IPsec Yapılandırma¶
Ipsec yapılandırıldıktan sonra uzak iki network aynı localde çalışıyormuş gibi birbirlerini erişim sağlayabilirler.
IPsec için gerekli şartlar;
● İpsec yapılandırırken iki yerel networkun ip aralıkları aynı olmamalıdır.
● İpsec yapılabilmesi için iki tarafında statik ip kullanması gereklidir.
VPN > IPsec > Tüneller sekmesinde Faz 1 Ekle tıklanır.
Genel yapılandırma ayarlarında yapılması gerekenler;
(Detaylı bilgi sahibi değilseniz liütfen var olan ayarları uygulayın)
Genel Bilgi
Uzak Ağ Geçidi: Uzak ağ geçidinin dış IP adresini veya alan adını girilir.
Açıklama: İsteğe bağlı açıklama girilir.
Evre 1 teklif (Kimlik doğrulama)
Ön Paylaşımlı Anahtar: Bu anahtar karşılıklı yapılan ipsec için aynı olmalıdır.
Evre 1 teklif (Şifreleme Algoritması)
Bu bölümde ise şifreleme algoritmaları seçimi yapılarak devam edilir. Hangi algoritmalar ile haberleşecekleri belirlenir.
Gelişmiş Seçenekler ayarlar yapıldıktan sonra Kaydet butonuna tıklanır.
Değişiklikleri uygula dedikten sonra Faz 2 ayarlarına geçilir.
Genel Bilgi
Yerel Ağ: Kendi yapınızdaki hangi local network’ün karşı taraf ile ipsec yapacak ise o seçilir.
Uzak Ağ: Karşı tarafta ipsec yapılacak local adres girilir.
Açıklama: İsteğe bağlı açıklama girilir.
Phase 2 Proposal (SA/Key Exchange)
Bu bölümde ise Protocol seçimi ile yine şifreleme algoritmaları seçimi yapabilirsiniz.
Dikkat: Yapılan tüm ayarlar her iki lokasyondada aynı olmalıdır.
Ipsec bağlatınsını Durum > IPsec sekmesinden kontrol edilir.