Vai al contenuto

IPSEC VPN

Questa guida descrive come configurare una connessione IPSEC VPN site-to-site in OpenStack Horizon.

Prerequisiti

  • Un router connesso a una rete privata (vedere Setup Network).
  • La configurazione VPN deve coincidere su entrambi i lati (OpenStack e il peer remoto).

Affinché la connessione IPSEC VPN funzioni, la configurazione su entrambi i lati deve coincidere. I passaggi seguenti descrivono il lato OpenStack.

1. Creare una IKE Policy (fase 1)

  1. Vada su Network Topology.
  2. Faccia clic su +Add IKE Policy in alto a destra.

image

  1. Inserisca le informazioni richieste e faccia clic su Add.

image

La policy IKE viene creata e visualizzata nell'elenco.

image

2. Creare una IPsec Policy (fase 2)

  1. Passi alla scheda IPsec Policies.
  2. Faccia clic su +Add IPsec Policy.

image

  1. Inserisca le informazioni e faccia clic su Add.

image

Important

Attualmente sono supportati solo i Transform Protocols esp e ah.

image

3. Aggiungere un VPN Service

Qui si specificano le informazioni di rete dal lato OpenStack (router e sottorete).

Warning

È supportato un massimo di un VPN Service per router virtuale. Tuttavia, sono consentite più IPsec Site Connections per router, purché utilizzino lo stesso VPN Service.

  1. Passi alla scheda VPN Service.
  2. Faccia clic su +Add VPN Service.
  3. Inserisca le informazioni e faccia clic su Add.

image

4. Aggiungere gli Endpoint Groups

Qui si specificano le informazioni di rete per A) OpenStack (sottorete locale) e B) il peer VPN (CIDR remoto).

A) Endpoint Group locale

  1. Passi alla scheda Endpoint Groups.
  2. Faccia clic su +Add Endpoint Group.
  3. Inserisca un nome, selezioni Subnet (for local systems) come tipo e selezioni la sottorete locale.
  4. Faccia clic su Add.

image

B) Endpoint Group remoto

  1. Faccia clic su +Add Endpoint Group.
  2. Inserisca un nome, selezioni CIDR (for external Systems) come tipo e inserisca la rete del peer.
  3. Faccia clic su Add.

image

5. Aggiungere una connessione IPsec Site-to-Site

  1. Passi alla scheda IPsec Site-to-Site Connections.
  2. Faccia clic su +Add IPsec Site-to-Site Connection.
  3. Selezioni i parametri configurati in precedenza dai menu a discesa.
  4. Faccia clic su Add.

image

Se tutto è configurato correttamente, la connessione IPSEC VPN viene elencata con stato Active (il tunnel IPSEC si attiva).

image

Important

Se le impostazioni non sono corrette, lo stato rimane Pending finché la negoziazione (fase 1 e 2) non coincide con il lato remoto. In questo caso, elimini la Site Connection e la ricrei con i parametri corretti.