Site-to-Site VPN и VPN удаленного доступа с Strongswan

P1r4nh4

06.08.2023, 00:36

Недавно я развернул VPN удаленного доступа Strongswan IKEv2 на двух разных сайтах с двумя разными серверами Ubuntu. Все это прекрасно работает, но теперь я хочу «объединить» два сайта с помощью VPN типа «сеть-сеть», чтобы я мог оставить только одну VPN с удаленным доступом и получить доступ к обеим подсетям. Вопрос в том, как это сделать? Моя идея заключалась в создании туннеля IPSec с использованием strongswan между двумя сайтами и статической маршрутизацией на маршрутизаторах обоих сайтов для управления трафиком.

Сайты настроены следующим образом:

А) 
Только один общедоступный IP-адрес: x.x.x.x
Подсеть: 10.5.5.0/24

Б)
Один используемый общедоступный IP-адрес: x.x.x.x
Подсеть: 192.168.5.0/24

Вопросы:

Могу ли я запустить две службы (удаленный доступ IKEv2 и туннель IPSec) на одном и том же экземпляре strongswan? Мой ответ на это будет НЕТ, и если это так, я готов добавить новый экземпляр strongswan, используя еще два сервера Ubuntu в качестве шлюза.
Но если я использую два разных сервера на сайтах, возникает другая проблема, сайты имеют только один общедоступный IP-адрес, как мне устранить конфликт IPSec и IKEv2, поскольку оба должны использовать одни и те же порты? Могу ли я изменить порты, используемые туннелем IPSec? Или, может быть, мне не нужна переадресация портов для туннеля IPSec?

Это моя ссылка на туннель IPSec. https://www.tecmint.com/setup-ipsec-vpn-with-strongswan-on-debian-ubuntu/

Любые идеи о том, как заставить этот беспорядок работать? Мне ВСЕГДА нужны два разных IP-адреса для запуска двух серверов vpn? Может ли OpenSource DMVPN помочь?

Заранее спасибо.

0 + 0

обмен файлами

пересылка

linux-сеть

сильный лебедь

ikev2

ecdsa

06.08.2023, 07:49

Ответ на ваш первый вопрос на самом деле ДА. Просто настройте соответствующие селекторы трафика (подсети) для соединения IPsec между двумя серверами (например, чтобы включить виртуальные IP-адреса от клиентов удаленного доступа) и, возможно, настройте правила брандмауэра (например, чтобы избежать любого NAT для трафика в удаленную подсеть). Таким образом, с учетом этого вы можете обновить свой вопрос, если вы все еще чувствуете, что есть проблемы.

Ответить

Admin

Этот вопрос на других языках:

EN: Site-to-Site VPN and Remote Access VPN with Strongswan

TH: Site-to-Site VPN และ Remote Access VPN พร้อม Strongswan

RO: VPN de la site la site și VPN cu acces la distanță cu Strongswan

RU: Site-to-Site VPN и VPN удаленного доступа с Strongswan

VI: VPN Site-to-Site và VPN truy cập từ xa với Strongswan

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.