Настройка VPN туннеля между UserGate и NSX Edge

Описание

Рассмотрим ситуацию, при которой необходимо объеденить две сети, одна из которых защищена с помощью UserGate NGFW, а другая NSX Edge.

Предполагаем использование следующих адресов в данной ситуации:

• Адрес сети защищенной UserGate : 172.21.10.0/24. 

• IP-адрес внешнего интерфейса UserGate NGFW: 91.107.67.230. 

• Адрес сети защищенной NSX Edge: 192.168.1.0/24. 

• IP-адрес внешнего интерфейса NSX Edge: 178.20.233.46.

Схема сети

Настройка на стороне NSX Edge

Для настройки VPN туннеля на стороне NSX Edge, необходимо в меню:

vCloud Director ➜ Networking ➜ EDGE ➜ Services ➜ VPN ➜ IPsec VPN Sites, установить следующие значения:

Настройка на стороне UserGate

На стороне UserGate необходимо изменить базовые настройки фаз IPsec, поскольку данные параметры зашиты в NSX Edge и не подлежат изменению.

Порядок настройки VPN соединения на стороне UserGate следующий:

1. Разрешить сервис VPN на зоне, через которую происходит соединение.

2. Создать или использовать созданный по умолчанию туннельный интерфейс.

   Во вкладке Сеть настроек VPN-адаптера указать статический IP-адрес туннельного VPN-интерфейса, используемого в правиле VPN; IP-адрес может быть любым при условии, что он не будет пересекаться с адресами других подсетей, с любой маской, за исключением маски с префиксом /32.

3. Разрешить прохождение трафика между зонами правилом межсетевого экранами (из зоны, которой принадлежит VPN-интерфейс, в зоны Trusted и Untrusted).

1. Создать профиль безопасности VPN в разделе VPN ➜ Профили безопасности VPN:

2. В разделе VPN ➜ Клиентские правила нужно создать правило, выбрав профиль безопасности VPN, указав адрес сервера (IP-адрес внешнего интерфейса NSX Edge, через который происходит соединение) и протокол VPN: IPsec-туннель. Указываем локальные сети со стороны UserGate и NSX Edge, трафик которых должен шифроваться данным туннелем:

   

3. Создание правила Межсетевого экрана:

   

4. Создание маршрута в локальную сеть за NSX Edge:

   

5. Проверка состояния туннеля: в разделе VPN ➜ Клиентские правила в нормальном состоянии должен гореть зеленый индикатор:

   

6. В разделе Диагностика и мониторинг ➜ VPN должна быть информация о работающем туннеле:

   

Настройка на стороне UserGate завершена.