PPTP VPN

По возможности используйте более надежный и безопасный протокол для подключения филиалов - IPsec. Подробности по настройке: подключение устройств по IPsec.

Для связи Ideco UTM с Ideco UTM также используйте IPSec.

По протоколу PPTP вы можете подключить к вашему главному офису филиалы, использующие устаревшие роутеры, поддерживающие только протокол PPTP (если устройство поддерживает IPsec, рекомендуется использовать этот протокол).

Процесс настройки состоит из двух этапов:

• Подготовка сервера и конфигурирование локальных сетей.

• Создание VPN-туннелей и настройка маршрутизации.

Подготовка интернет-шлюза и конфигурирование локальных сетей

Для объединения локальных сетей офисов вам необходимо обеспечить в них уникальность пространства IP-адресов. В каждом офисе должна быть своя уникальная сеть. В противном случае при создании VPN-туннеля вы можете столкнуться с некорректной работой маршрутизации.

В нашем примере мы рассмотрим объединение сетей двух офисов. Настройте вашу сеть и шлюз безопасности Ideco UTM в соответствии с данными, описанными в таблице ниже.

Параметр	Офис №1. Ideco UTM	Офис №2. Роутер.
Пространство IP-адресов	IP-адрес: 192.168.0.0 Маска сети: 255.255.255.0	IP-адрес: 192.168.1.0 Маска сети: 255.255.255.0
Локальный IP-адрес	IP-адрес: 192.168.0.1 Маска сети: 255.255.255.0	IP-адрес: 192.168.1.1 Маска сети: 255.255.255.0

Для корректного функционирования VPN-соединения в Ideco UTM необходимо в разделе Сервисы -> Дополнительно:

• Отключите проверку обратного пути (RP_FILTER).

Создание VPN-туннелей и настройка маршрутизации

Настройка интернет-шлюза Ideco UTM в офисе №1

Необходимо выполнить следующие действия:

• Создать учетную запись пользователя, например office2, от имени которой сервер Ideco UTM в офисе №2 будет осуществлять подключение к серверу Ideco UTM в офисе №1.

• Разрешить созданной учетной записи Удаленный доступ через VPN.

• Создайте фиксированную привязку выдаваемого по VPN IP-адреса для данного пользователя (она нужна будет для работы маршрутов). В разделе Сервисы -> Авторизация пользователей -> Фиксированные IP-адреса в VPN.

• Добавить маршруты в таблицу маршрутизации. Для этого в web-интерфейсе перейдите в меню Сервер -> Сетевые параметры -> Маршруты и нажмите кнопку Добавить. На экране появится форма добавления маршрута, которая приведена на фрагменте ниже. Укажите необходимые значения и нажмите кнопку Сохранить. Нам необходимо добавить следующие маршруты:

  • 192.168.1.0/255.255.255.0 10.128.0.10

  • 10.129.0.0/255.255.0.0 10.128.0.10

Настройка роутера в офисе №2

В примере настройки приводятся для Ideco UTM, выступающего в качестве роутера, как правила роутеры различных производителей настраиваются аналогично. Нужно создать VPN-подключение к удаленному серверу и прописать маршрут до удаленной сети через VPN-подключение.

Необходимо выполнить следующие действия:

• Создать новый интерфейс типа PPTP. В качестве роли используйте

  Local, а в качестве внешнего IP-адреса – внешний адрес интернет-шлюза Ideco UTM в офисе №1. В качестве логина используйте имя учетной записи, которая была создана на сервере в офисе №1 (в нашем примере – office2). Обязательно установите чекбокс Шифрование MPPE.

• Добавить маршруты в таблицу маршрутизации. Для этого в web-интерфейсе перейдите в меню Сервисы -> Маршруты и нажмите кнопку Добавить. На экране появится форма добавления маршрута, которая показана на фрагменте ниже.

  Укажите необходимые значения и нажмите кнопку Сохранить.

  Нам необходимо добавить следующие маршруты:

  • 192.168.0.0/255.255.255.0 4;

  • 10.128.0.0/255.255.0.0 4.

    Где 4 – идентификатор созданного PPTP-интерфейса (в вашем случае он может быть другим).

После добавления маршрутов необходимо применить их, нажав кнопку Применить вверху страницы с маршрутами.