Cách thiết lập kết nối IPSec VPN Site-to-Site với khóa chia sẻ trên thiết bị tường lửa Sophos XG

Overview

  • Bài viết này mô tả các bước cấu hình 1 kết nối IPSec VPN Site-to-Site với khóa chia sẽ là phương thức xác thực cho VPN peers.
  • Chúng ta có sơ đồ mạng như sau:

Cấu hình trên Sophos XG Firewall 1

Thêm local và remote LAN

  • Đi đến Hosts and Services > IP Host và chọn Add để tạo local LAN.

  • Đi đến Hosts and Services > IP Host và chọn Add để tạo remote LAN.

Tạo 1 kết nối IPSec VPN

  • Đi đến VPN > IPSec Connections and chọn Wizard. Đặt tên cho nó và click Start để làm theo trình hướng dẫn.
  • Chọn Site-to-Site là kiểu kết nối và chọn Head Office.

  • Đặt Authentication Type là Preshared Key.

  • Ở trường Local Subnet, chọn Local LAN vừa tạo lúc nãy.

  • Ở Remote VPN Server, nhập IP WAN của Branch Office. Ở trường Remote Subnet, chọn Remote LAN vừa tạo lúc nãy.

  • Ở trường User Authentication Mode, chọn Disabled.
  • Click Next lần nữa và click Finish.
  • Click biểu tượng phía dưới Status (Active) để bật kết nối.

Thêm 2 firewall rule cho phép các lưu lượng VPN

  • Đi đến Firewall and click Add Firewall Rule. Tạo 2 User/Network Rule như hình sau:

Cấu hình trên Sophos XG Firewall 2

Thêm Local and Remote Lan.

  • Đi đến Hosts and Services > IP Host và chọn Add để tạo Local LAN.

  • Đi đến Hosts and Services > IP Host và chọn Add để tạo Remote LAN.

Tạo 1 kết nối IPSec VPN

  • Đi đến VPN > IPSec Connection và chọn Wizard. Đặt tên cho nó và chọn Start để làm theo trình hướng dẫn.
  • Chọn Site-to-Site là kiểu kết nối và chọn Branch Office.

  • Đặt Authentication Type là Preshared Key.
  • Đảm bảo rằng Preshared Key giống với Preshared Key ở Sophos Firewall 1.

  • Ở trường Local Subnet, chọn Local LAN vừa tạo.

  • Ở trường Remote VPN Server, nhập IP WAN của Head Office. Ở Remote Subnet, chọn Remote Lan vừa tạo.

Ở trường User Authentication Mode, chọn Disable.

Click Next lần nữa và click Finish.

Click biểu tượng phía dưới Status (Active) để mở kết nối.

Thêm 2 firewall rule cho phép các lưu lượng VPN

  • Đi đến Firewall và chọn Add Firewall Rule. Tạo 2 User/Network Rule như hình sau.

Thiết lập kết nối IPSec VPN

  • Khi cả hai thiết bị Sophos XG tại Head và Branch đã được cấu hình, chúng ta sẽ thiết lập kết nối giữa chúng. Để mở kết nối click VPN > IPSec Connections và click biểu tượng phía dưới Status (Connection).

Result

  • Chúng ta sẽ tiến hành ping giữa 1 máy người dùng phía sau Sophos XG Firewall 1 và 1 máy phía sau Sophos XG Firewall 2.

  • Đi đến Firewall và chắc chắn rằng rules VPN đã cho phép các lưu lượng VPN từ VPN đến LAN và từ LAN đến VPN.

 

0 0 đánh giá
Đánh giá bài viết
Theo dõi
Thông báo của
guest
0 Góp ý
Cũ nhất
Mới nhất Được bỏ phiếu nhiều nhất
Phản hồi nội tuyến
Xem tất cả bình luận