We have launched the new version of the DrayTek website, and this content is no longer being maintained.
You will find more information on our new site; however, we will keep this page for a few months.

Conexión VPN entre el Vigor Router y Vigor3900 - IKEv2

Modificado de la versión anterior del IKEv1, IKEv2 es un nuevo protocolo VPN y tiene muchas mejoras que el anterior. Es una conexión más estable, más segura y rápida que establece velocidad. Soporta las nuevas y más complicadas cifras de seguridad para hacer la conexión más segura. Utilizando el nuevo progreso de conexión y descartando el PPP, IKEv2 proporciona una velocidad más rápida de establecer.

Vigor Router comienza a soportar el túnel IKEv2 VPN desde el firmware versión 3.8.5 ó 1.3.0 para Vigor3900/2960. En este artículo se muestra la VPN IKEv2 de LAN a LAN entre Vigor router y Vigor3900/2960 mediante la siguiente topología. Vigor Router y Vigor3900/2960 pueden ser tanto el servidor VPN como el cliente, por lo tanto, separamos este artículo en dos partes, para demostrar cómo establecer la conexión VPN IKEv2 entre Vigor Router y Vigor3900/2960, usando uno de ellos como servidor VPN respectivamente.

 

Antes de la configuración VPN, asegúrese de que el servicio IPSec está habilitado en VPN and Remote Access >> Remote Access Control, así el router ocupará la función como el servidor VPN.

   

 

 

Parte A: Tomar el Vigor Router como servidor VPN

Configuración del Vigor Router (Marcación entrante)

1. Vaya a VPN and Remote Access Control >> IPsec General Setup,

  1. Introduzca la clave precompartida
  2. Haga clic en OK
 

Vaya a VPN and Remote Access Control >> LAN to LAN y haga clic en un índice disponible,

2. Configuración común

  1. De un nombre de perfil
  2. Habilite este perfil
  3. Seleccione Marcación entrante (dial-in) como dirección de llamada (Call Direction)
 

3. Configuración de marcación entrante

Permita IPsec dial-in

 

4. Configuración de red TCP/IP

  1. Ingrese la LAN de Vigor3900 en Remote Network IP/Mask
  2. Haga clic en OK
 

Configuración del Vigor3900 (Marcación saliente)

5. Vaya a VPN and Remote Access >> VPN Profiles, y haga clic en Add en la pestaña IPsec,

  1. De un nombre de perfil y habilite el perfil
  2. Seleccione la interfaz WAN utilizada para marcar hacia fuera
  3. Ingrese la LAN del Vigor3900 en Local IP/Subnet Mask
  4. Ingrese el IP de WAN o el dominio del Vigor router en Server IP/Host Name
  5. Ingrese la LAN del Vigor router en Remote IP/Subnet Mask
  6. Seleccione IKEv2 como protocolo IKE
  7. Ingrese la clave precompartida
  8. Haga clic en Apply
 

Ahora podemos ir a VPN and Remote Access >> Connection Management para marcar la VPN.

 

Después de que la VPN se conecta correctamente, podemos ver el estado de conexión a continuación.

 

 

 

Parte B: Vigor3900 como servidor VPN

Configuración del Vigor3900 (Marcación entrante)

1. Vaya a VPN and Remote Access >> IPsec General Setup,

  1. Ingrese la clave precompartida
  2. Haga clic en Apply
 

2. Vaya a VPN and Remote Access >> VPN Profiles, y haga clic en Add en la pestaña IPsec,

  1. De un nombre de perfil y habilite el perfil
  2. Ingrese la LAN del Vigor3900 en Local IP/Subnet Mask
  3. Ingrese la LAN del Vigor Router en Remote IP/Subnet Mask
  4. Seleccione IKEv2 como protocolo IKE
  5. Haga clic en Apply
 

Configuración del Vigor router (Marcación saliente)

Vaya a VPN and Remote Access Control >> LAN to LAN y haga clic en un índice disponible,

3. Configuración común

  1. De un nombre de perfil
  2. Habilite este perfil
  3. Seleccione Marcación saliente (Dial-out) como dirección de llamada (Call Direction)

4. Configuración de marcación saliente

  1. Seleccione IPsec e IKEv2 como tipo de marcación salientee
  2.  Ingrese la IP de WAN o el dominio del Vigor3900 en Server IP/Host Name
  3. Ingrese la clave precompartida
  4. Seleccione ESP(High), AES with Authentication como método de seguridad IPSec
 

 5. Configuración de red TCP/IP

  1. Ingrese la LAN del Vigor3900 en Remote Network IP/Mask
  2. Haga clic en OK
 

Ahora podemos ir a VPN and Remote Access >> Connection Management para marcar la VPN

 

Después de que la VPN se conecta correctamente, podemos ver el estado de conexión a continuación.

 

 

 

See also:

Was this article helpful?
67Conexión VPN entre el Vigor Router y Vigor3900 - IKEv2 has been viewed------ 67 ------times.