¿Cómo configuro una VPN en un dispositivo local? (Configuración de la VPN en un firewall de Huawei de serie USG6600)
Debido a la simetría del túnel, los parámetros de VPN configurados en la nube deben ser los mismos que los configurados en su centro de datos local. Si son diferentes, no se puede establecer una VPN.
Para configurar una VPN, también debe configurar la VPN IPsec en su router o firewall local. El método de configuración puede variar según el dispositivo de red en uso. Para obtener más información, consulte la guía de configuración de su dispositivo de red.
El siguiente ejemplo utiliza un firewall de Huawei serie USG6600 que ejecuta V100R001C30SPC300 para describir cómo configurar una VPN en un dispositivo local.
Supongamos que las subredes locales son 192.168.3.0/24 y 192.168.4.0/24, las subredes de VPC son 192.168.1.0/24 y 192.168.2.0/24, y la dirección IP pública de la salida del túnel IPsec en la VPC es de XXX.XXX.XX.XX, que se puede obtener de los parámetros de gateway local de la VPN IPsec en la VPC.
Procedimiento
- Inicie sesión en la CLI del firewall.
- Compruebe la información de la versión del firewall.
display version 17:20:502017/03/09 Huawei Versatile Security Platform Software Software Version: USG6600 V100R001C30SPC300 (VRP (R) Software, Version 5.30)
- Cree una lista de control de acceso (ACL) y envíela a la instancia VPN de destino.
acl number 3065 vpn-instance vpn64 rule 1 permit ip source 192.168.3.0 0.0.0.255 destination 192.168.1.0 0.0.0.255 rule 2 permit ip source 192.168.3.0 0.0.0.255 destination 192.168.2.0 0.0.0.255 rule 3 permit ip source 192.168.4.0 0.0.0.255 destination 192.168.1.0 0.0.0.255 rule 4 permit ip source 192.168.4.0 0.0.0.255 destination 192.168.2.0 0.0.0.255 q
- Cree una propuesta IKE.
ike proposal 64 dh group5 authentication-algorithm sha1 integrity-algorithm hmac-sha2-256 sa duration 3600 q
- Cree un par IKE y consulte la propuesta IKE creada. La dirección IP del par es 93.188.242.110.
ike peer vpnikepeer_64 pre-shared-key ******** (******** specifies the pre-shared key.) ike-proposal 64 undo version 2 remote-address vpn-instance vpn64 93.188.242.110 sa binding vpn-instance vpn64 q
- Crear un protocolo IPsec.
IPsec proposal IPsecpro64 encapsulation-mode tunnel esp authentication-algorithm sha1 q
- Cree una política IPsec y vincule la política IKE y la propuesta IPsec a ella.
IPsec policy vpnIPsec64 1 isakmp security acl 3065 pfs dh-group5 ike-peer vpnikepeer_64 proposal IPsecpro64 local-address xx.xx.xx.xx q
- Aplique la política IPsec a la subinterfaz.
interface GigabitEthernet0/0/2.64 IPsec policy vpnIPsec64 q
- Prueba de conectividad.
Pruebe la conectividad entre sus ECS en la nube y los servidores en su centro de datos local, como se muestra en Figura 1.
