Billion BiPAC 8200AX ile Draytek Vigor 2860 Arasında VPN Kurulumu Nasıl Yapılır?

Bu dokümanda Billion BiPAC 82xx serisi cihazlar ile Draytek Vigor 2860 cihazlar arasında IPSec VPN kurulumu için gereken konfigürasyonlar anlatılmıştır.


KONU

Billion BiPAC 8200AX ile Draytek Vigor 2860 Arasında VPN  Kurulumu Nasıl Yapılır?

İLGİLİ CİHAZLAR

Billion BiPAC 82xx Serisi (8200AX ve 8206AZ)

Doküman Tarih ve Revizyonu

14.10.2021

Yazılım Sürümü

Tüm

Donanım Sürümü

Tüm

Açıklama / Senaryo / Topology

Billion BiPAC 8200xx Cihazları ile Draytek Vigor 2860 cihazlar arasında IPSec VPN kurulumu nasıl yapılır.

 

İşbu doküman Simet Bilişim Teknolojileri A.Ş. tarafından oluşturulmuştur. Tüm hakları Simet Bilişim Teknolojileri A.Ş. ‘ye aittir. İzinsiz kullanılamaz, çoğaltılamaz, kamuya açık olarak paylaşılamaz.

Bu dokümanda Bipac 8200AX cihaz ile Draytek cihaz arasında IPSec VPN kurulumunda yapılması gereken konfigürasyonları açıklamaktadır.

IPSec VPN kurulum öncesi cihazlar farklı ip bloklarında ip dağıtmaktadır. Örnek kurulum konfigürasyonu için Draytek cihaz 192.168.1.0, Billion cihaz192.168.15.0 ip bloklarından ip dağıtmaktadır.

IPSec Vpn kurulumuna 192.168.15.0 ip bloğunda ip dağıtan Billion 82xx cihaza ait konfigürasyonlar aşağıdaki gibidir. Örnek konfigürasyon için Draytek 2860 serisi cihaz kullanılmıştır.

Cihaz web ara yüzünden VPN>>IPsec menüsüne giriniz. Açılan ekranda Add butonuna tıklayınız.

IPSec Vpn kurulumu için 192.168.15.0 ip blokta bulunan cihazın konfigürasyonu için;

1 ile belirtilen alana bağlantı adı belirtiniz.

2 ile belirtilen alana bağlantını yapılacağı WAN interface seçilir. Burada EWAN seçilmiştir.

3 ile belirtilen alana VPN kurulacak Draytek cihazın WAN ip adresini giriniz. (x temsilidir.)

4 ile belirtilen alana cihazınızı ip bloğu ve subnetini belirtiniz.

5 ile belirtilen alana VPN bağlantısı kurulacak ağı ip bloğu ve subnetini belirtiniz.

6 ile belirtilen alanda VPN bağlantısında kullanılacak olan anahtarı belirtiniz.

7 ile belirtilen alanda şifreleme yöntemini MODP2048(DH14)  belirtiniz.

8 ile belirtilen alanda şifreleme yöntemini SHA1 belirtiniz.

9 ilk belirtilen alana DPD seçeneği Draytek tarafının Dial-In seçilmesi durumunda seçiniz. Draytek ile Billion arasında IPSEC VPN kurulumunda Draytek tarafının Dial-Out seçilmesi önerilir.

192.168.15.0 ip bloğuna ait konfigürasyonlar dan sonra Save butonuna tıklayınız.

Konfigürasyonları kaydetme sonucu aşağıdaki gibi olmalıdır.

IPSec Vpn kurulumuna 192.168.1.0 ip bloğunda ip dağıtan Draytek cihazına ait konfigürasyonlar aşağıdaki gibidir.

Öncelikle VPN and Remote Access >> LAN to LAN menüsüne giriniz. Açılan ekranda kırmızı kutu ile işaretli alana tıklayınız.

Açılan ekranda Common Setting alanını aşağıdaki gibi doldurunuz. Bu ekranda 1 ile işaretli alanda VPN kurulumunda kullanılmasını istediğiniz WAN interface belirtiniz. Örnek konfigürasyon için WAN2 interface seçilmiştir.

Aynı ekranda Dial-Out Settings alanını aşağıdaki gibi doldurunuz.

1 ile belirtilen alanı bağlantı türümüzü seçeriz.

2 ile belirtilen alana VPN kurulacak Billion cihazın WAN ip adresini giriniz. (x temsilidir.)

3 ile belirtilen alana VPN bağlantısında kullanılacak olan anahtarı belirtiniz. Billion cihazda belirtilen ile aynı olmalıdır.

Bu işlemler sonrası kırmızı ok ile gösterilen Advanced butonuna tıklayınız.

Açılan ekranı aşağıdaki gibi yapılandırınız. İşlem sonucunda OK butonuna tıklayınız.

Son olarak TCP/IP Network Settings alanını aşağıdaki gibi yapılandırınız. İşlem sonucunda OK butonuna tıklayınız.

İşlem sonucu aşağıdaki gibi görülecektir.

Billion cihazda Status>VPN>>IPSec menüsü altında kurulan VPN bağlantısını durumu görüntülenebilir.

Draytek cihazda VPN and Remote Access >>Connection Management menüsü altında kurulan VPN bağlantısını durumu görüntülenebilir.

Her iki cihazda yapılan konfigürasyonlar sonrası Status>>VPN>>IPsec menüsüne gidiniz. Bağlantı durumunu açılan ekrandan görüntüleyebilirsiniz.