Cómo utilizar una VPN IPSec para acceder a su red doméstica mediante un router módem VDSL/ADSL de CA (nuevo logotipo)
IPSec VPN se utiliza para crear una conexión VPN entre redes locales y remotas. Para utilizar IPSec VPN, debe comprobar que tanto los routers locales como los remotos admiten la función IPSec VPN. A continuación, siga los pasos que se indican a continuación para configurar una conexión VPN IPSec.
Aquí tomamos el Archer VR2800 como demostración.
1. La topología típica de VPN es la siguiente: el sitio A hace referencia a la red local y el sitio B hace referencia a la red remota a la que se conectará. Registre las direcciones IP de LAN y WAN del sitio A y del sitio B antes de comenzar la configuración.
2. Configuración en el Sitio A (local rojo).
1) Inicie sesión en la interfaz web del router módem. Puede consultar ¿ Cómo iniciar sesión en la interfaz web del router módem AC VDSL/ADSL (nuevo logotipo)?
2) Vaya a Avanzado > VPN > VPN IPSec y haga clic en Agregar .
3) En la columna Nombre de conexión IPSec , especifique un nombre.
4) En la columna Puerta de enlace IPSec remota (URL) , ingrese la dirección IP WAN del Sitio B.
5 ) Configurar la LAN del Sitio A.
En la columna de direcciones IP locales para acceder al túnel , tomamos como ejemplo la dirección de subred. Ingrese el rango de direcciones IP de LAN del sitio A en la columna de dirección IP para VPN e ingrese la máscara de subred del sitio A.
6) Configurar la LAN del Sitio B.
En la columna de direcciones IP remotas para acceder al túnel , tomamos como ejemplo la dirección de subred. Ingrese el rango de IP de LAN del sitio B en la columna de dirección IP para VPN e ingrese la máscara de subred del sitio B.
7) Seleccione el método de intercambio de claves para la política. Aquí seleccionamos Automático (IKE) .
8) Ingrese la clave precompartida para la autenticación IKE. Luego, mantenga habilitada la opción Perfect Forward Secrecy .
Nota: Asegúrese de que el Sitio A y el Sitio B utilicen la misma clave.
9) Deje la configuración avanzada con el valor predeterminado. Luego haga clic en Guardar .
3. Configuración en el sitio B (remoto rojo). Consulte el paso 2 de configuración en el sitio A y asegúrese de que el sitio A y el sitio B utilicen las mismas claves precompartidas y la misma configuración de Perfect Forward Secrecy .
4. Verifique la conexión VPN. Puede hacer ping a la dirección IP de LAN del sitio B desde su computadora en el sitio A para verificar que la conexión VPN IPSec esté configurada correctamente.
Consejos: Para comprobar la conexión VPN, puede hacer lo siguiente.
En el host del Sitio A, presione [Logotipo de Windows] + [R] para abrir el cuadro de diálogo Ejecutar. Ingresa “ cmd ” y presiona Aceptar .
En la ventana CLI, escriba “ping 192.168.2.x” (“192.168.2.x” puede ser la dirección IP de cualquier host en el Sitio B). Luego presione [Entrar].
Si Ping se realiza correctamente (obtiene respuestas del host en el Sitio B), la conexión IPSec ahora funciona correctamente.
5. Ahora se implementa IPSec VPN para establecer una conexión.
Nota:
1. El producto admite un máximo de diez conexiones simultáneas.
2. Si uno de los sitios ha estado fuera de línea durante un tiempo, por ejemplo, si el Sitio A ha sido desconectado, en el Sitio B debe hacer clic en Deshabilitar y luego en Habilitar después de que el Sitio A vuelva a estar en línea para restablecer el túnel IPSec.
Para conocer más detalles de cada función y configuración, vaya al Centro de Descargas para descargar el manual de su producto.
