Configuración de VPN
Configuración de parámetros avanzados de VPN IPsec de sitio a sitio
PASO 1
PASO 2
PASO 3
NOTA
Guide de administracion del router VPN inalambrico multifuncion Cisco RV130/RV130W
Seleccione VPN > VPN IPsec de sitio a sitio > Configuración de VPN avanzada.
Haga clic en Agregar fila.
En la sección Agregar/Editar configuración de la Política VNP:
a. En el campo Nombre de la política, escriba un nombre único para identificar la
política.
b. En el campo Tipo de política, elija una de las siguientes opciones:
•
Política automática: algunos parámetros del túnel de VPN se generan
de manera automática. Esto requiere utilizar el protocolo de Intercambio
de claves de Internet (IKE) para realizar negociaciones entre los dos
terminales de la VPN.
•
Política manual: todas las configuraciones (incluidas las claves) del túnel
de VPN se ingresan en forma manual para punto final. No se requiere
ningún servidor de terceros ni ninguna organización.
c. Punto final remoto: seleccione el tipo de identificador que desea
proporcionar para la puerta de enlace que se encuentra en el punto final
remoto: Dirección IP o FQDN (Nombre de dominio completamente calificado).
Introduzca la dirección IP o FQDN.
En las secciones Selección de tráfico local y Selección de tráfico remoto:
•
En los campos IP local e IP remota, indique cuántos terminales contendrá
la política de VPN:
-
Simple: limita la política a un host. Introduzca la dirección IP del host que
formará parte de la VPN en el campo Dirección IP.
-
Subred: permite que una subred completa se conecte con la VPN.
Introduzca la dirección de red en el campo Dirección IP y la máscara de
subred en el campo Máscara de subred. Escriba la dirección IP de la
subred en el campo Dirección IP. Introduzca la máscara de la subred,
como 255.255.255.0, en el campo Máscara de subred. El campo
muestra automáticamente la dirección de subred predeterminada
basada en la dirección IP.
No utilice superposición de subredes para los selectores de tráfico remoto o local.
Para el uso de estas subredes, será necesario agregar rutas estáticas en el router
y en los hosts que se utilizarán. Evite, por ejemplo:
Selector de tráfico local: 192.168.1.0/24
Selector de tráfico remoto: 192.168.0.0/16
6
110