IPsec, bir çift ana bilgisayar (ana bilgisayardan ana bilgisayara), bir çift güvenlik ağ geçidi (ağdan ağa) arasındaki veya bir güvenlik ağ geçidi ile bir ana bilgisayar (ağdan ana bilgisayara) arasındaki veri akışlarını koruyabilir. İnternet Protokolü güvenliği (IPsec), İnternet Protokolü (IP) ağları üzerinden iletişimi korumak için kriptografik güvenlik hizmetlerini kullanır. IPsec, ağ düzeyinde eş kimlik doğrulamasını, veri kaynağı kimlik doğrulamasını, veri bütünlüğünü, veri gizliliğini (şifreleme) ve yeniden yürütme korumasını destekler.
Önkoşullar:
- Her türden iki RUTxxx yönlendirici (RUT850 hariç)
- En az bir yönlendiricinin Genel Statik veya Genel Dinamik IP adresi olmalıdır
- Yönlendiricileri yapılandırmak için en az bir uç cihaz (PC, Dizüstü Bilgisayar, Tablet, Akıllı Telefon)
- (İsteğe bağlı) Uzaktan LAN erişimini yapılandırmak ve test etmek için ikinci bir uç cihaz
Bu şema gerçekleştirildiğinde, sadece iki yönlendirici birbiriyle iletişim kuramayacak, aynı zamanda uç cihazlara da birbirlerine ve her bir yönlendiriciden ulaşılabilecektir.
İlk olarak, yukarıda yapılandırma şeması 1’de açıklandığı gibi iki IPsec örneği, yani RUT1 ve RUT2 arasında basit bir bağlantı yapılandıralım .
- Yönlendiricinin WebUI’sine giriş yapın ve Hizmetler → VPN → IPsec seçeneğine gidin . IPsec örneği için özel bir ad girin (bu örnek için RUT1 kullanıyoruz ) “Ekle” düğmesini tıklayın:
- Yeni oluşturulan örneğin yanında bulunan “Düzenle” düğmesini tıklayın:
- Her iki konfigürasyonun özellikleri aşağıdaki şekilde açıklanmıştır:
- IPsec örneklerini yapılandırmanın son adımı Faz ayarlarıdır . Bu örnek için varsayılan Faz ayarlarını bıraktık. Faz ayarlarını değiştirmeyi planlıyorsanız, bunların gelen bağlantının Faz ayarlarıyla (hem Faz 1 hem de Faz 2) eşleştiğinden emin olun:
Yukarıda sunulan tüm adımları izlediyseniz, yapılandırmanız tamamlanmış olmalıdır. Ancak diğer yapılandırmalarda olduğu gibi, düzgün çalıştığından emin olmak için kurulumu test etmek her zaman akıllıca olacaktır. Bir IPsec bağlantısını test etmek için yönlendiricilerin WebUI’lerinden birine giriş yapın ve Hizmetler → CLI’ye gidin . Kullanıcı adı ile giriş yapın: root ve yönlendiricinin yönetici şifresi. Oradan , karşı örneğin LAN IP adresine ping atabilmeniz gerekir . Bir ping komutu kullanmak için ping <ip_address> yazın ve klavyenizdeki “Enter” tuşuna basın.