Tabla de contenido
Publicidad
Configuración de VPN
Configuración de parámetros de VPN avanzados
Guía de administración de Cisco RV215W Wireless-N VPN Firewall
•
Tipo de política: elija una de las siguientes opciones:
-
Política automática: algunos parámetros del túnel VPN se generan de
manera automática. Esto requiere utilizar el protocolo IKE (Intercambio
de claves de Internet) para realizar negociaciones entre los dos puntos
finales de la VPN.
-
Política manual: todas las configuraciones (incluidas las claves) del
túnel de VPN se ingresan en forma manual para cada punto final. No se
requiere ningún servidor de terceros ni ninguna organización.
•
Punto final remoto: seleccione el tipo de identificador que desea
proporcionar para la puerta de enlace que se encuentra en el punto final
remoto: Dirección IP o FQDN (Nombre de dominio completamente
calificado). Ingrese el identificador en el espacio provisto.
•
Redundancy Endpoint (Punto final de redundancia): para permitir que el
dispositivo conmute a una puerta de enlace alternativa cuando falle la
conexión VPN primaria, marque la casilla de verificación Enable (Habilitar).
Ingrese la dirección IP WAN o el FQDN para el punto final de redundancia.
Para revertir automáticamente a la VPN primaria cuando se restaure la
conexión, marque la casilla de verificación Rollback enable (Habilitar reversión).
En Local Traffic Selection (Selección de tráfico local) y Remote Traffic Selection
(Sección de tráfico remoto), ingrese los siguientes parámetros:
•
IP local/remoto: seleccione el tipo de identificador que desea
proporcionar para el punto final:
-
Simple: limita la política a un host. Introduzca la dirección IP del host que
formará parte de la VPN en el campo Dirección IP de inicio. Escriba la
dirección IP en el campo Start Address (Dirección de inicio).
-
Subred: permite que una subred completa se conecte con la VPN.
Introduzca la dirección de la red en el campo Dirección IP de inicio y la
máscara de subred en el campo Máscara de subred. Escriba la
dirección IP de la subred en el campo Dirección de inicio. Introduzca la
máscara de la subred, como 255.255.255.0, en el campo Máscara de
subred. El campo muestra automáticamente una dirección de subred
predeterminada basada en la dirección IP.
IMPORTANTE: Asegúrese de evitar el uso de redes que se superponen
para los selectores de tráfico local o remoto. Para el uso de estas subredes,
será necesario agregar rutas estáticas en el router y en los hosts que se
utilizarán. Por ejemplo, una combinación que se debe evitar es la siguiente:
Selector de tráfico local: 192.168.1.0/24
Selector de tráfico remoto: 192.168.0.0/16
6
111
Publicidad
Tabla de contenido
