Zyxel VMG ve Vigor Router arasında IPsec VPN
Vigor yönlendirici ile Zyxel VMG yönlendirici arasında IPsec VPN tünelinin nasıl kurulacağını gösterir. Vigor Router'ın 192.168.24.0/24 IP adresinde LAN alt ağına sahip olduğunu ve Zyxel VMG'nin 192.168.1.0/24 üzerinde olduğunu varsayalım.
Vigor Yönlendirici Ayarları
-
VPN ve Uzaktan Erişim >> IPsec Genel Kurulumu'na gidin ve Ön Paylaşımlı Anahtar'a girin.
-
VPN ve Uzaktan Erişim >> LAN'dan LAN'a gidin ve mevcut bir dizine tıklayın,
- Profil Adını Ver.
- Profili etkinleştir.
-
Çağrı Yönlendirme için Çevirmeyi Seçin.
- Çevirerek Bağlanma Ayarlarında IPsec Tüneline İzin Ver
-
TCP/IP Ağ Ayarları > Uzak Ağ IP'si/Maskesi'nde VMG yönlendiricinin LAN ağını girin.
Zyxel VMG Yönlendirici Ayarları
-
IPsec VPN Kurulumu sayfasına gidin ve Yeni Bağlantı Ekle'ye tıklayın.
- Aktif'i Kontrol Et.
- Bir IPsec Bağlantı Adı Verin.
- Uzak IPsec Ağ Geçidi Adresine Vigor yönlendiricinin WAN IP'sini veya etki alanını girin.
- Yerel IP adreslerinden Tünel erişimi için Alt Ağ'ı seçin ve VMG'nin LAN ağına girin.
- Uzak IP adreslerinden Tünel erişimi için Alt Ağı seçin ve Vigor Router'ın LAN ağına girin.
- Ön Paylaşımlı Anahtarı Girin.
-
IKE Gelişmiş Ayarlarında daha fazlasını tıklayın.
- Mod için "Ana"yı seçin.
- Aşama 1 Şifreleme Algoritmasını "AES128_SHA1_G2" olarak ayarlayın.
- Aşama 1 Anahtar Ömrünü 86400 olarak ayarlayın.
- Aşama 2 Şifreleme Algoritmasını "AES128_SHA1" olarak ayarlayın.
- Aşama 2 Anahtar Ömrünü 3600 olarak ayarlayın.
-
Çağrı Yönlendirme için Çevirmeyi Seçin.
Dial VPN
IPsec VPN Monitör sayfasına geçin ve Tetikleyici'ye tıklayın.
VPN bağlandıktan sonra VPN durumunu görebiliriz.