Как настроить VPN-соединение

В VMware vCLoud Director можно настроить IPsec VPN-соединение между виртуальным дата-центром организации и другим сайтом или удалённым устройством.

Виртуальный дата-центр VMware

Гибкое решение для создания собственного виртуального дата-центра.

Заказать виртуальный дата-центр VMware

Настройте VPN-соединение по инструкции:

  1. 1.
    Войдите в панель управления виртуальным дата-центром vCloud Director по инструкции.
  2. 2.

    В разделе Datacenters выберите нужный виртуальный дата-центр и кликните на него.

  3. 3.

    Во вкладке Edges выберите нужный Edge и кликните на него. После этого нажмите Configure Services, чтобы приступить к настройке.

  4. 4.

    В открывшемся окне перейдите на вкладку VPN, а в ней на IPsec VPN. Откроется окно настроек IPsec VPN Configuration. Во вкладке Activation Status включите опцию IPsec VPN Service Status.

  5. 5.

    В окне настроек IPsec VPN Configuration перейдите на вкладку IPsec VPN Sites. Нажмите на + для настройки нового VPN-туннеля.

    Настройте VPN-соединение:

    • Enabled — включите для установки подключения между двумя конечными точками VPN.
    • Enable perfect forward secrecy (PFS) — включите, чтобы система генерировала уникальные открытые ключи для всех сеансов IPsec VPN.
    • Name — имя IPsec VPN-соединения.
    • Local Id — введите внешний IP-адрес пограничного шлюза (Edge Gateway) виртуального дата-центра.
    Как найти внешний IP-адрес?

    Во вкладке Edges выберите нужный Edge. Внизу появятся настройки шлюза Edge Gateway. Выберите любой адрес из диапазона Sub-allocated IP Pool.

    • Local Endpoint — выберите сеть, которая является локальной конечной точкой. Обычно это внешняя сеть с прямым соединением к сети провайдера.
    • Local Subnets — введите список локальных подсетей в CIDR-формате, которые должны быть доступны для удалённой сети, например, 192.168.100.0/24. Можно указать несколько сетей через запятую.

    • Peer Id — идентификатор одной из конечных точек VPN-соединения — удаленного устройства. Введите его публичный IP-адрес.
    • Peer Endpoint — введите публичный IP-адрес конечной точки — удаленного устройства, к которому нужно подключиться, как в Peer Id.
    • Peer Subnets — введите список удалённых подсетей в CIDR-формате, которые должны быть доступны для сети организации. Можно указать несколько сетей через запятую.
    • Encryption Algorithm — выберите алгоритм шифрования: AES, AES256, AES-GCM или 3DES.

    • Authentication — выберите способ аутентификации: с помощью секретного ключа PSK или сертификата Certificate.
    • Pre-Shared Key — введите ключ, если в качестве способа аутентификации вы выбрали PSK.
    • Diffe-Hellman Group — выберите криптографический алгоритм.

    Для сохранения настроек нажмите Keep.

  6. 6.

    Добавленное VPN-соединение появится в списке.

Готово! VPN-соединение настроено.

Помогла ли вам статья?

Спасибо за оценку. Рады помочь 😊

 👍