IKEv2 VPN μεταξύ DrayTek Routers

Βασισμένο στο IKEv1, το IKEv2 είναι ένα νέο VPN πρωτόκολλο το οποίο διαθέτει πολλές βελτιώσεις σε σχέση με την προηγούμενη έκδοση. Συγκριτικά με το IKEv1, το IKEv2 είναι πιο σταθερό, υποστηρίζει την πιο πρόσφατη κωδικοποίηση, η οποία κάνει την σύνδεση πιο ασφαλή και γρήγορη στην ενεργοποίηση, και αφαιρώντας το point-to-point πρωτόκολλο, το IKEv2 χρειάζεται λιγότερο χρόνο για να πραγματοποιήσει τη σύνδεση.

 

Στο παρόν άρθρο θα δούμε πως φτιάχνουμε ένα IKEv2 VPN μεταξύ δύο Vigor Routers.

 

 

1. Πηγαίνετε στο VPN and Remote Access >> IPsec General Setup: 

 

a. Εισάγετε το Pre-shared Key

b. Επιβεβαιώνετε το Pre-Shared Key

c. Κάνετε κλικ στο OK

 

 

2. Πηγαίνετε στο  VPN and Remote Access >> LAN to LAN και κάνετε κλικ σε ένα διαθέσιμο index:

 

a. Επιλέγετε Enable this profile

b. Ως Call Direction επιλέγετε Dial-In 

 

 

c. Στο Dial-In Settings>>Allowed Dial-In Type επιλέγετε IPsec Tunnel  

 

 

d. Ως Remote Network IP και Mask, εισάγετε το IP subnet που χρησιμοποιείται από τον VPN Client.

e. Κάνετε κλικ στο OK

 

 

 

 

3. Παρόμοια, δημιουργείτε ένα profile στο VPN and Remote Access >> LAN to LAN:

 

a. Δίνετε ένα Profile Name

b. Επιλέγετε Enable this profile

c. Ως Call Direction επιλέγετε Dial-Out  

d. Ως Type of Server επιλέγετε IPsec Tunnel και IKEv2

e. Εισάγετε την WAN IP ή το domain name του VPN server στο Server IP/Host Name for VPN

f. Εισάγετε το Pre-Shard Key του VPN server

 

 

g. Ως Remote Network IP και Mask, εισάγετε το IP subnet που χρησιμοποιείται από τον VPN Server

h. Κάνετε κλικ στο OK

 

 

4. Για να ξεκινήσετε το VPN, πηγαίνετε στο VPN and Remote Access >> Connection Management, επιλέγετε το VPN profile, και κάνετε κλικ Dial.

 

 

5. Όταν το VPN έχει ενεργοποιηθεί επιτυχώς, θα εμφανιστεί το connection status.

 

 

 

 

1. Πηγαίνετε στο VPN and Remote Access >> IPsec General Setup, πληκτρολογήστε ένα Preshared Key και μετά κάντε κλικ στο Apply.

 

 

2. Πηγαίνετε στο VPN and Remote Access >> VPN Profiles και κάνετε κλικ στο Add: 

 

a. Εισάγετε το IP subnet που χρησιμοποιείται από τον VPN Server στο Local IP/Subnet Mask

b. Εισάγετε το IP subnet που χρησιμοποιείται από τον VPN Client στο Remote IP/Subnet Mask

c. Ως IKE Protocol επιλέξτε IKEv2  

d. Κάντε κλικ στο Apply

 

 

 

 

3. Πηγαίνετε στο VPN and Remote Access >> VPN Profiles και κάνετε κλικ στο Add:

 

a. Εισάγετε το IP subnet που χρησιμοποιείται από τον VPN Client στο  Local IP/Subnet Mask

b. Εισάγετε την WAN IP ή το Domain του VPN Server στο Remote Host

c. Εισάγετε το IP subnet που χρησιμοποιείται από τον VPN Server στο Remote IP/Subnet Mask

d. Ως IKE Protocol επιλέξτε IKEv2  

e. Εισάγετε το Preshared Key που ορίστηκε στο Βήμα 1

f. Κάντε κλικ στο Apply

 

 

4. Για να κάνετε κλήση (dial) το VPN, πηγαίνετε στο VPN and Remote Access >> Connection Management, επιλέγετε το VPN profile, και κάνετε κλικ στο Connect.

 

 

5. Όταν το VPN συνδεθεί επιτυχώς, θα εμφανιστεί το VPN status.