Если доступ из центрального офиса в сеть за Keenetic не нужен, то воспользуйтесь статьей по client-to-site подключению.
Настройка Ideco NGFW
1. Включите и настройте порт и домен для SSTP в разделе Пользователи -> VPN-подключения.
2. В разделе Пользователи -> Учетные записи создайте специального пользователя для удаленного роутера. Логин и пароль пользователя будут использоваться на роутере, сохраните или запишите их.
3. Перейдите в раздел VPN-подключения -> Доступ по VPN и создайте правило доступа по VPN для этого пользователя:
4. Пропишите маршруты в удаленную сеть. Например, если сеть за роутером 192.168.10.0/24, необходимо добавить следующий маршрут в раздел Сервисы -> Маршрутизация -> Локальные сети:
Настройка роутера Keenetic
Настройте VPN-подключение роутера Keenetic по инструкции для client-to-site подключений.
Не забудьте выполнить все три пункта:
1. Настроить VPN-подключение;
2. Настроить маршруты;
3. Настроить DNS для резолвинга локального домена (если используете Active Directory).
Для проверки связи используйте утилиты ping и traceroute.
Доступ часто блокируется в Windows из-за настроек сетевых профилей.
Разрешите доступ до "не локальных" сетей во всех профилях, выполнив команду в PowerShell (запущенного с повышением прав до администратора): Enable-NetFirewallRule -Group "@FirewallAPI.dll,-28502"
Подключение Keenetic по IPsec
На стороне Ideco NGFW произведите настройки подключения в разделе Сервисы -> IPsec -> Исходящие подключения или в разделе Сервисы -> IPsec -> Входящие подключения.
На стороне устройства Keenetic используйте следующие настройки протоколов шифрования:
