Windows Azure क्लाउड और D-Link DFL-210 के बीच साइट-टू-साइट IPsec टनल कॉन्फ़िगर करें

नमस्ते!

इस लेख में, मैं चरणों में वर्णन करूंगा कि विंडोज एज़्योर क्लाउड और डी-लिंक डीएफएल -210 फ़ायरवॉल के बीच एक साइट-टू-साइट सुरंग स्थापित करने की पूरी प्रक्रिया (डीएफएल डिवाइस लाइन के लिए प्रासंगिक: 210 \ 260E \ 800E / 860E)

चेतावनी! सभी कॉन्फ़िगरेशन चरणों के साथ बड़ी संख्या में चित्र हैं!

चरण 1: Windows Azure कॉन्फ़िगर करें

सबसे पहले, विज़ार्ड का उपयोग करके एक नया विंडोज एज़्योर वर्चुअल नेटवर्क बनाएं।

नाम: हेब्रेटेस्ट
न्यू टेरिटोरियल ग्रुप: हबरग्रुप
क्षेत्र: पश्चिमी यूरोप

फिर स्थानीय डीएनएस (यदि आवश्यक हो) का नाम और पता दर्ज करें। अन्यथा, Windows Azure, या किसी भी सार्वजनिक से DNS का उपयोग करें
हमने एक वीएवी डाला "वीपीएन कनेक्शन टाइप करें" नेटवर्क-टू-नेटवर्क " "

अगले चरण में, हमारी DFL की सेटिंग दर्ज करें:
नाम: Mydfl
वीपीएन डिवाइस का आईपी पता: 78.153.146.110 हमारे डीएफएल का आवंटित स्थिर आईपीवी 4 पता है ( यह महत्वपूर्ण है। यदि डीएफएल एनएटी के पीछे है, तो हम सफल नहीं हुए )
पता स्थान: 192.168.22.0/24 - स्थानीय सबनेट जिसे हम विंडोज एज़्योर से जोड़ेंगे

अंतिम चरण में, हम सबनेट की सेटिंग्स दर्ज करते हैं, जिससे हम कनेक्ट होंगे (इसका उपयोग विंडोज एज़्योर में बनाई गई सेवाओं के लिए किया जाएगा)
हमारे मामले में, सेटिंग्स निम्नानुसार होंगी:
कुल आभासी नेटवर्क पता स्थान: 172.16.80.0/24
नेटवर्क:
AzureSubnet 172.16.80.0/27
गेटवे 172.16.80.32/29

वर्चुअल सबनेट बनाया!

नए बनाए गए वर्चुअल नेटवर्क की " सेटिंग्स " पर जाएं और सत्यापित करें कि हमने सब कुछ ठीक किया


टैब " डैशबोर्ड " पर हम निम्नलिखित चित्र देखते हैं

पृष्ठ के निचले भाग में " गेटवे बनाएं " बटन पर क्लिक करें और " स्टेटिक रूटिंग " मोड चुनें। ओके बटन से अपने इरादों की पुष्टि करें।

हम अपने लिए एक प्रवेश द्वार बनाने के लिए विंडोज एज़्योर के लिए 10-15 मिनट प्रतीक्षा करते हैं

... 10 से 15 मिनट लगे ...

तो, प्रवेश द्वार बनाया जाता है। हम देखते हैं कि Windows Azure ने हमें क्या प्रदान किया है:
गेटवे आईपी पता: 23.97.132.122

अगला, पृष्ठ के निचले भाग में " कुंजी प्रबंधन " बटन पर क्लिक करें और हमारी व्यक्तिगत पूर्व-साझा कुंजी प्राप्त करें:
R9GrgLgZPosdZ7isMdt8MkrDQnfBwUbO

चरण 2. डीएफएफ कॉन्फ़िगर करना

गेटवे के लिए सामान्य आवश्यकताएं यहां पाई जा सकती हैं:
http://msdn.microsoft.com/ru-ru/library/windowsazure/jj156075.aspx#BKMK_VPNGateway

यहाँ बनाने के लिए एक बहुत महत्वपूर्ण बिंदु
रूसी डीएफएल फर्मवेयर (डिफ़ॉल्ट रूप से स्थापित) में, एईएस के रूप में ऐसे अद्भुत एन्क्रिप्शन तरीके, जो विंडोज एज़्योर (और न केवल) का उपयोग करता है, उपलब्ध नहीं हैं। हम इस लेख के दायरे के बाहर इस विषय पर चर्चा छोड़ देंगे और निम्नलिखित चाल का उपयोग करेंगे:
लिंक का पालन करें http://tsd.dlink.com.tw/
सूची से अपना DFL मॉडल चुनें और हमारे डिवाइस के लिए नवीनतम वर्ल्डवाइड फर्मवेयर डाउनलोड करें ("डब्ल्यूडब्ल्यू के लिए नामित")
फर्मवेयर को हमारे डीएफएल में डाउनलोड करें और ऑपरेशन पूरा होने की प्रतीक्षा करें
फर्मवेयर लोड किया गया है और हम जारी रख सकते हैं

अब सभी क्लाउड के IP पते को डायरेक्टरी में जोड़ें (" ऑब्जेक्ट्स-> एड्रेस बुक-> इंटरफ़ेसएड्रेस ):
नाम: Habratest_cloud_gateway
मान: 23.97.132.122
नाम: Habratest_cloud_subnet
मूल्य: 172.16.80.0/24

फिर " ऑब्जेक्ट्स>> ऑथेंटिकेशन ऑब्जेक्ट्स " पर जाएं और " पूर्व-साझा कुंजी " प्रकार की एक नई ऑब्जेक्ट जोड़ें।
नाम: Habratest_cloud_key
पासफ़्रेज़: R9GrgLgZPosdZ7isMdt8MkrDQnfBwUbO

इसके बाद, आइटम " ऑब्जेक्ट्स-> वीपीएन ऑब्जेक्ट्स-> आईकेई एल्गोरिदम " पर जाएं और एक नया आईकेई एल्गोरिदम बनाएं:
नाम: Habratest_cloud_stage1
हमने पंजे लगाए: 3 डीईएस और एईएस (128 128 256), साथ ही साथ दाए एसएचए 1

IKE एल्गोरिथ्म बनाने के बाद, हम IPsec एल्गोरिथ्म ( "ऑब्जेक्ट्स-> वीपीएन ऑब्जेक्ट्स-> IPsec एल्गोरिदम" ) के निर्माण के लिए आगे बढ़ते हैं:
नाम: Habratest_cloud_stage2
जैकडॉ: आईकेई के समान

अब हम IPsec सुरंग के लिए नियम बनाने के लिए सीधे आगे बढ़ते हैं ( "Interfaces-> IPsec" ):
जनरल टैब
नाम: Habratest_cloud_IPsec
स्थानीय नेटवर्क: लैनेट
रिमोट नेटवर्क: Habratest_cloud_subnet
दूरस्थ समापन बिंदु: Habratest_cloud_gateway
इनकैप्सुलेशन मोड: सुरंग ( महत्वपूर्ण सेटिंग! )

IKE कॉन्फ़िग मोड पूल: कोई नहीं
IKE एल्गोरिदम: Habratest_cloud_stage1
आईकेई लाइफटाइम: 28800

IPsec एल्गोरिथम: Habratest_cloud_stage2
IPsec लाइफटाइम: 3600 सेकंड
IPsec लाइफटाइम: 102400000 Kb

प्रमाणीकरण टैब
हमने " पूर्व-साझा कुंजी " बिंदु रखा और हमारे " Habratest_cloud_key >" का चयन करें

IKE सेटिंग टैब
IKE:
मुख्य - डीएच ग्रुप 2
PFS - कोई नहीं
सुरक्षा संघ: प्रति नेट
नेट ट्रावरल: ऑन सपोर्टेड एंड नैट
डेड पीयर डिटेक्शन: यूज़

फिर दो आईपी नियम बनाएं (" नियम-> आईपी नियम "):
नियम 1 :
नाम: lan_to_cloud
क्रिया: अनुमति दें
सेवा: All_service
अनुसूची: कोई नहीं
स्रोत इंटरफ़ेस: लैन
सोर्स नेटवर्क: लैनेट
गंतव्य इंटरफ़ेस: Habratest_cloud_IPsec
गंतव्य नेटवर्क: Habratest_cloud_subnet

नियम 2 :
नाम: cloud_to_lan
क्रिया: अनुमति दें
सेवा: All_service
अनुसूची: कोई नहीं
स्रोत इंटरफ़ेस: Habratest_cloud_IPsec
स्रोत नेटवर्क: Habratest_cloud_subnet
गंतव्य इंटरफ़ेस: लैन
डेस्टिनेशन नेटवर्क: लैनेट


इसलिए हमने सुरंग के लिए मूल सेटिंग्स बनाईं। अब DFL में परिवर्तनों को सहेजें और लागू करें

वह सब है! हम उठाए गए सुरंग के खूबसूरत चित्रों का निरीक्षण करते हैं

अगला, आप Windows Azure (वर्चुअल मशीन, डेटाबेस, आदि) में आवश्यक सेवाएँ बना सकते हैं

---

DFL लॉग में संभावित त्रुटियों के बारे में थोड़ी जानकारी:
1. statusmsg = "कोई प्रस्ताव नहीं चुना गया" - एन्क्रिप्शन विधियों को सही ढंग से नहीं चुना गया है
2. कारण = "अमान्य प्रस्ताव" - पैराग्राफ 1 के समान
3. कारण = "IKE_INVALID_COOKIE" - सुरंग पहले ही उठाई जा चुकी है, लेकिन उसके बाद इसकी सेटिंग्स में बदलाव किए गए थे। हम DFL "स्थिति-> IPsec-> Habratest_cloud_IPsec-> सूची के शीर्ष दाईं ओर सभी सक्रिय IKE SAs" पेज पर जाएं और पुराने IKE SA को हटा दें। रिबूट डीएफएल

---

वह सब है। अपने लेख (आईपी पते, सबनेट, क्षेत्र, पूर्व-साझा कुंजी) से परीक्षण डेटा को बदलना न भूलें

आपका ध्यान के लिए धन्यवाद!

PS कृपया हबसर डाइकॉफ्ट की टिप्पणी पर ध्यान दें , जो रिपोर्ट करती है कि ऐसा परिदृश्य आधिकारिक रूप से असमर्थित है और इसमें समस्याएं हो सकती हैं