Филиалы и главный офис
Данный тип соединения позволяет объединять локальные сети нескольких серверов Ideco UTM.
Особенности реализации технологии IPsec в Ideco UTM предполагают две роли использования Ideco UTM:
Главный офис - Ideco UTM должен иметь публичный адрес в сети Интернет и принимать подключения от других Ideco UTM (Филиалы), сетевого оборудования или рабочих станций (Удаленные пользователи).
Филиал - Ideco UTM, подключающийся к Главному офису и, как правило, не имеющий публичного адреса в сети Интернет. Но если Филиал имеет публичный адрес, то к нему тоже можно подключать любые другие устройства.
Настройка подключения между Филиалом и Главным офисом
Добавление Главных офисов и Филиалов производится на одноименных вкладках в разделе Сервисы -> IPSec.
Перед тем как создать подключение между Филиалом и Главным офисом, убедитесь, что в каждой из подключаемых сторон правильно настроена временная зона. Без этого установить подключение невозможно.
Перед настройкой IPsec нужно учесть, что для его работы все IP-подсети, участвующие в соединениях, включая сети Главного офиса и всех Филиалов, не должны пересекаться и, тем более, не должны совпадать.
Сети локальных интерфейсов Главных офисов и Филиалов, до которых вы хотите дать доступ, должны быть заданы статически.
Перед настройкой соединения нужно убедиться в том, что один из серверов имеет публичный (белый) IP-адрес от интернет-провайдера. Если окажется, что Главный офис не имеет публичного IP-адреса, а Филиал имеет такой адрес, то роли серверов для этого соединения следует поменять местами.
Шаг 1. Создание подключения в Филиале
Для того чтобы создать подключение на Ideco UTM, который будет выступать в роли Филиала, необходимо в веб-интерфейсе этого UTM выполнить следующие настройки:
2. Заполните следующие поля:
3. Название Главного офиса - максимальное количество символов - 42.
4. Внешний адрес Главного офиса - доменное имя или внешний IP-адрес главного офиса, выданный провайдером. Если есть необходимость, то можно ввести Дополнительный адрес главного офиса.
5. Локальная сеть Филиала - IP-адрес подсети Филиала, которая будет доступна пользователям в Главном офисе в формате IP-адрес/маска.
6. После заполнения полей нажмите кнопку Добавить Главный офис.
7. Нажмите на иконку редактирования у добавленного Главного офиса.
8. Скопируйте содержимое поля Настройки Филиала. Содержимое нужно будет вставить при настройке Главного офиса, к которому производится подключение (см. шаг 2).
Шаг 2. Создание подключения в Главном офисе
Для того чтобы создать подключение на Ideco UTM, который будет выступать в роли Главного офиса, необходимо в веб-интерфейсе этого UTM выполнить следующие настройки:
2. Заполните следующие поля:
3. Название Филиала - максимальное количество символов - 42.
4. Настройки Филиала - вставьте в это поле настройки, которые вы скопировали из Филиала после выполнения шага 1.
5. Нажмите кнопку Добавить Филиал.
6. Нажмите на иконку редактирования у добавленного Филиала.
7. Выберите локальные сети Главного офиса и нажмите кнопку Сохранить.
8. Еще раз перейдите к редактированию добавленного Филиала и скопируйте содержимое поля Настройки главного офиса. Содержимое нужно будет вставить в Филиал (см. шаг 3).
Шаг 3. Окончательная настройка Филиала
Для того чтобы завершить создание подключения на Ideco UTM, который будет выступать в роли Филиала, необходимо в веб-интерфейсе этого UTM выполнить следующие настройки:
1. Откройте раздел Сервисы -> IPsec -> Филиал.
2. Выберите нужный главный офис и нажмите кнопку Редактировать.
3. Вставьте в поле Настройки Главного офиса текст настроек, полученный из Главного офиса при выполнении шага 2.
4. Нажмите кнопку Сохранить.
5. Откройте раздел Сервисы -> IPsec -> Филиал на UTM, выступающем в роли Филиала и раздел Сервисы -> IPsec -> Главный офис на UTM, выступающем в роли Главного офиса и убедитесь, что подключение к Главному офису установлено. Должна появиться надпись Установлено в зеленой рамке.
Маршрутизация дополнительных сетей, находящихся за роутером в локальной сети UTM, через IPsec туннель.
Для того чтобы настроить маршрутизацию сетей, находящихся за роутером в локальной сети UTM, необходимо выполнить следующие действия:
1. Создайте на Ideco UTM маршрут в дополнительную сеть через IP роутера (UTM, роутер и целевой хост будут в одной сети).
2. Для клиентов, которым нужно предоставить доступ к этой сети по L2TP/IPSec, поставьте галочку нужно Использовать основной шлюз в удаленной сети в свойствах VPN-подключения (Сеть -> Протокол интернета TCP/IP версии 4 -> Дополнительно).
3. Для клиентов, которым нужно предоставить доступ к этой сети по IPSec IKEv2, нужно прописать маршруты в разделе Пользователи -> Авторизация -> VPN-авторизация. В поле Маршруты укажите сети, до которых нужно предоставить доступ.
Если Ideco UTM находится за NAT, то для работы с IPsec нужно пробросить 500, 1701 и 4500 порты UDP.
При установке IPsec туннеля между серверами Ideco UTM (Филиалом и Главным офисом) всегда используется 256-битное AES-шифрование, так как оно является распространенным и очень надежным.
Last updated
