Cómo configurar VPN IPSec en TL-MR3020 (modo router - nuevo logotipo)

Con IPSec VPN, puede acceder a la red de forma segura cuando esté fuera de casa. Para utilizar el servicio VPN, debe configurar el servicio DNS dinámico o asignar una dirección IP estática para el puerto WAN del router. Además, la hora del sistema debe estar sincronizada con Internet.

Aquí se toma el TL-MR3020 para demostración.

La VPN IPSec solo se puede configurar después de que el producto se haya configurado correctamente como router.

1. Configure el producto como un router 3G/4G, un router inalámbrico o un router cliente WISP.

¿Cómo configurar el modo router 3G/4G en TL-MR3020 (nuevo logotipo)?

¿Cómo configurar el modo de router inalámbrico en TL-MR3020 (nuevo logotipo)?

¿Cómo configurar el modo router cliente WISP en TL-MR3020 (nuevo logotipo)?

2. Vaya a Avanzado > VPN > VPN IPSec .

3. Habilite la detección de pares inactivos.

4. Haga clic en Agregar e ingrese los parámetros correspondientes.

• Nombre de conexión IPSec : ingrese un nombre para la conexión VPN IPSec.

• Puerta de enlace IPSec remota (URL ): ingrese la dirección IP de la puerta de enlace de destino, que es la IP WAN pública o el nombre de dominio del punto final del servidor VPN remoto.

• Acceso al túnel desde direcciones IP locales : seleccione Dirección de subred si desea que toda la LAN se una a la red VPN, o seleccione Dirección única si desea que una sola IP se una a la red VPN.

• Dirección IP para VPN : ingrese la dirección IP de su LAN.

• Máscara de subred : ingrese la máscara de subred de su LAN.

• Acceso al túnel desde direcciones IP remotas : seleccione Dirección de subred si desea que toda la LAN remota se una a la red VPN, o seleccione Dirección única si desea que una sola IP se una a la red VPN.

• Dirección IP para VPN : ingrese la dirección IP de la LAN remota.

• Máscara de subred IP : ingrese la máscara de subred de la LAN remota.

• Método de intercambio de claves : seleccione Automático (IKE) o Manual para utilizarlo para autenticar pares IPSec.

• Método de autenticación : seleccione clave precompartida (recomendado).

• Clave precompartida : crea una clave precompartida que se utilizará para la autenticación.

• Secreto perfecto hacia adelante : seleccione Habilitar o Deshabilitar como protocolo de seguridad adicional para la clave precompartida.

Puede configurar los ajustes avanzados según sea necesario. Se recomienda mantener los valores predeterminados. Si desea cambiar estos ajustes, asegúrese de que ambos puntos finales del servidor VPN utilicen el mismo algoritmo de cifrado, algoritmo de integridad, grupo Diffie-Hellman y duración de clave tanto en la fase 1 como en la fase 2.

5. Haga clic en Guardar .

Para conocer más detalles de cada función y configuración, vaya al Centro de Descargas para descargar el manual de su producto.