Wyjaśnienie Site to Site VPN — uproszczony proces konfiguracji

27 października 2021 r. By Nancy William Komentarze 2 5 minut

Virtual Private to Networks lub VPN to narzędzia bezpieczeństwa stworzone z myślą o zapewnieniu usług zorientowanych na prywatność, które tworzą bezpośrednie połączenie z Twojego urządzenia do innej sieci. Dzięki temu możesz pobierać, słuchać lub oglądać najlepsze treści z ograniczeniami geograficznymi z dowolnego miejsca na świecie, na przykład Netflix. Site to Site VPN jest trochę inny i omówimy to później w naszym blog.

Witryna do witryny VPN

Konfigurowanie VPN to łatwy proces, zwłaszcza jeśli chodzi o FastestVPN, która jest zbudowana na podstawowych zasadach dbałości o klienta i zadowolenia. Najłatwiejszy sposób na skonfigurowanie sieci VPN, takiej jak FastestVPN na różnych urządzeniach, sprawdzając nasze blog o tym, jak skonfigurować FastestVPN.

Proces jest tak prosty, jak wybór najlepszego FastestVPN pakiet, subskrybując ich usługi i instalując odpowiednią aplikację z odpowiedniego sklepu z aplikacjami (w zależności od używanego urządzenia).

Po pobraniu zostaniesz poproszony o zezwolenie na różne uprawnienia aplikacji, a następnie FastestVPN jest zawsze włączony (użyj aplikacji, aby zmienić lokalizację serwera lub inne ustawienia).

Get FastestVPN

Dla użytkowników iOS proces jest taki;

Otwórz Ustawienia na ekranie głównym.
Wybierz ogólne.
I wybierz VPN.
Wybierz stan, aby włączyć lub wyłączyć.

Co to jest VPN typu site-to-site?

Site-to-site VPN jest nieco inny, ale ogólna idea jest taka, że jest to rodzaj połączenia VPN, które jest tworzone między dwiema różnymi lokalizacjami. W ten sposób zapewnia to użytkownikowi możliwość łączenia się geograficznie z dwiema różnymi sieciami lub lokalizacjami, zwykle z publicznym łączem internetowym.

Site-to-site VPN zasadniczo tworzy bezpośrednie, nieudostępniane lub bezpieczne połączenie sieciowe między dwoma punktami końcowymi. Te sieci VPN mogą być oparte na intranecie lub ekstranecie. Intranetowa sieć VPN typu site-to-site jest tworzona między konwencjonalnymi sieciami organizacji, a oparte na ekstranecie sieci VPN typu site-to-site służą do łączenia się z sieciami innych firm lub intranetem. Połączenie z siecią VPN typu lokacja-lokacja jest zwykle włączane za pośrednictwem urządzenia bramy sieci VPN.

Uwaga: FastestVPN został sprawdzony przez wiele zewnętrznych stron z recenzjami, głównie ze względu na ich niesamowite doświadczenie i sukces w branży. Ich najbardziej godna uwagi recenzja pochodzi od Trustpilot, który przyznał im imponujący wynik 9.5 w kategorii zaufania klientów.

Jak skonfigurować Site-to-Site VPN z IPsec?

Krok 1

Służy do tworzenia tunelu IPsec w zaporze X-Series

Idź do Witryna VPN > strona VPN lokacja-lokacja.
Na stronie otwórz sekcję Tunele IPsec, wybierz dodaj.
Na bieżącej stronie, skonfiguruj ustawienia. (Ustawienia fazy 1 i fazy 2 powinny być identyczne w obu bramach VPN)
Wybierz zapisz po zakończeniu konfiguracji.
Skonfiguruj tunel IPsec na urządzeniu zdalnym.

Krok 2

Służy do konfigurowania serwera X-Series Firewall VPN.

Statyczny adres IP sieci WAN

Jeśli wspomniana zapora sieciowa X-Series jest połączona z Internetem przez dostawcę usług internetowych, który statycznie przypisuje adres IP sieci WAN:

Idąc do sieć > Sekcja konfiguracji IP.

Dynamiczny adres IP WAN

W przypadku statycznej konfiguracji interfejsu sprawdź, czy pole wyboru jest zaznaczone dla interfejsu.

Krok 3

Utwórz regułę dostępu zapory sieciowej, aby umożliwić przepływ ruchu sieciowego między dwiema sieciami. Jeśli tunel ma zostać ustanowiony między dwoma zaporami z serii X, utwórz tę samą regułę na obu urządzeniach. Wykonaj następujące kroki, aby to zrobić;

Idź do zapora > Następnie strona reguł zapory sieciowej.

Konieczne jest również dodanie reguły dostępu z następującymi ustawieniami:

Akcja: Umożliwić, Podłączenie: Brak SNAT (używany jest oryginalny źródłowy adres IP), zaznacz pole wyboru dwukierunkowego. Usługi: "każdy," Źródło: „Adres LAN 1” i Miejsce docelowe: „Adres LAN 2”.

Krok 4

Sprawdź, czy zainicjowany tunel VPN zakończył się pomyślnie i przepływ ruchu, przechodząc do

VPN > Tunele typu site-to-site strona.
Sprawdź, czy wszystkie zielone znaczniki wyboru są wyświetlane na karcie Stan programu Tunel VPN.
Użyj testu ping, aby sprawdzić, czy ruch sieciowy przechodzi przez tunel VPN.
Otwórz interfejs swojego systemu operacyjnego i wykonaj polecenie ping do hosta w samej sieci zdalnej. (Jeśli żaden host nie jest obecnie dostępny, możesz wysłać polecenie ping na adres IP zarządzania zdalnej zapory X-Series)
Idź do sieć > Strona konfiguracji IP
Upewnij się, żeusługi zezwalające na ping jest obecnie włączona dla adresu IP zarządzania zdalnej zapory. Jeśli ruch sieciowy nie przechodzi przez tunel VPN, przejdź do podstawowy > Ostatnie połączenia i upewnij się, że ruch sieciowy nie jest blokowany przez żadną inną regułę zapory.

I wszystko gotowe, proces może początkowo wydawać się trudny, ale postępując dokładnie zgodnie z naszym przewodnikiem krok po kroku, masz pewność, że nigdy nie popełnisz błędu podczas konfigurowania tunelu VPN IPSEC. Nie zapomnij również zasubskrybować FastestVPN dla dodatkowego bezpieczeństwa i prywatności w trybie online. Za pomocą FastestVPN gwarantuje, że możesz oglądać wszystkie ulubione treści multimedialne, które mogą podlegać ograniczeniom geograficznym w Twoim regionie.

Owijanie w górę

Teraz, kiedy udało ci się przejść przez nasze blog o tym, jak skonfigurować VPN typu site-to-site, musisz mieć dużą wiedzę na temat działania całej konfiguracji. Oczywiście, wybierając najlepszą sieć VPN, należy ją wykupić FastestVPN ze względu na szeroki zakres funkcji bezpieczeństwa i przystępne ceny. FastestVPN jest również łatwo dostępny dla wszystkich Twoich urządzeń; jego polityka zerowego rejestrowania danych gwarantuje, że Twoje podstawowe prawa do prywatności są zawsze chronione przed hakerami.