Подключение MikroTik и Ideco NGFW по L2TP/IPsec

Подключение MikroTik к Ideco NGFW по L2TP/IPsec

• Настройте VPN-сервер на Ideco NGFW в разделе Пользователи -> VPN-подключения. Подробная инструкция по настройке - в статье Подключение по L2TP/IPsec;

• Настройте подключение на MikroTik:

Веб-интерфейс

1. Перейдите в раздел IP -> IPsec -> Profiles, выберите профиль default и заполните поля:

• Hash Algorithms - sha1.

• Encryption Algorithm - aes-256.

• DH Group - modp2048.

2. Нажмите OK.

3. Перейдите в раздел IP -> IPsec -> Proposals, выберите профиль default и заполните поля:

• Auth. Algorithms - sha1.

• Encr. Algorithms - aes-256-cbc, aes-192-cbc, aes-128-cbc.

• PFS Group - modp2048.

4. Нажмите OK.

5. Перейдите в раздел Interfaces, нажмите New и выберите L2TP Client.

6. Заполните поля:

Расшифровка полей

• Dial Out:

  • Connect To - IP-адрес Ideco NGFW.

  • User - логин пользователя, которому разрешено подключение по VPN.

  • Password - пароль пользователя.

  • Use IPsec - включите опцию.

  • IPsec Secret - ключ, скопированный по пути Пользователи -> VPN-подключения -> Основное из поля PSK.

• Advanced:

  • Allow - mschap2.

7. Нажмите OK.

8. Перейдите в раздел IP -> Routes и проверьте, что маршрут создан:

Терминал

1. Отредактируйте IPsec profile:

ip ipsec profile set default hash-algorithm=sha1 enc-algorithm=aes-256 dh-group=modp2048

2. Отредактируйте IPsec proposals:

ip ipsec proposal set default auth-algorithms=sha1 enc-algorithms=aes-256-cbc,aes-192-cbc,aes-128-cbc pfs-group=modp2048

3. Создайте подключение к Ideco NGFW:

interface l2tp-client add connect-to=<server> profile=default disabled=no name=<interface_name> password="<password>" user="<login>" use-ipsec="yes" ipsec-secret="<psk>"

4. Добавьте маршрут до первого адреса VPN-cети NGFW (remote VPN subnet):

ip route add dst-address=<remote VPN subnet> gateway=l2tp-out1