Objetivo

Una red privada virtual (VPN) es una conexión segura entre dos terminales. La VPN crea un túnel seguro entre estos dos puntos finales y proporciona seguridad al tráfico de datos a lo largo del túnel. Una red privada virtual (VPN) es una conexión segura establecida dentro de una red o entre redes. Para que este túnel funcione correctamente, la configuración de VPN en ambos lados de la conexión debe realizarse cuidadosamente y debe coincidir alguna información. El objetivo de este documento es explicar cómo verificar el estado de VPN en los routers VPN RV016, RV042, RV042G y RV082. Las VPN sirven para aislar el tráfico entre los hosts y las redes especificados del tráfico de redes y hosts no autorizados.

Dispositivos aplicables

•RV016

•RV042

•RV042G

•RV082

Versión del software

•4.2.1.02

Parámetros comunes de VPN que comprobar

Para que una conexión VPN funcione correctamente, los dos extremos de la conexión deben cumplir los mismos requisitos. Cuando se produce un error en la conexión VPN, hay dos cosas que puede comprobar que pueden marcar la diferencia. Estos incluyen:

· La dirección IP local entra en conflicto entre los dos terminales VPN.

· Existen diferencias en la configuración de cifrado y autenticación de los dos terminales.

En la siguiente sección se explica cómo comprobar el esquema de direcciones IP de una VPN y cómo realizar los cambios correctos.

Cambiar la dirección IP de LAN del router

La interfaz LAN de ambos extremos de la conexión VPN debe formar parte de una dirección de red diferente. Si ambas partes pertenecen a la misma dirección de red, la conexión VPN no funcionará. Los pasos siguientes explican cómo realizar cambios en la dirección IP de la LAN en los routers VPN RV042, RV042G y RV082.

Paso 1. Inicie sesión en la utilidad de configuración basada en Web y seleccione Setup > Network. Se abre la página Red:

Paso 2. En Configuración LAN, en el campo Dirección IP del dispositivo, introduzca una dirección IP que pertenezca a una dirección de red diferente del otro extremo de la conexión VPN.

Paso 3. En la lista desplegable Subnet Mask (Máscara de subred), seleccione la máscara de subred adecuada para la conexión VPN.

Paso 4. (Opcional) Para activar el uso de varias subredes, en el campo Subred Múltiple, active la casilla de control Activar.

Paso 5. Haga clic en Guardar para aplicar la nueva configuración.

Compruebe los parámetros de seguridad de la conexión VPN

La configuración de seguridad de la conexión VPN debe ser la misma en cada extremo de la conexión. En los siguientes pasos se explica cómo comprobar estos parámetros en los routers VPN RV042, RV042G y RV082.

Paso 1. Inicie sesión en la utilidad de configuración basada en web y elija VPN > Gateway to Gateway. Se abre la página Gateway to Gateway.

Paso 2. Compruebe los parámetros siguientes. Asegúrese de que ambos extremos de la conexión VPN tengan la misma configuración:

· El tipo de grupo de seguridad local es el mismo que el segmento LAN del router local.

· El tipo de grupo de seguridad remota es el mismo que el segmento LAN del router remoto.

· El tipo de gateway de seguridad remota es la dirección IP de WAN/Internet del router remoto.

· Los campos de configuración de IPSec deben coincidir en ambos lados del túnel VPN.

· La clave precompartida debe ser la misma en ambos lados del túnel VPN.

Paso 3. (Opcional) Haga clic en Avanzado+ para obtener más propiedades de seguridad. Como antes, estos ajustes deben ser los mismos en ambos lados de la conexión.

Paso 4. Haga clic en Guardar para aplicar la nueva configuración si se ha modificado algo.