En aquest article us ensenyarem com configurar una VPN de lloc a lloc amb pfSense. Aquesta connexió ens permetrà enllaçar 2 ubicacions perquè els dispositius de totes dues ubicacions es puguin comunicar entre si. Si teniu problemes per accedir a pfSense a través de la interfície web, us recomanem que consulteu aquest article sobre regles de tallafoc a pfSense.
És important que les LAN (xarxes privades) de les ubicacions utilitzin intervals d’adreces diferents. A continuació us mostrem un esquema d’exemple; utilitzarem aquestes dades al llarg de l’article.
La ubicació 1 utilitza pfSense. Els paràmetres de la VPN configurada a la ubicació 2 són els següents:
- Fase 1
- Xifratge: AES 128 bits
- Algorisme: SHA256
- Diffie Hellman Group: 14
- PreSharedKey: TestVPN (utilitzeu claus segures; això és un exemple)
- Lifetime: 28800
- Fase 2
- Xifratge: AES 128 bits
- Algorisme: SHA256
- PFS: Desactivat
- Lifetime: 3600
Configurar la LAN
La nostra imatge de pfSense inclou la LAN sense configurar. El primer que farem serà accedir a pfSense i, al menú superior, anirem a Interfaces > Assignments i farem clic al botó “+ Add” de vtnet1. A continuació, anirem a Interfaces > LAN i marcarem la casella “Enable interface”. A l’opció “IPv4 Configuration Type” seleccionarem Static IPv4 i anirem a l’apartat següent, “Static IPv4 Configuration”, on introduirem l’adreça IP 192.168.1.1
Configurar IPsec
Ara configurarem el túnel IPsec. Per fer-ho, al menú superior anirem a VPN> IPsec i farem clic al botó verd “+ Add P1”. Al formulari, emplenarem el camp “Remote Gateway” amb l’adreça IP pública de la ubicació 2, que en el nostre cas és 185.166.214.68. Si volem, també podem afegir-hi una descripció. Tot seguit, emplenarem el camp “Pre-Shared Key” amb TestVPN, en el nostre cas, i configurarem el xifratge. Després de desar la configuració, aplicarem els canvis. A continuació us mostrem una captura de pantalla de la configuració de la fase 1:
Ara que ja tenim la fase 1 configurada, configurarem la fase 2. Per fer-ho, farem clic al botó verd “Add P2”. Aquí emplenarem el camp “Remote Network” amb la LAN de la ubicació 2, que en el nostre exemple és 10.20.10.0/24, i configurarem el xifratge. Després de desar la configuració, aplicarem els canvis. A continuació us mostrem una captura de pantalla de la configuració de la fase 2:
Configurar les regles de tallafoc i NAT
Ara configurarem el tallafoc de pfSense perquè permeti tot el trànsit del túnel IPsec. Per fer-ho, anirem a Firewall > Rules > IPsec i, un cop dins, farem clic al botó verd “↑ Add”. A continuació us mostrem una captura de pantalla de la configuració. Després de desar-la, aplicarem els canvis:
Configurar les regles del tallafoc de Clouding.io
Perquè la nostra VPN funcioni, crearem un perfil de tallafoc amb les regles següents:
Ho heu provat? Deixeu-nos els vostres comentaris! 🙂