vpn

configurar vpn sitio a sitio con ips dinámicas utilizando Edgerouter lite

Publicado el

Uno de mis clientes necesitaba renovar su equipamiento de red por antigüedad y rendimiento,  Escogimos dos unidades del modelo Edgerouter Lite por su relación precio y rendimiento. Mas que suficiente para la capacidad de la conexión a Internet del cliente y suficiente para montar una red VPN entre sus dos oficinas

Ambas localizaciones utilizan ips dinámicas, asi que escogimos usar un servicio de dns dinámica ( no-ip , dyndns, afraid …).

Tras de configurar, NAT, PPPOE, apertura de puertos, DHCP y demás servicios solo nos faltaba configurar la red vpn ipsec sitio a sitio.

Primero actualizamos el firmware a la ultima versión (mejoras de seguridad y rendimiento)

Utilizamos el asistente web pero no conseguíamos que la red vpn funcionara. Tras revisar la documentación y alguna guía no encontramos nada que nos ayudara a iniciar la conexión.

Decidimos bucear un poco y consultar la documentación de StrongSwan y allí estaba la solución

Después de configurar la vpn utilizando el asistente web necesitamos abrir una terminal y ejecutar los siguiente comandos en cada router.

Router A (factory.ddns.site)
set vpn ipsec site-to-site peer office.ddns.site authentication id fqdn:factory.ddns.site
set vpn ipsec site-to-site peer office.ddns.site authentication remote-id fqdn:office.ddns.site

Router B (office.ddns.site)
set vpn ipsec site-to-site peer factory.ddns.site authentication id fqdn:office.ddns.site
set vpn ipsec site-to-site peer factory.ddns.site authentication remote-id fqdn:factory.ddns.site

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *