...
Добавете локална и отдалечена LAN мрежа
Отидете на Отворете секцията Hosts and Services> IP Host и изберете Add, за да създадете локална LAN мрежа
...
(кликнете върху изображението за пълен размер)
Отидете на Hosts Отворете секцията Host and Services> IP Host и изберете Host и изберете Add, за да създадете отдалечена LAN мрежа за да създадете отдалечена LAN мрежа
...
(кликнете върху изображението за пълен размер)
...
Съдаване на IPsec VPN връзка
Отидете на Отворете секцията VPN>IPsec Connections и изберете Wizard. Добавете има и изберете Start, след което следвайте стъпките.
...
(кликнете върху изображението за пълен размер)
...
ЗадайтеЗа Authentication Type на Preshared Key изберете Preshared Key (предварително споделен ключ)
...
(кликнете върху изображението за пълен размер)
...
(кликнете върху изображението за пълен размер)
Изберете
Кликнете върху червената точка под Status (Active), за да активирате връзката.
...
Добавяне на две правила на защитната стена, позволяващи VPN трафик
Отидете на Отворете секцията Firewall и изберете +Add Firewall Rule. Създайте две потребителски/мрежови правила както е показано по-долу
...
Създайте локална и отдалечена LAN мрежа
Отидете на Отворете секцията Host and Services>IP Host и изберете Add, за да създадете локална LAN мрежа
...
(кликнете върху изображението за пълен размер)
Отидете на Отворете секцията Host and Services>IP Host и изберете Add, за да създадете отдалечена LAN мрежа
...
Съдаване на IPsec VPN връзка
Отидете на Отворете секцията VPN>IPsec Connections и изберете Wizard. Добавете има Дайте му име и изберете Start, след което следвайте стъпките.
Изберете Site To Site като тип връзка и изберете като вид на връзката и изберете Branch Office
...
(кликнете върху изображението за пълен размер)
...
ЗадайтеЗа Authentication Type на Preshared Key изберете Preshared Key (предварително споделен ключ)
Уверете се,че използвате същия споделен ключ, като в защитна стена Sophos 1.
...
(кликнете върху изображението за пълен размер)
...
В полето Local Subnet, изберете локалната LAN мрежа, създадена по-рано
...
(кликнете върху изображението за пълен размер)
...
В полето Remote Subnet, изберете отдалечената LAN мрежа, създадена по-рано
...
(кликнете върху изображението за пълен размер)
...
В полето User Authentication Mode, изберете Disabled
...
(кликнете върху изображението за пълен размер)
...
Прегледайте обобщението на IPsec връзката и изберете Finish
...
(кликнете върху изображението за пълен размер)
...
След като изберете Finish, ще се появи прозорец, показващ създадената връзка
...
(кликнете върху изображението за пълен размер)
Изберете червената
Кликнете върху червената точка под Status (Active), за да активирате връзката.
...
(кликнете върху изображението за пълен размер)
Добавете две правила на защитната стена, позволяващи VPN трафик
Отидете на Отворете секцията Firewall и изберете +Add Firewall Rule. Създайте две потребителски/мрежови правила както е показано по-долу
...
мрежови правила както е показано тук.
...
(кликнете върху изображението за пълен размер)
...
(кликнете върху изображението за пълен размер)
Установяване на IPsec връзка
След като успешно са конфигурирани двете устройства (защитни стени Sophos 1 и Sophos 2) в централния офис и клон-офиса, установете IPsec връзката между тях. Отидете на VPN>IPsec Connections и изберете червената точка под Status (Connection)
...
(кликнете върху изображението за пълен размер)
...
(кликнете върху изображението изображенията за пълен размер)
Резултати
Ping тест от машината зад защитна стена Sophos 1 към машината зад защитна стена Sophos 2 и обратно трябва да работи.
...
(кликнете върху изображението за пълен размер)
...
(кликнете върху
...
изображенията за пълен размер)
...
Отидете на Firewall и проверете дали VPN правилата позволяват влизане и излизане на трафика. Отворете секцията Firewall и проверете дали VPN правилата пропускат входящ и изходящ трафик.
...
(кликнете върху изображението за пълен размер) Отидете на Reports>VPN и проверете използването на IPsec.
Отворете секцията Reports > VPN и потвърдете че IPsec връзката се ползва
...
(кликнете върху изображението за пълен размер)
Изберете върху името на връзката за подробности Кликнете върху името на връзката за повече детайли
...
(кликнете върху изображението за пълен размер)
...
Уверете се,че VPN правилата на защитната стена са в горната част на списъка с правила на защитната стена (Firewall Rule list)
В конфигурациите на главния офис и клон-офиса, защитната стена Sophos в клон-офиса обикновено действа като инциатор на тунела, а защитната стена Sophos в главния офис като отговорник поради следните причини:
Когато устройството в клон офиса е конфигурирано с динамичен IP адрес, устройството на главния офис не може да инициира връзката.
Тъй като номерът броя на клон-офисите варира, препоръчително е всеки клон отново да се опита да се свърже с главния офис, вместо той да прави опити, пробвайки всички връзки към клон-офисите.
Ръководство на английски език: How to set a Site-to-Site IPsec VPN connection using a preshared key
...