Site-to-Site VPN

Usługa Site-to-Site VPN umożliwia sieciom lokalnym znajdującym się w różnych lokalizacjach fizycznych bezpieczną komunikację między sobą za pośrednictwem Internetu. Na tej stronie znajdują się instrukcje dotyczące konfiguracji usługi Site-to-Site VPN oraz ustawień na kartach Ogólne i Szyfrowanie.

Konfigurowanie połączenia Site-to-Site VPN

Wykonaj poniższe czynności, aby nawiązać połączenie Site-to-Site VPN między dwoma urządzeniami Synology Router:

  1. Skonfiguruj parę urządzeń Synology Router i aktywuj funkcję Site-to-Site VPN na każdym z nich.
  2. Na dowolnym z urządzeń Synology Router wybierz opcję VPN Plus Server > Site-to-Site VPN.
  3. Kliknij Dodaj > Ręcznie.
  4. Skonfiguruj ustawienia na kartach Ogólne i Szyfrowanie, a następnie zapisz ustawienia.
  5. Kliknij Eksportuj profil, aby zapisać konfigurację VPN na komputerze.
  6. Zaloguj się do drugiego urządzenia Synology Router i wybierz VPN Plus Server > Site-to-Site VPN.
  7. Kliknij Dodaj > Importuj profil.
  8. Wybierz profil wyeksportowany z pierwszego urządzenia Synology Router i zapisz ustawienia.
  9. Połączenie Site-to-Site VPN między dwoma urządzeniami Synology Router zostało nawiązane.

Uwaga:

Ogólne

Nazwa opcji

Opis

Nazwa profilu

Nazwij ten profil.

Klucz wstępny

Określ klucz wstępny w obu lokalizacjach, aby zwiększyć bezpieczeństwo. Połączenie będzie możliwe tylko wtedy, gdy w obu lokalizacjach zostanie podany identyczny klucz wstępny.

Włącz to połączenie

Włącz połączenie od razu po zakończeniu konfiguracji. Funkcja ta działa tylko wtedy, gdy jest włączona w obu lokalizacjach.

Włącz weryfikację DNSSEC

Zaznacz to pole wyboru, aby zabezpieczyć rozpoznawanie DNS przez DNSSEC (Domain Name System Security Extensions) podczas połączeń Site-to-Site VPN.

Lokalizacja lokalna
  • Wychodzący adres IP: Wskaż jeden z interfejsów sieciowych urządzenia Synology Router, aby skonfigurować usługę Site-to-Site VPN.
  • Identyfikator lokalny: Określ identyfikator lokalny, którym może być publiczny adres IP lub FQDN (Fully Qualified Domain Name).
  • Podsieć prywatna: Określ sieć lokalną w ramach prywatnej podsieci. Wyświetlane są tylko obiekty typu podsieć (zdefiniowane w ustawieniach Obiekt), ponieważ Site-to-Site VPN nie obsługuje obiektów typu zakres IP.

Lokalizacja zdalna
  • Adres IP/FQDN: Wprowadź publiczny adres IP lub FQDN lokalizacji zdalnej, aby umożliwić dostęp zewnętrzny.
  • Identyfikator zdalny: Określ identyfikator zdalny, którym może być publiczny adres IP lub FQDN.
  • Podsieć prywatna: Określ sieć lokalną w ramach prywatnej podsieci lokalizacji zdalnej.

Dead Peer Detection

Włącz funkcję Dead Peer Detection (DPD) i skonfiguruj powiązane ustawienia:

  • Opóźnienie DPD: Określ odstęp czasowy między pakietami DPD.
  • Limit czasu DPD: Określ próg czasu do wykrycia utraty połączenia. Lokalizacja zdalna jest uznawana za rozłączoną, jeśli w tym okresie nie zostaną odebrane żadne pakiety DPD.

Szyfrowanie

Nazwa opcji

Opis

Wersja IKE

Wybierz IKEv1 lub IKEv2. Obie lokalizacje muszą korzystać z tej samej wersji IKE.

Tryb

Wybierz Tryb główny lub Tryb agresywny. Obie lokalizacje muszą korzystać z tego samego trybu.

Szyfrowanie

Wybierz jeden lub więcej typów szyfrowania AES spośród AES256, AES192, AES128 i 3DES. Przynajmniej jeden wybrany typ musi być zgodny z szyfrowaniem używanym przez lokalizację zdalną.

Uwierzytelnianie

Wybierz jeden lub więcej typów uwierzytelniania spośród SHA-512, SHA-384, SHA-256, SHA1 i MD5. Przynajmniej jeden z wybranych typów musi odpowiadać typowi uwierzytelniania używanemu przez lokalizację zdalną.

Grupa DH

Określ tę samą grupę DH (Diffie-Hellman) dla obu lokalizacji.

Czas życia klucza

Określ okres ważności klucza. Po wygaśnięciu klucza obie lokalizacje wymienią się nowym kluczem.

Włącz Perfect Forward Secrecy (PFS)

Włączenie tej opcji może nieznacznie wpłynąć na wydajność, lecz zwiększy bezpieczeństwo.

Uwaga: