
Draytek VPN

IPsec VPN между Cyberoam и DrayTek

В этой статье показано, как установить туннель IPsec VPN между маршрутизатором Cyberoam и маршрутизатором Vigor.

Настройки Cyberoam

1. Перейдите в OBJECTS >> Hosts >> IP Host , добавьте хост следующим образом:

  • Выберите сеть в качестве type
  • Введите IP-адрес LAN и маску подсети Vigor Router в IP adress и Subnet
  • Нажмите ОК, чтобы сохранить
скриншот Cyberroam

2. Добавьте политику в VPN >> Policy, настройте алгоритм шифрования, группу DH (группу ключей) и срок службы ключа фазы 1 и фазы 2, как вы хотите, и маршрутизатор Vigor должен иметь согласованную конфигурацию.

скриншот Cyberroam

3. Перейдите в VPN >> IPsec >> Connectionи добавьте профиль следующим образом:

  • В общих настройках дайте Name профилю
  • Выберите «Site to Site» в качестве Connection type.
  • В разделе «Policy» выберите политику, созданную на предыдущем шаге.
  • В разделе «Authentication Details» используйте «Предварительный ключ» в качестве Authentification type и введите ключ.
  • В Endpoints Details выберите интерфейс WAN, где роутер Vigor является локальным.
  • Введите IP-адрес WAN или доменное имя маршрутизатора Vigor для поля Remote
скриншот Cyberroam
  • В Network Detail> Local нажмите Add и выберите объект LAN, который вы хотите связать с Vigor Router.
  • В «Network Detail > Remote» нажмите « Add» и выберите объект LAN, созданный на первом этапе.
  • Нажмите ОК, чтобы сохранить
скриншот Cyberroam


Настройки Vigor Router

1. Перейдите в раздел VPN and Remote Access >> LAN to LAN и щелкните доступный индекс, чтобы создать профиль, как показано ниже:

  • В общих настройках укажите имя профиля, установите флажок «Enable this profile» и выберите «Dial-Out» для Call Direction .
скриншот профиля VPN Vigor Router
  • В настройках Исходящее выберите «IPsec tunnel» для Type of Server I am Calling , введите WAN IP  Cyberoam роутера в строке IP server
  • Введите  Pre-shared Key в соответствии с настройками маршрутизатора Cyberoam.
  • В разделе « IPsec Security Method» выберите «High(ESP) AES with Authentication», затем нажмите « advanced» .
  • В окне «Advanced Settings» настройте «Key Lifetime» и «Proposal of IKE phase1 и 2» так же, как настройки роутера Cyberoam.
  • В настройках сети TCP / IP введите IP-адрес LAN маршрутизатора Cyberoam в поле IP-адрес Remote Network IP.
  • Нажмите ОК, чтобы сохранить профиль.

2. После сохранения профиля Vigor Router будет пытаться установить VPN, пока профиль включен. Однако вы можете вручную набрать VPN из раздела «VPN and Remote Access >> Connection Management  », выбрав профиль и щелкнув « Dial» .

3. Мы увидим статус VPN при успешном подключении.



Сравнение товаров {{compareItems.length}}

Например termit irz модем rl21 atm21 антенна 906 sma 45791
Например termit irz модем rl21 atm21 антенна 906 sma 45791
Мы используем cookie-файлы