Visão geral
Você pode criar um túnel seguro entre duas LANs protegidas por um firewall. Este artigo descreve a criação de um túnel VPN IPsec entre Kerio Control e outro dispositivo, como Fortinet, Cisco, Mikrotik, Sophos. Ambos os terminais devem ser capazes de se comunicar automaticamente. Se ocorrer um problema e você tiver que definir os valores manualmente, consulte as tabelas a seguir para obter os valores padrão e suportados no Kerio Control. Os pontos finais remotos do túnel também podem usar os valores recomendados.
Importante
NAT em uma conexão VPN IPsec Site a Site não é compatível.
Solução
1. Modifique o /etc/ipsec.conf para definir os valores personalizados da Fase 1 e da Fase 2. Para obter mais informações sobre modificação, consulte Modificando arquivos de configuração internos.
Fase 1 (IKE):
| Variável | Valores padrões | Valores suportados | Valores não suportados |
|---|---|---|---|
Modo | Main | NA | Aggressive |
| Tipo de ID remoto | hostname | IP address | NA |
Travessia NAT | enabled | NA | NA |
Ciphersuite (policies) | aes128-sha1-modp2048,3des-sha1-modp1536 | NA | NA |
Versão | IKEv1, IKEv2 | NA | NA |
DPD Timeouts | enabled (30 sec) | NA | NA |
Lifetime | 3 horas | NA | NA |
Fase 2 (ESP):
| Variável | Valores suportados | Valores não suportados |
|---|---|---|
Modo | Túnel | Transporte |
Protocolo | ESP | AH |
Ciphersuite (policies) | aes128-sha1, 3des-sha1 | NA |
PFS | off | NA |
Lifetime | 60 mins | NA |
Cifras suportadas
Cada cifra consiste em três partes:
• Algoritmo de criptografia - por exemplo, aes128
• Algoritmo de integridade - por exemplo, sha1
• Grupos Diffie Hellman - por exemplo, modp2048
Defina cifras para valores personalizados em Administração do Kerio Control > Configuração > Interfaces > Propriedades do túnel VPN IPsec (botão Alterar).
Kerio Control suporta as seguintes cifras:
Fase 1 (IKE) - cifras suportadas
| Algoritmos de criptografia | Algoritmos de integridade | Grupos Diffie Hellman |
|---|---|---|
|
|
|
Fase 2 (ESP) - cifras suportadas
| Algoritmos de criptografia | Algoritmos de integridade | Grupos Diffie Hellman |
|---|---|---|
|
|
|
Testando
A configuração personalizada é refletida no arquivo /etc/ipsec.conf.
As cifras de túnel VPN IPSec personalizadas estão em vigor no arquivo /opt/kerio/winroute/winroute.cfg.
