Site-to-Site VPN

El servicio Site-to-Site VPN permite que las redes locales de diferentes ubicaciones físicas se comuniquen de forma segura entre sí a través de Internet. Esta página le guía a través de la configuración de Site-to-Site VPN y de las pestañas General y Cifrado.

Configurar una conexión Site-to-Site VPN

Siga los pasos que se indican a continuación para establecer una conexión Site-to-Site VPN entre un par de dispositivos Synology Router:

  1. Configure un par de dispositivos Synology Router y active la función Site-to-Site VPN en cada dispositivo.
  2. En cualquiera de los dispositivos Synology Router, vaya a VPN Plus Server > Site-to-Site VPN.
  3. Haga clic en Agregar > Manualmente.
  4. Configure los valores en las pestañas General y Cifrado y, a continuación, guarde la configuración.
  5. Haga clic en Exportar perfil para guardar la configuración de VPN en su ordenador.
  6. Inicie sesión en el otro Synology Router y vaya a VPN Plus Server > Site-to-Site VPN.
  7. Haga clic en Agregar > Importar perfil.
  8. Seleccione el perfil exportado del primer Synology Router y guarde la configuración.
  9. Ahora se ha establecido una conexión Site-to-Site VPN entre ambos dispositivos Synology Router.

Nota:

General

Nombre de la opción

Descripción

Nombre del perfil

Asigne un nombre a este perfil.

Clave compartida anteriormente

Especifique la clave compartida anteriormente en ambos sitios para mejorar la seguridad. Las conexiones se establecerán correctamente cuando se especifique la misma clave en los dos sitios.

Habilitar esta conexión

Habilite la conexión inmediatamente después de la configuración. Esta función solamente tiene efecto cuando está habilitada en ambos sitios.

Habilitar validación de DNSSEC

Marque esta casilla para proteger las resoluciones de DNS mediante la validación de DNSSEC (extensiones de seguridad del sistema de nombres de dominio) durante las conexiones Site-to-Site VPN.

Sitio local
  • IP saliente: especifique una de las interfaces de red de su Synology Router para configurar el servicio de Site-to-Site VPN.
  • ID local: especifique un ID local, que puede ser una dirección IP pública o un FQDN (nombre de dominio totalmente cualificado).
  • Subred privada: especifique la red local en la subred privada. Solo se muestran los objetos de tipo subred (definidos en la configuración de Objeto), ya que Site-to-Site VPN no es compatible con objetos de rango de IP.

Sitio remoto
  • Dirección IP/FQDN: especifique la dirección IP pública o el FQDN del sitio remoto para permitir el acceso externo.
  • ID remota: especifique el ID remoto, que puede ser una dirección IP pública o FQDN.
  • Subred privada: especifique la red local en la subred privada del sitio remoto.

Dead Peer Detection

Habilite Dead Peer Detection (DPD) y configure los ajustes relacionados:

  • Retardo DPD: especifique el intervalo de tiempo entre los paquetes DPD.
  • Tiempo de espera DPD: especifique un umbral de tiempo para detectar la pérdida de conexión. El sitio remoto se considerará desconectado si no se reciben paquetes DPD durante este periodo.

Cifrado

Nombre de la opción

Descripción

Versión de IKE

Seleccione IKEv1 o IKEv2. Los dos sitios deben tener la misma versión de IKE.

Modo

Seleccione Modo principal o Modo agresivo. Los dos sitios deben tener el mismo modo.

Cifrado

Seleccione uno o más tipos de cifrado AES de AES256, AES192, AES128 y 3DES. Al menos una selección debe coincidir con el cifrado utilizado por el sitio remoto.

Autenticación

Seleccione uno o varios métodos de autenticación de SHA-512, SHA-384, SHA-256, SHA1 y MD5. Al menos una selección debe coincidir con el método de autenticación utilizado por el sitio remoto.

Grupo de DH

Especifique el mismo grupo de Diffie-Hellman (DH) en ambos sitios.

Ciclo de vida de la clave

Especifique el tiempo de validez de la clave. Cuando caduque, los dos sitios intercambiarán la nueva clave.

Habilitar Confidencialidad directa total (PFS)

Al habilitar esta opción, el rendimiento puede verse afectado ligeramente, aunque disfrutará de mayor seguridad.

Nota: