Configuriamo correttamente le interfacce Ethernet del nostro USG secondo le nostre esigenze. Configurazione interfacce

Transcript

1 NEXT-GEN USG

2 VPN Client to site

3 Configuriamo correttamente le interfacce Ethernet del nostro USG secondo le nostre esigenze Configurazione interfacce

4 Configurazione VPN fase 1 Configuriamo la VPN. Dal menù VPN > IPSec VPN andiamo sulla scheda VPN Gateway ed aggiungiamo un nuovo tunnel. Come IKE Version selezioniamo IKEv1 In My Address selezioniamo l interfaccia wan1 Come Peer Gateway Address seleziamo la voce Dynamic Address in quanto il nostro PC non ha un ip pubblico statico.

5 Configurazione VPN fase 1 Per visualizzare le opzioni di sicurezza premiamo il pulsante Show Advanced Settings. Impostiamo una Pre-Shared Key (da riportare sul client). Per default non vedremo la password scritta se non spuntiamo la casella unmasked (riferimento sotto). Inseriamo i valori Local ID Type e Peer ID Type che andranno riportati invertiti sul client. Concludiamo con le impostazioni di cifratura da riportare identiche sul client. Il NAT Traversal può aiutare nelle connessioni poco VPN-Friendly.

6 Configurazione VPN Fase 2 Possiamo ora procedere con la fase 2 della VPN. Dalla scheda VPN Connection premiamo Add e configuriamo come da immagine. In General Settings impostiamo il nome connessione e lasciamo il resto a default In VPN Gateway come Application Scenario selezioniamo Remote Access (Server Role) e selezioniamo dalla tendina la VPN fase 1 (l usg provvedere a mostrare automaticamente solo le vpn corette)

7 Configurazione VPN Fase 2 Per visualizzare le opzioni di sicurezza premiamo il pulsante Show Advanced Settings. In Policy possiamo impostare solo la Local policy, ovvero la rete del nostro USG. Selezioniamo LAN1_SUBNET Concludiamo impostando le opzioni di cifratura della fase 2, da riportare identiche sul client. In Related Settings impostiamo la Zone per una corretta gestione delle Security Policy

8 VPN Configuration Provisioning Il Configuration Provisioning permette al client ZyXEL di acquisire la configurazione direttamente dall USG minimizzando il rischio di errori. Lo attiviamo dall omonima scheda spuntando la voce Enable Configuration Provisioning

9 Creazione utente Dobbiamo creare un utente di tipo user che servirà al client per autenticarsi sull USG e scaricare la configurazione client. Lo creiamo dal menù Object > User/Group

10 VPN Configuration Provisioning Torniamo nel menù VPN > IPSec VPN sulla scheda Configuration Provisioning. Nella sezione Configuration premiamo Add ed aggiungiamo: - VPN Connection: Selezioniamo dall elenco il tunnel dinamico creato - Allowed User: Selezioniamo l utente creato in precedenza

11 Configurazione Client su PC Lanciamo lo ZyWALL Ipsec VPN Client sul PC e dal menù Configurazione selezioniamo la voce Recupera dal Server

12 Configurazione Client su PC Nella videata successiva vengono richiesti i dati di connessione all USG: - Gateway Address: Indirizzi ip publico (o nome DNS) dell USG - Port: Porta di management HTTPS del firewall - Login/Password: utente creato sull USG e relativa Password Fatto questo premiamo Successivo

13 Configurazione Client su PC Il client contatterà l USG e scaricherà automaticamente la configurazione

14 Controllando sul client troveremo quindi configurate correttamente le opzioni della VPN. Configurazione Client su PC

15 Ora selezioniamo con il tasto destro il nome del tunnel e clicchiamo su Apri Tunnel per far partire la connessione Configurazione Client su PC

16 Il monitoraggio delle VPN (Monitor > VPN Monitor > IPSec) è stato arricchito di funzionalità utili alla verifica della connessione. E possibile verificare se transita traffico sul tunnel (Inbound/Outbound Byte), possiamo verificare le reti conivolte (Policy) e gli indirizzi IP Pubblici dei peer connessi in VPN(My Address e Secure Gateway). La lettere a fianco del Secure Gateway indica: D: Dinamico S: Statico. Verifica connessione

17 Verifica connessione Sempre dal monitor VPN sull USG possiamo fare il Connectivity Check per verificare il corretto funzionamento del tunnel. Selezioniamo il tunnel, premiamo Connectivity Check ed inseriamo l ip da verificare. Se tutto funziona riceveremo la conferma direttamente dal firewall Dal nostro Pc possiamo verificarne il corretto funzionamento lanciando il ping verso un ip della rete dell USG

18 Thank You!