Configuração de VPN - IPSec

Estas configurações têm como propósito integrar soluções VPN utilizando protocolo
IPSec para tunelamento entre equipamentos D-Link Internet Gateway com função de
VPN.
Utiliza-se este quando o túnel tem que ser fechado de Lan para Lan.
No exemplo que segue, foi utilizado os equipamentos DI-804HV e DI-824VUP+ com
ip fixo na porta Wan. Desta forma, iremos interligar 2 filiais, uma que fica Rio de
Janeiro e outra em Minas Gerais.

Compreende-se os endereços:

Equipamento A (Rio de Janeiro);

Wan: 200.200.200.1
DI: 192.168.1.1
Lan: 192.168.1.0
Mask: 255.255.255.0

Equipamento B (Minas Gerais);

Wan: 200.200.200.2
DI: 192.168.2.1
Lan: 192.168.2.0
Mask: 255.255.255.0

Obs.: Os DI’s devem estar configurados com redes (Lans) diferentes.

1
 1. Equipamento A (Rio de Janeiro)

1.1 - Configurar VPN:

● VPN: selecione Enable;

● Max Number of Tunnels: coloque a quantidade de túneis – Ex: 1;
● Tunnel Name: coloque o nome do túnel – Ex: VPN
● Method: deixe selecionado IKE;

Após esta configuração, clique em Apply e, após isso, clique em More.

2
 1.2 - Configurar VPN Settings - Tunnel 1:

● Preencha os campos “Local Subnet” (IP da REDE local), “Local Netmask”

(Máscara da REDE local) com as configurações deste equipamento A (Filial Rio de
Janeiro);
● Preencha os campos “Remote Subnet” (IP da REDE remota), “Remote Mask”
(Máscara da REDE remota), com as configurações do equipamento B (Filial Minas
Gerais).
● Preencha o campo “Remote Gateway” com o endereço IP válido da Wan do
equipamento B (Filial Minas Gerais);
● Preencha o campo “Preshare Key” com uma palavra. Esta deverá ser igual nas
configurações de ambos os equipamentos.

Após realizar estas configurações, clique em “Apply” e, logo após, clique em

“Select IKE Proposal”.

Obs.: Lembre-se que esta configuração está sendo realizada para que o
equipamento A (Filial Rio de Janeiro) conecte ao equipamento B (Filial Minas
Gerais).

3
 1.3 – Configurar IKE Proposal Index:

ID 1:

● Proposal Name: coloque um nome – Ex: conexão;

● DH Group: selecione a opção “Group 1”;
● Encrypt Algorithm: selecione a opção “DES”;
● Auth Algorithm: selecione a opção “SHA1”;
● Life Time: coloque o tempo (em segundos), será o tempo máximo que a VPN
estará estabelecida. Após este tempo, a VPN se restabelecerá somente após ocorrer
alguma requisição de uma das Redes (envio de pacotes, ping, etc) – Ex: 86400;
● Life Time Unit: selecione a opção “Sec”.

Após realizar estas configurações, clique em “Proposal ID” e selecione “1”, em

seguida, clique em “Add to”. Observe que o nome digitado em “Proposal Name” foi
adicionado na lista localizada na parte superior da tela.

Logo após, clique em “Apply” e depois, clique em “Back”. Retornará para a tela
anterior.

Clique em “Select IPSec Proposal”.

4
 1.4 – Configurar IPSec Proposal Index:

ID 1:

● Proposal Name: coloque um nome – Ex: conexão;

● DH Group: selecione a opção “Group 1”;
● Encap Protocol: selecione a opção “ESP”;
● Encrypt Algorithm: selecione a opção “DES”;
● Auth Algorithm: selecione a opção “SHA1”;
● Life Time: coloque o tempo (em segundos), será o tempo que a VPN irá aguardar
após o envio do último pacota. Após este tempo, a VPN entrará em Stand By - Ex:
86400;
● Life Time Unit: selecione a opção “Sec”.

Após realizar estas configurações, clique em “Proposal ID” e selecione “1”, em

seguida, clique em “Add to”. Observe que o nome digitado em “Proposal Name” foi
adicionado na lista localizada na parte superior da tela.

Logo após, clique em “Apply” e depois, clique em “Back”. Retornará para a tela
anterior.
Clique novamente em “Apply”.

5
 2. Equipamento B (Minas Gerais)

2.1 - Configurar VPN:

● VPN: selecione Enable;

● Max Number of Tunnels: coloque a quantidade de túneis – Ex: 1;
● Tunnel Name: coloque o nome do túnel – Ex: VPN;
● Method: deixe selecionado IKE;

Após esta configuração, clique em Apply e, após isso, clique em More.

6
 2.2 - Configurar VPN Settings - Tunnel 1:

● Preencha os campos “Local Subnet” (IP da REDE local), “Local Netmask”

(Máscara da REDE local) com as configurações deste equipamento B (Filial Minas
Gerais);
● Preencha os campos “Remote Subnet” (IP da REDE remota), “Remote Mask”
(Máscara da REDE remota), com as configurações do equipamento A (Filial Rio de
Janeiro);
● Preencha o campo “Remote Gateway” com o endereço IP válido da Wan do
equipamento A (Filial Rio de Janeiro);
● Preencha o campo “Preshare Key” com uma palavra. Esta deverá ser igual nas
configurações de ambos os equipamentos.

Após realizar estas configurações, clique em “Apply” e, logo após, clique em

“Select IKE Proposal”.

Obs.: Lembre-se que esta configuração está sendo realizada para que o
equipamento B (Filial Minas Gerais) conecte ao equipamento A (Filial Rio de
Janeiro).

7
 2.3 – Configurar IKE Proposal Index:

ID 1:

● Proposal Name: coloque um nome – Ex: conexão;

● DH Group: selecione a opção “Group 1”;
● Encrypt Algorithm: selecione a opção “DES”;
● Auth Algorithm: selecione a opção “SHA1”;
● Life Time: coloque o tempo (em segundos), será o tempo máximo que a VPN
estará estabelecida. Após este tempo, a VPN se restabelecerá somente após ocorrer
alguma requisição de uma das Redes (envio de pacotes, ping, etc) – Ex: 86400;
● Life Time Unit: selecione a opção “Sec”.

Após realizar estas configurações, clique em “Proposal ID” e selecione “1”, em

seguida, clique em “Add to”. Observe que o nome digitado em “Proposal Name” foi
adicionado na lista localizada na parte superior da tela.

Logo após, clique em “Apply” e depois, clique em “Back”. Retornará para a tela
anterior.

Clique em “Select IPSec Proposal”.

8
 2.4 – Configurar IPSec Proposal Index:

ID 1:

● Proposal Name: coloque um nome – Ex: conexão;

● DH Group: selecione a opção “Group 1”;
● Encap Protocol: selecione a opção “ESP”;
● Encrypt Algorithm: selecione a opção “DES”;
● Auth Algorithm: selecione a opção “SHA1”;
● Life Time: coloque o tempo (em segundos), será o tempo que a VPN irá aguardar
após o envio do último pacota. Após este tempo, a VPN entrará em Stand By - Ex:
86400;
● Life Time Unit: selecione a opção “Sec”.

Após realizar estas configurações, clique em “Proposal ID” e selecione “1”, em

seguida, clique em “Add to”. Observe que o nome digitado em “Proposal Name” foi
adicionado na lista localizada na parte superior da tela.

Logo após, clique em “Apply” e depois, clique em “Back”. Retornará para a tela
anterior.
Clique novamente em “Apply”.

9
 3. Status dos equipamentos.

Após as configurações de VPN dos equipamentos, o túnel só estará fechado após

alguma solicitação de comunicação da rede.

Nessas duas imagens abaixo mostra a configuração do túnel, mas ainda não está
estabelecida a conexão.

Nas imagens a seguir vamos transferir pacotes de uma rede para outra. Utilizando o
protocolo ICMP.

10
Após a primeira transferência de pacotes a conexão do túnel esta estabelecida.
Atualizando a tela de VPN Status podemos verificar o campo State como IKE
established.

11
 *Para configurações específicas, acesse também o site
http://www.dlink.com.br/suporte ou entre em contato conosco pelo nosso Chat.

Suporte via E-mail: suporte@dlink.com.br

Horário de atendimento:
De Segunda à Sexta-feira, das 8:00 às 20:00h.

12