Guía de configuración de DrayTek LAN-to-LAN IPsec VPN

Los enrutadores DrayTek Vigor pueden crear enlaces VPN cifrados de forma segura entre redes a través de Internet.

Esta guía demuestra cómo configurar un túnel VPN IPsec entre dos ubicaciones, con dos escenarios:

Una conexión IPsec VPN entre dos enrutadores DrayTek es posible usando el modo principal o el modo agresivo:

Hay varios tipos de cifrado que se pueden usar para la VPN, se puede configurar para usar estos métodos de seguridad:

Antes de configurar VPN

Asegúrese de que el servicio IPsec VPN esté habilitado haciendo clic en [VPN y acceso remoto] – [Control de acceso remoto] y marcando Habilitar el servicio IPsec VPN .

Siempre es mejor desmarcar cualquier servicio que no esté en uso para reforzar la seguridad del enrutador.

Haga clic en Aceptar para confirmar.

LAN a LAN VPN IPsec usando el modo principal

Este ejemplo muestra la configuración de una conexión VPN de modo principal IPsec entre el enrutador de Londres que se configurará con una conexión de acceso telefónico y el enrutador de Liverpool que se configurará con una conexión de acceso telefónico de salida , estos son los detalles de los dos redes:

Dial In VPN - Enrutador de Londres

Esto debe configurarse como una conexión VPN de acceso telefónico para aceptar el intento de conexión desde el enrutador de Liverpool.

Paso 1: cree un nuevo perfil de VPN

Vaya a [VPN y acceso remoto] – [LAN a LAN] y seleccione el primer perfil no utilizado.

Configure los ajustes comunes

A la izquierda, ingrese un nombre de perfil y haga clic en Habilitar este perfil . A la derecha, la dirección de la llamada debe establecerse como una conexión de acceso telefónico y el tiempo de espera inactivo debe establecerse en 0 segundos, para que no se desconecte cuando esté inactivo.

La configuración de marcación de salida se puede dejar como está, este enrutador acepta VPN entrantes y no marca por sí mismo.

Paso 2: configure los ajustes de VPN de acceso telefónico

Configure los ajustes de acceso telefónico del perfil VPN:

1. Establezca el Tipo de acceso telefónico permitido en Túnel IPsec
2. Marque la opción Especificar puerta de enlace VPN remota e ingrese la IP del servidor Peer VPN como la dirección IP pública del enrutador remoto (Liverpool es 198.51.100.17 en este ejemplo)
3. Deje los campos Nombre de usuario y Contraseña en blanco
4. Marque la opción Clave precompartida y haga clic en el botón Clave precompartida de IPsec , se abrirá una ventana emergente donde la clave precompartida debe ingresarse dos veces para confirmar que la clave es correcta, haga clic en Aceptar en esa ventana para cerrar eso. El campo Clave precompartida debería mostrar la clave precompartida en forma destacada
5. En la sección Método de seguridad de IPsec , desmarque los tipos de seguridad de IPsec que no sean necesarios. Si usa encriptación AES , desmarque DES y 3DES

Paso 3: configure los ajustes de la red TCP/IP

Los detalles de la dirección IP para la VPN deben configurarse, se encuentran en Configuración de red TCP/IP :

1. Los campos Mi IP de WAN e IP de puerta de enlace remota deben dejarse en blanco
2. Especifique la dirección de red de la red remota en IP de red remota y configure la subred si es necesario
3. Asegúrese de que los detalles de IP de la red local sean correctos, estos están preestablecidos y no deberían necesitar cambios en general, pero si el enrutador local tiene varias subredes, esto podría cambiarse a la subred que se usará para el túnel VPN.

Haga clic en Aceptar en ese perfil de VPN para guardarlo y aplicarlo.

VPN de acceso telefónico: enrutador de Liverpool

Esto debe configurarse como una conexión VPN de marcación de salida para iniciar la conexión con el enrutador de Londres.

Paso 1: cree un nuevo perfil de VPN

Al igual que con el primer enrutador, vaya a [VPN y acceso remoto] – [LAN a LAN] y seleccione el primer perfil no utilizado.

En esa página, configure los Ajustes comunes así:

A la izquierda, ingrese un nombre de perfil y haga clic en Habilitar este perfil . A la derecha, la dirección de la llamada debe configurarse como una VPN de marcación de salida y la casilla de verificación Siempre activa deberá estar marcada para que la VPN esté siempre activa.

Paso 2: configure los ajustes de VPN de marcación de salida

Configure los ajustes de marcación de salida del túnel VPN:

1. Establezca el tipo de VPN en túnel IPsec
2. Establezca la IP del servidor/Nombre de host para VPN en la dirección IP pública del servidor VPN, en este ejemplo, Londres es 203.0.113.12
3. Establezca la clave precompartida en la clave requerida para el túnel VPN, esto se puede ingresar directamente o haciendo clic en el botón Clave precompartida IKE para ingresarla dos veces para que pueda validarse
4. Establezca el Método de seguridad IPsec en Alto (ESP) y seleccione AES con autenticación de la lista desplegable

Las configuraciones de acceso telefónico pueden dejarse como están.

Paso 3: configure los ajustes de la red TCP/IP

Los detalles de la dirección IP para la VPN deben configurarse en Configuración de red TCP/IP :

1. Los campos Mi IP de WAN e IP de puerta de enlace remota deben dejarse en blanco
2. Especifique la dirección de red de la red remota en IP de red remota y configure la subred si es necesario
3. Asegúrese de que los detalles de IP de la red local sean correctos, estos están preestablecidos y no deberían necesitar cambios en general, pero si el enrutador local tiene varias subredes, esto podría cambiarse a la subred que se usará para el túnel VPN.

Haga clic en Aceptar en ese perfil de VPN para guardarlo y aplicarlo.

Cómo verificar si su VPN está funcionando

Una vez que se hayan configurado ambos lados de la VPN, si todos los detalles son correctos y los enrutadores pueden comunicarse entre sí sin problemas, la VPN debería establecerse, esto se puede verificar desde [VPN y acceso remoto] – [Administración de conexión] , que mostrará la VPN enumerada en la ventana de estado:

Modo agresivo de LAN a LAN VPN IPsec

Este ejemplo muestra la configuración de una conexión VPN de modo agresivo IPsec entre el enrutador de Londres que se configurará con una conexión de acceso telefónico y el enrutador de Liverpool que se configurará con una conexión de acceso telefónico de salida , estos son los detalles de los dos redes Debido a que una VPN de modo agresivo usa un identificador separado, esto debe configurarse como ID local / de igual en la configuración de VPN, este ejemplo usará "Liverpoolrouter" como esa ID, pero se puede configurar para cualquier texto, incluso una dirección de correo electrónico. no tiene ningún significado fuera de la identificación del cliente que se conecta.

Dial In VPN - Enrutador de Londres

Esto debe configurarse como una conexión VPN de acceso telefónico para aceptar el intento de conexión desde el enrutador de Liverpool.

Paso 1: cree un nuevo perfil de VPN

Vaya a [VPN y acceso remoto] – [LAN a LAN] y seleccione el primer perfil no utilizado.

En esa página, configure los Ajustes comunes así:

A la izquierda, ingrese un nombre de perfil y haga clic en Habilitar este perfil . A la derecha, la dirección de la llamada debe establecerse como una conexión de acceso telefónico y el tiempo de espera inactivo debe establecerse en 0 segundos, para que no se desconecte cuando esté inactivo.

La configuración de marcación de salida se puede dejar como está, este enrutador acepta VPN entrantes y no marca por sí mismo.

Paso 2: configure los ajustes de VPN de acceso telefónico

Configure los ajustes de acceso telefónico del perfil VPN:

1. Establezca el Tipo de acceso telefónico permitido en Túnel IPsec
2. Marque la opción Especificar puerta de enlace VPN remota e ingrese la ID de pares como la ID local que se ingresará en el otro enrutador una vez configurado, en este ejemplo usa "Liverpoolrouter" como identificador
3. Deje los campos Nombre de usuario y Contraseña en blanco
4. Marque la opción Clave precompartida y haga clic en el botón Clave precompartida de IPsec , se abrirá una ventana emergente donde la clave precompartida debe ingresarse dos veces para confirmar que la clave es correcta, haga clic en Aceptar en esa ventana para cerrar eso. El campo Clave precompartida debería mostrar la clave precompartida en forma destacada
5. En la sección Método de seguridad de IPsec , desmarque los tipos de seguridad de IPsec que no sean necesarios. Si usa encriptación AES , desmarque DES y 3DES

Paso 3: configure los ajustes de la red TCP/IP

Los detalles de la dirección IP para la VPN deben configurarse, se encuentran en Configuración de red TCP/IP :

1. Los campos Mi IP de WAN e IP de puerta de enlace remota deben dejarse en blanco
2. Especifique la dirección de red de la red remota en IP de red remota y configure la subred si es necesario
3. Asegúrese de que los detalles de IP de la red local sean correctos, estos están preestablecidos y no deberían necesitar cambios en general, pero si el enrutador local tiene varias subredes, esto podría cambiarse a la subred que se usará para el túnel VPN.

Haga clic en Aceptar en el perfil VPN para guardarlo y aplicarlo.

VPN de acceso telefónico: enrutador de Liverpool

Esto debe configurarse como una conexión VPN de marcación de salida para iniciar la conexión con el enrutador de Londres.

Paso 1: cree un nuevo perfil de VPN

Vaya a [VPN y acceso remoto] – [LAN a LAN] y seleccione el primer perfil no utilizado.

En esa página, configure los Ajustes comunes así:

A la izquierda, ingrese un nombre de perfil y haga clic en Habilitar este perfil . A la derecha, la dirección de la llamada debe configurarse como una VPN de marcación de salida y la casilla de verificación Siempre activa deberá estar marcada para que la VPN esté siempre activa.

Paso 2: configure los ajustes de VPN de marcación de salida

Configure los ajustes de marcación de salida del túnel VPN:

1. Establezca el tipo de VPN en túnel IPsec
2. Establezca la IP del servidor/Nombre de host para VPN en la dirección del servidor VPN, en este ejemplo, Londres es 203.0.113.12
3. Establezca la clave precompartida en la clave requerida para el túnel VPN, esto se puede ingresar directamente o haciendo clic en el botón Clave precompartida IKE para ingresarla dos veces para que pueda validarse
4. Establezca el Método de seguridad IPsec en Alto (ESP) y seleccione AES con autenticación de la lista desplegable
5. Haga clic en el botón Avanzado para acceder a la configuración avanzada de IPsec:

1. Establezca el modo IKE fase 1 en modo Agresivo
2. Establezca la ID local en la ID que se usará para identificar el enrutador, en este caso será "Liverpoolrouter" haga clic en Aceptar para volver al perfil de VPN

Paso 3: configure los ajustes de la red TCP/IP

Los detalles de la dirección IP para la VPN deben configurarse en Configuración de red TCP/IP:

1. Los campos Mi IP de WAN e IP de puerta de enlace remota deben dejarse en blanco
2. Especifique la dirección de red de la red remota en IP de red remota y configure la subred si es necesario
3. Asegúrese de que los detalles de IP de la red local sean correctos, estos están preestablecidos y no deberían necesitar cambios en general, pero si el enrutador local tiene varias subredes, esto podría cambiarse a la subred que se usará para el túnel VPN.

Haga clic en Aceptar en el perfil VPN para guardarlo y aplicarlo.

Una vez que se hayan configurado ambos lados de la VPN, si todos los detalles son correctos y los enrutadores pueden comunicarse entre sí sin problemas, la VPN debería establecerse, esto se puede verificar desde [VPN y acceso remoto] – [Administración de conexión] , que mostrará la VPN enumerada en la ventana de estado:

Los Ruteadores Draytek los puedes encontrar en nuestro tienda en línea o en el siguiente QR