Site-to-Site VPN erklärt – Vereinfachter Konfigurationsprozess

27. Oktober 2021 By Nancy William 2 Kommentare 5 Мinuten

Virtual Private to Networks oder VPN sind Sicherheitstools, die mit der Idee entwickelt wurden, Ihnen einen datenschutzorientierten Dienst bereitzustellen, der eine direkte Verbindung von Ihrem Gerät zu einem anderen Netzwerk herstellt. Auf diese Weise können Sie die besten geografisch eingeschränkten Inhalte von überall auf der Welt herunterladen, anhören oder ansehen, z. Netflix. Site-to-Site-VPN ist etwas anders, und wir werden dies später in unserem besprechen blog.

Site-to-Site-VPN

Das Einrichten eines VPN ist ein einfacher Vorgang, insbesondere wenn es darum geht FastestVPN, das auf den Grundprinzipien der Kundenbetreuung und -zufriedenheit aufbaut. Am einfachsten richten Sie ein VPN wie z FastestVPN auf Ihren verschiedenen Geräten ist, indem Sie auf unserer nachsehen blog zur Konfiguration FastestVPN.

Der Prozess ist so einfach wie die Auswahl der Besten FastestVPN Paket, das Abonnieren ihrer Dienste und das Installieren der entsprechenden App aus Ihrem entsprechenden App Store (je nach verwendetem Gerät).

Nach dem Herunterladen werden Sie aufgefordert, verschiedene Berechtigungen der App zuzulassen, und danach FastestVPN ist immer aktiviert (verwenden Sie die App, um den Standort Ihres Servers oder andere Einstellungen zu ändern).

Erhalten Sie FastestVPN

Für iOS-Benutzer ist der Prozess so;

Öffnen Sie die Einstellungen auf dem Startbildschirm.
Allgemein auswählen.
Und wählen Sie VPN.
Wählen Sie den Status aus, der ein- oder ausgeschaltet werden soll.

Was ist Site-to-Site-VPN?

Site-to-Site VPN ist etwas anders, aber die allgemeine Idee ist, dass es sich um eine Art VPN-Verbindung handelt, die zwischen zwei verschiedenen Standorten erstellt wird. Somit bietet dies dem Benutzer die Möglichkeit, sich auch geografisch mit zwei verschiedenen Netzwerken oder Orten zu verbinden, normalerweise eine öffentliche Internetverbindung.

Site-to-Site VPN erstellt im Wesentlichen eine direkte, nicht freigegebene oder sichere Netzwerkverbindung zwischen zwei Endpunkten. Diese VPNs können entweder Intranet- oder Extranet-basiert sein. Intranet-Site-to-Site-VPN wird zwischen den herkömmlichen Netzwerken einer Organisation erstellt, und extranetbasierte Site-to-Site-VPNs werden für die Verbindung mit Netzwerken von Drittanbietern oder einem Intranet verwendet. Die Verbindung zu einem Site-to-Site-VPN wird im Allgemeinen durch ein VPN-Gateway-Gerät ermöglicht.

Hinweis: FastestVPN wurde von zahlreichen externen Bewertungsseiten überprüft, hauptsächlich aufgrund ihrer unglaublichen Erfahrung und ihres Erfolgs in der Branche. Ihre bemerkenswerteste Bewertung kam von Trustpilot, die ihnen eine beeindruckende Punktzahl von 9.5 in der Kategorie Kundenvertrauen verlieh.

Wie konfiguriere ich ein Site-to-Site-VPN mit IPsec?

Schritt 1

Ist den IPsec-Tunnel auf der X-Series Firewall zu erstellen

Gehen Sie zum VPN-Website > Site-to-Site-VPN-Seite.
Auf der Seite Öffnen Sie den Abschnitt IPsec-Tunnel, wählen Sie Hinzufügen.
Auf der aktuellen Seite Einstellungen konfigurieren. (Die Einstellungen für Phase 1 und Phase 2 sollten auch auf beiden VPN-Gateways identisch sein.)
Wählen Sie Speichern nach Abschluss der Konfiguration.
IPsec-Tunnel konfigurieren auf der Remote-Appliance.

Schritt 2

Ist die Konfiguration des VPN-Servers der X-Series Firewall.

Statische WAN-IP-Adresse

Wenn die erwähnte Firewall der X-Serie über einen ISP mit dem Internet verbunden ist, der die WAN-IP-Adresse statisch zuweist:

Gehen zu Netzwerk > Abschnitt IP-Konfiguration.

Dynamische WAN-IP-Adresse

Stellen Sie für die statische Schnittstellenkonfiguration sicher, dass das Kontrollkästchen für die Schnittstelle aktiviert ist.

Schritt 3

Erstellen Sie eine Firewall-Zugriffsregel, um den Netzwerkverkehr zwischen den beiden Netzwerken zuzulassen. Wenn der Tunnel zwischen zwei Firewalls der X-Serie aufgebaut werden soll, erstellen Sie dieselbe Regel auf beiden Geräten. Befolgen Sie diese Schritte, um genau das zu tun;

Gehen Sie zum Firewall > Dann die Firewall-Regelseite.

Es ist auch erforderlich, eine Zugriffsregel mit den folgenden Einstellungen hinzuzufügen:

Aktion: Erlauben, VERBINDUNG: Kein SNAT (die ursprüngliche Quell-IP-Adresse wird verwendet), Aktivieren Sie das Kontrollkästchen bidirektional. Service: "irgendein," Quelle: „LAN 1-Adresse“ und Reiseziel: „LAN 2-Adresse.“

Schritt 4

Überprüfen Sie, ob der initiierte VPN-Tunnel erfolgreich war und der Datenverkehr fließt, indem Sie zu wechseln

VPN > Site-to-Site-Tunnel
Vergewissern Sie sich, dass alle grünen Häkchen auf der Registerkarte Status des angezeigt werden VPN-Tunnel.
Verwenden Sie einen Ping-Test, um zu überprüfen, ob der Netzwerkverkehr durch den VPN-Tunnel geleitet wird.
Öffnen Sie die Schnittstelle Ihres Betriebssystems und pingen Sie einen Host innerhalb des entfernten Netzwerks selbst an. (Wenn derzeit kein Host verfügbar ist, können Sie die Verwaltungs-IP-Adresse der Remote-Firewall der X-Serie anpingen.)
Gehen Sie zum Netzwerk > Seite IP-Konfiguration
Stellt sicherDienste, um Ping zuzulassen ist derzeit für die Verwaltungs-IP-Adresse Ihrer Remote-Firewall aktiviert. Wenn der Netzwerkverkehr den VPN-Tunnel nicht passiert, gehen Sie zu basic > Aktuelle Verbindungen und stellen Sie sicher, dass Ihr Netzwerkverkehr nicht durch eine andere Firewall-Regel blockiert wird.

Und Sie sind bereit, der Prozess mag zunächst schwierig erscheinen, aber wenn Sie unsere Schritt-für-Schritt-Anleitung genau befolgen, werden Sie bei der Konfiguration des VPN-IPSEC-Tunnels sicher nichts falsch machen. Vergessen Sie nicht, auch zu abonnieren FastestVPN für zusätzliche Sicherheit und Privatsphäre, wenn Sie online sind. Verwenden FastestVPN stellt sicher, dass Sie alle Ihre bevorzugten Medieninhalte ansehen können, die in Ihrer Region möglicherweise geografisch eingeschränkt sind.

Fazit

Jetzt, da Sie es durch unsere geschafft haben blog Um ein Site-to-Site-VPN zu konfigurieren, müssen Sie sich mit der Funktionsweise des gesamten Setups auskennen. Bei der Auswahl des besten VPN sollten Sie sich natürlich anmelden FastestVPN aufgrund seiner großen Auswahl an Sicherheitsfunktionen und budgetfreundlichen Preisen. FastestVPN ist auch für alle Ihre Geräte leicht verfügbar; Die Zero-Data-Log-Richtlinie stellt sicher, dass Ihre grundlegenden Datenschutzrechte immer vor Hackern geschützt sind.