Важно
данная инструкция актуальна для маршрутизаторов типа NSX-V. Убедитесь, что ваш виртуальный ЦОД использует именно этот тип сетевой инфраструктуры.IPsec VPN (NSX-V)
Создание IPsec VPN (NSX-V)
В разделе Мои услуги нажмите на карточку виртуального ЦОДа.
В меню IaaS выберите пункт Сеть.
В разделе Маршрутизатор нажмите Настройки.
Перейдите на вкладку VPN и нажмите Добавить.
Откроется форма Создание IPsec VPN.
Параметры конфигурации IPsec VPN
Enabled Активируйте переключатель для включения.
Enable perfect forward secrecy (PFS) Включите для обеспечения дополнительной защиты при обновлении ключей фазы 2.
Local ID Укажите идентификатор локальной стороны. Обычно совпадает с публичным IP-адресом маршрутизатора NSX-V.
Local Endpoint Укажите публичный IP-адрес маршрутизатора NSX-V виртуального ЦОДа.
Local Subnets Укажите подсети внутри виртуального ЦОДа, которые будут туннелироваться через VPN. Формат: CIDR.
Peer ID Укажите идентификатор удалённой стороны (пира). Должен совпадать с настройками на удалённом устройстве.
Peer Endpoint Укажите публичный IP-адрес удалённого устройства.
Peer Subnets Укажите подсети на стороне удалённого устройства, доступные через туннель. Формат: CIDR.
Encryption Algorithm Выберите алгоритм шифрования. Рекомендуется использовать AES.
Pre-Shared Key Укажите общий секретный ключ, совпадающий с настройками на стороне пира.
Diffie-Hellman Group Выберите группу для обмена ключами (например, DH5, DH14).
Digest Algorithm Выберите алгоритм хэширования для проверки целостности. Рекомендуется SHA256.
IKE Option Выберите версию IKE.
IKE Responder Only Активируйте, чтобы маршрутизатор только отвечал на запросы IKE, не инициируя соединение.
Session Type Выберите тип сессии.
Нажмите кнопку Сохранить.
Важно
убедитесь, что все параметры (особенно Pre-Shared Key, подсети и криптографические алгоритмы) полностью совпадают с настройками на удалённой стороне. Несоответствие приведёт к невозможности установить туннель.Изменение IPsec VPN
В разделе Мои услуги нажмите на карточку виртуального ЦОДа.
В меню IaaS выберите пункт Сеть.
В разделе Маршрутизатор нажмите Настройки.
В вкладке VPN выберите нужную конфигурацию и нажмите Изменить. Откроется форма Изменение IPsec VPN.
Удаление IPsec VPN
В разделе Мои услуги нажмите на карточку виртуального ЦОДа.
В меню IaaS выберите пункт Сеть.
В разделе Маршрутизатор нажмите Настройки.
В вкладке VPN выберите нужную конфигурацию и нажмите Изменить. Откроется форма Изменение IPsec VPN.
Нажмите Удалить.