Das Einrichten einer sicheren Verbindung zwischen zwei Remote-Netzwerken kann schwierig sein. Mit dem Ipsec-Protokoll und Mikrotik-Routern kann dies jedoch relativ einfach durchgeführt werden. In diesem Artikel werden wir uns eine schrittweise Anleitung zum Einrichten eines Ipsec-Tunnels zwischen zwei Mikrotik ansehen.
Der erste Schritt besteht darin, Mikrotik-Router zu installieren und zu konfigurieren. Stellen Sie über die Webschnittstelle oder eine andere Methode eine Verbindung zu jedem Router her, und stellen Sie sicher, dass diese ordnungsgemäß konfiguriert sind, einschließlich der IP-Adressen und Subnetze des Netzwerks.
Dann müssen Sie auf jedem Router das Menü "IP" öffnen und die Registerkarte "Ipsec" auswählen. Erstellen Sie eine neue Regel, indem Sie auf die Schaltfläche "Neu hinzufügen" klicken. Geben Sie für jeden Router eine lokale Adresse und eine Remote-Adresse an. Legen Sie Ipsec fest und wählen Sie den Verschlüsselungstyp aus, mit dem Sie den Datenverkehr verschlüsseln möchten.
Als nächstes legen Sie die Sicherheitsrichtlinien für die Ipsec-Verbindung fest. Klicken Sie auf die Registerkarte "Richtlinie". Erstellen Sie eine neue Regel, in der Sie alle Sicherheitsrichtlinieneinstellungen für die Kommunikation zwischen den beiden Routern definieren.
Schließlich konfigurieren Sie die Authentifizierungseinstellungen für die Ipsec-Verbindung. Klicken Sie auf die Registerkarte "Peers" und erstellen Sie ein neues Fest. Geben Sie die Adresse des Remote-Routers, den Verschlüsselungstyp und den Authentifizierungsalgorithmus an. Geben Sie den privaten Schlüssel ein, um die Verbindung zu sichern.
Nachdem alle Einstellungen abgeschlossen sind, speichern Sie die Änderungen und starten Sie die Router neu. Überprüfen Sie, ob der Ipsec-Tunnel erfolgreich installiert wurde, indem Sie die Verbindung zwischen den Remote-Netzwerken überprüfen. Jetzt können Sie sicher Daten zwischen zwei Mikrotik-Routern über eine verschlüsselte Verbindung austauschen.
Vorbereitung für die Einrichtung
Bevor Sie einen Ipsec-Tunnel zwischen zwei Mikrotik einrichten, müssen Sie einige vorläufige Schritte ausführen:
1. Überprüfen Sie die Kompatibilität der Hardware.
Stellen Sie sicher, dass beide Mikrotik-Geräte Ipsec unterstützen und über ausreichende Ressourcen verfügen, um einen Tunnel zu erstellen.
2. Installieren Sie die neueste Firmware-Version.
Aktualisieren Sie die Firmware auf beiden Mikrotik-Geräten auf die neueste verfügbare Version, um bekannte Fehler und Schwachstellen zu vermeiden.
3. Erstellen Sie eine Liste von Netzwerken.
Definieren Sie eine Liste der LAN-Netzwerke, die im Tunnel verwendet werden sollen. Notieren Sie sich die IP-Adressen und Netzwerkmasken jedes Netzwerks.
4. Schnittstellen konfigurieren.
Konfigurieren Sie die Netzwerkverbindungsschnittstellen auf beiden Mikrotik-Geräten, um die Konnektivität mit lokalen Netzwerken zu gewährleisten.
5. Sicherheitseinstellungen festlegen.
Definieren Sie die Sicherheitseinstellungen wie Verschlüsselung und Authentifizierung, die im Ipsec-Tunnel verwendet werden sollen. Stellen Sie sicher, dass diese Einstellungen auf beiden Geräten identisch sind.
6. Erstellen Sie Zertifikate und Schlüsselmaterialien.
Erstellen Sie Zertifikate und Schlüsselmaterialien, die zur Authentifizierung der beiden Mikrotik-Geräte und zur Sicherung des Tunnelverkehrs verwendet werden.
Nachdem Sie diese Schritte ausgeführt haben, können Sie den Ipsec-Tunnel zwischen zwei Mikrotik-Geräten einrichten.
Mikrotik-Einstellung Nr.1
1. Öffnen Sie einen Webbrowser und geben Sie die IP-Adresse von Mikrotik in die Adressleiste ein.
2. Geben Sie Ihren Benutzernamen und Ihr Passwort ein, um sich beim Mikrotik-System anzumelden.
3. Wählen Sie auf der Hauptseite im linken Menü den Abschnitt "IP" aus.
4. Wählen Sie im Dropdown-Menü "IP" die Option "IPSec" aus.
5. Klicken Sie auf die Schaltfläche Neue Verbindung hinzufügen.
6. Geben Sie im Feld "Lokale Adresse" die lokale Mikrotik-IP-Adresse ein.
7. Geben Sie im Feld Remote-Adresse die Mikrotik-Remote-IP-Adresse ein, mit der Sie den Tunnel einrichten möchten.
8. Geben Sie im Feld "Lokale IP" die lokale IP-Adresse Ihres Netzwerks ein.
9. Geben Sie im Feld Remote-IP die Remote-IP-Adresse des Remote-Netzwerks ein.
10. Wählen Sie im Feld Routingregeln die Option Da default aus.
11. Klicken Sie auf "OK", um die Einstellungen zu speichern.
12. Wiederholen Sie die Schritte 5 bis 11 für alle Mikrotik, die Sie mit dem Tunnel verbinden möchten.
13. Nachdem Sie Mikrotik # 1 konfiguriert haben, fahren Sie mit Mikrotik # 2 fort.
Mikrotik-Einstellung # 2
1. Verbinden Sie sich mit der Winbox-Software mit der Mikrotik-Steuerkonsole Nr.2.
2. Wählen Sie im Hauptmenü die Registerkarte "IP" und wählen Sie "IPSec".
3. Klicken Sie im linken Bereich auf die Schaltfläche Peers, um die Peers-Liste zu öffnen.
4. Klicken Sie auf die Schaltfläche "+", um ein neues Fest hinzuzufügen.
5. Geben Sie im Abschnitt "Allgemein" einen Namen für das Fest in das Feld "Name" ein.
6. Geben Sie im Feld "Adresse" die Mikrotik-IP-Adresse Nr.1 ein.
7. Wählen Sie im Abschnitt "Authentifizierung" ein Authentifizierungsprotokoll aus, z. B. "sha1".
8. Geben Sie den geheimen Schlüssel in das Feld "Secret" ein und wiederholen Sie ihn im Feld "Remote Secret".
9. Wählen Sie im Abschnitt "Proposal" das Verschlüsselungsprotokoll und das Schlüsselaustauschprotokoll aus.
10. Klicken Sie auf "OK", um die PIR-Einstellungen zu speichern.
11. Überprüfen Sie, ob das neue Fest in der Liste der Festmahlzeiten angezeigt wird.
12. Konfigurieren Sie die Parameter für die automatische Schlüsselgenerierung, falls erforderlich.
13. Richten Sie bei Bedarf Filter für den Tunnel ein.
14. Klicken Sie auf die Schaltfläche Übernehmen, um die Änderungen anzuwenden.
15. Wiederholen Sie die Schritte 3 bis 14 für jeden Mikrotik, der am VPN-Tunnel beteiligt ist.
