Site to Site VPN einrichten Manuelles IPsec

Da kann ich dir leider nicht weiter helfen. Kenne mich null aus mit VPN xD

Zitat von PA Media Service

So das habe ich jetzt mal gefunden aber noch nicht getestet.....

Site-A ------------------------------------ WAN ------------------------------------ Site-B

Public IP: 80.123.321.123----------------------------------------Public IP: 203.0.113.3

Speedport (mit Portforwarding UDP 500, 4500, 1701)-------------------------------------------Cisco ASA 5506 (mit NAT für UDP 500.4500.1701)

Lokale IP: 192.168.2.1/24-----------------------------------------------Lokale IP: 192.168.3.1/24

WAN 1 IP: 192.168.2.2/24-----------------------------------------------WAN 1 IP: 192.168.3.2/24

USG-Pro-4 USG-Pro-4

Lokale IP: 10.27.2.1/24------------------------------------------------Lokale IP: 10.27.3.1/24

Switch / Clients 10.27.2.2-254------------------------------------------------Switch / Clients 10.27.3.2-254

Konfigurationsseite-A:

Code

Name: ipsec
Purpose: Site-to-Site VPN
VPN Type: IPsec VPN
Enabled: Enable this Site-to-Site VPN
Remote Subnets: 10.27.3.1/24
Peer IP: 203.0.113.3
Local WAN IP: 192.168.2.2
Pre-Shared Key: <secret>
IPsec Profile: Customized
Key Exchange Version: IKEv1
Encryption: AES-128
HASH: SHA1
DH Group: 14
PFS: Enable Perfect Forward Secrecy
Dynamic Routing: Enable

Alles anzeigen

Konfiguration Site-B:

Code

Name: ipsec
Purpose: Site-to-Site VPN
VPN Type: IPsec VPN
Enabled: Enable this Site-to-Site VPN
Remote Subnets: 10.27.2.1/24
Peer IP: 80.123.321.123
Local WAN IP: 192.168.3.2
Pre-Shared Key: <secret>
IPsec Profile: Customized
Key Exchange Version: IKEv1
Encryption: AES-128
HASH: SHA1
DH Group: 14
PFS: Enable Perfect Forward Secrecy
Dynamic Routing: Enable

Alles anzeigen

Zur Veranschaulichung wird Ihr config.gateway.json für euren Controller der Site-A und Site-B.

Angenommen Ihr nutzt nur einen Zone pro Controller, dann nutzt Ihr vermutlich die Zone "Default" .Wer bereits eine config.gateway.json hat, kennt das Prozedere und liest bitte noch einmal aufmerksam den Artikel

Verbindet euch per ssh auf beiden Controllern mit dem Cloudkey oder zB dem UbuntuController

Controller = CloudKey:

Code

cd/srv/unifi/data/sites/default/

Controller = Ubuntu:

Code

cd/usr/lib/unifi/data/sites/default/

Site-A :

vi config.gateway.json

Code

{
    "vpn": {
        "ipsec": {
            "site-to-site": {
                                "peer": {
                                        "203.0.113.3": {
                                                "authentication": {
                                                        "id": "80.123.321.123"
                        }
                    }
                }
            }
        }
    }
}

Alles anzeigen

Konfigurationsdatei speichern mit:

Code

qw

Site-B :

vi config.gateway.json

Code

{
    "vpn": {
        "ipsec": {
            "site-to-site": {
                                "peer": {
                                        "80.123.321.123": {
                                                "authentication": {
                                                        "id": "203.0.113.3"
                        }
                    }
                }
            }
        }
    }
}

Alles anzeigen

Konfigurationsdatei speichern mit:

Code

qw

Wie wird die Konfigurationsdatei überprüft, in dem man den folgenden Befehl ausführt:

Code

python3 -m json.tool config.gateway.json

Hat das soweit geklappt, probiert die Provisionierung wie zu erzwingen.

Alles anzeigen

Guten Abend,

ich / wir habe(n) auch vor diesem Problem gestanden, siehe HIER.

Du hast leider oben gar nicht geschrieben, wie die jeweiligen Sites ins Internet kommen: Modem und PPPoE im USG, Router + USG, usw.
Würdest Du uns dan noch mitteilen? Statische IP oder dynamische? Ist das hier von mir zitierte Deine (Ziel-)Konfiguration?

Ich habe das Thema "Site-to-Site-VPN mit dynamischen Adressen" auch noch vor der Brust. Das das aber so ein Krampf mit UniFi ist hätte ich mir nicht träumen lassen.

Danke für Deine Rückmeldung und einen schönen Abend.