Site to Site VPN uitgelegd - Vereenvoudigd configuratieproces

27 oktober 2021 By Nancy Willem 2 reacties 5 minuten

Virtual Private to Networks of VPN zijn beveiligingstools die zijn gebouwd met het idee om u een op privacy gerichte service te bieden, die een directe verbinding tussen uw apparaat en een ander netwerk tot stand brengt. Hierdoor kunt u bijvoorbeeld overal ter wereld de beste geografisch beperkte inhoud downloaden, beluisteren of bekijken, Netflix. Site to Site VPN is een beetje anders, en we zullen dit later in ons bespreken blog.

Site-to-site VPN

Het opzetten van een VPN is een eenvoudig proces, vooral als het gaat om FastestVPN, dat is gebouwd op de grondbeginselen van klantenservice en klanttevredenheid. De gemakkelijkste manier om een VPN op te zetten, zoals FastestVPN op uw verschillende apparaten is door onze te controleren blog over hoe te configureren FastestVPN.

Het proces is net zo eenvoudig als het kiezen van de beste FastestVPN pakket, abonneren op hun services en de relevante app installeren vanuit uw relevante app store (afhankelijk van het apparaat dat u gebruikt).

Na het downloaden wordt u gevraagd om verschillende toestemmingen van de app toe te staan, en daarna FastestVPN is altijd ingeschakeld (gebruik de app om de locatie van uw server of andere instellingen te wijzigen).

Krijgen FastestVPN

Voor iOS-gebruikers is het proces zo;

Open Instellingen in het startscherm.
Selecteer algemeen.
En selecteer VPN.
Selecteer de status die u wilt in- of uitschakelen.

Wat is site-to-site VPN?

Site-to-site VPN is een beetje anders, maar het algemene idee is dat het een soort VPN-verbinding is, die wordt gemaakt tussen twee verschillende locaties. Dit biedt de gebruiker dus de mogelijkheid om ook geografisch verbinding te maken met twee verschillende netwerken of locaties, normaal gesproken een openbare internetverbinding.

Site-to-site VPN creëert in wezen een directe, niet-gedeelde of beveiligde netwerkverbinding tussen twee eindpunten. Deze VPN's kunnen intranet- of extranetgebaseerd zijn. Intranet site-to-site VPN wordt gemaakt tussen de conventionele netwerken van een organisatie, en extranet-gebaseerde site-to-site VPN's worden gebruikt om verbinding te maken met netwerken van derden of een intranet. De verbinding met een site-to-site VPN wordt over het algemeen mogelijk gemaakt via een VPN-gateway-apparaat.

Opmerking: FastestVPN is beoordeeld door talloze beoordelingssites van derden, voornamelijk vanwege hun ongelooflijke ervaring en succes in de branche. Hun meest opvallende beoordeling was van Trustpilot, die hen een indrukwekkende score van 9.5 opleverde in de categorie klantvertrouwen.

Hoe configureer ik een site-to-site VPN met IPsec?

Stap 1

Is om de IPsec-tunnel op de X-Series Firewall te maken

Ga naar uw VPN-website > site naar site VPN-pagina.
Op de pagina open het gedeelte IPsec-tunnels, selecteer toevoegen.
Op de huidige pagina instellingen configureren. (De instellingen voor fase 1 en fase 2 moeten ook identiek zijn op beide VPN-gateways)
Selecteer opslaan na het voltooien van de configuratie.
IPsec-tunnel configureren op het externe apparaat.

Stap 2

Is om de X-Series Firewall VPN-server te configureren.

Statisch WAN IP-adres

Als de X-Series Firewall die we noemden is verbonden met internet via een ISP die statisch het WAN IP-adres toewijst:

Gaan naar netwerk > sectie IP-configuratie.

Dynamisch WAN IP-adres

Controleer voor de statische interfaceconfiguratie of het selectievakje is ingeschakeld voor de interface.

Stap 3

Maak een toegangsregel voor een firewall om netwerkverkeer tussen de twee netwerken door te laten. Als de tunnel tot stand komt tussen twee X-Series Firewalls, maakt u dezelfde regel op beide apparaten. Volg deze stappen om precies dat te doen;

Ga naar uw firewall > Dan de pagina met firewallregels.

Het is ook nodig om een toegangsregel toe te voegen met de volgende instellingen:

Actie: Toestaan, Aansluiting: Geen SNAT (het oorspronkelijke bron-IP-adres wordt gebruikt), schakel het selectievakje bidirectioneel in. Service: "elk," Bron: "LAN 1-adres", en Bestemming: "LAN 2-adres."

Stap 4

Controleer of de geïnitieerde VPN-tunnel succesvol was en of het verkeer doorstroomt door naar te gaan

VPN > Site-to-Site-tunnels pagina.
Controleer of alle groene vinkjes worden weergegeven op het tabblad Status van het VPN-tunnel.
Gebruik een ping-test om te controleren of het netwerkverkeer door de VPN-tunnel gaat.
Open de interface van uw besturingssysteem en ping naar een host binnen het externe netwerk zelf. (Als er momenteel geen host beschikbaar is, kunt u het beheer-IP-adres van de externe X-Series Firewall pingen)
Ga naar uw netwerk > IP-configuratiepagina
Waarborgtdiensten om ping toe te staan is momenteel ingeschakeld voor het beheer-IP-adres van uw externe firewall. Als het netwerkverkeer de VPN-tunnel niet passeert, ga dan naar basis- > Recente verbindingen en zorg ervoor dat uw netwerkverkeer niet wordt geblokkeerd door een andere firewallregel.

En je bent helemaal klaar, het proces lijkt in het begin misschien moeilijk, maar door onze stapsgewijze handleiding nauwkeurig te volgen, weet je zeker dat je nooit fout gaat bij het configureren van de VPN IPSEC-tunnel. Vergeet je ook niet te abonneren op FastestVPN voor extra veiligheid en privacy wanneer u online bent. Gebruik makend van FastestVPN zorgt ervoor dat u al uw favoriete media-inhoud kunt bekijken die mogelijk geografisch beperkt is in uw regio.

Afsluiten

Nu je het via onze hebt gehaald blog over het configureren van een site-to-site VPN, moet u behoorlijk goed weten hoe de hele installatie werkt. Bij het kiezen van de beste VPN moet u zich natuurlijk abonneren FastestVPN vanwege het uitgebreide scala aan beveiligingsfuncties en budgetvriendelijke prijzen. FastestVPN is ook nog eens makkelijk beschikbaar voor al je devices; het zero data log-beleid zorgt ervoor dat uw fundamentele privacyrechten altijd beschermd blijven tegen hackers.