manual 123, lp-1521 enrutador banda ancha. …puerto wan, que según el diagrama de la figura 1 es...

Inalámbricos - Equipos

www.lanpro.com

Manual 123, LP-1521 Enrutador Banda Ancha. Configuración de VPN entre dos LP-1521.

LP1521_M123_SPK01W

Manual 123, LP-1521Enrutador Banda Ancha.

Configuración de VPN entre dos LP-1521.

(Sólo aplica para configuracionesen modo WISP con IP fija)

www.lanpro.com

Inalámbricos - Equipos - 2.4 GHz - Manual 123 - LP-1521 - Enrutador Banda Ancha. Configuración de VPN entre dos LP-1521. (Sólo aplica para configuraciones en modo WISP con IP fija)

2

Figura 1

Consideraciones para la configuración de VPN en el LP-1521, modo WISP:

A.Paraelmediodecomunicacióndebeconfigurarselosiguiente:

1.LosdosequiposdebenestarenmodoWISP,estosignificaquelaantenasimularáelpuertoWAN.TomeencuentaqueelpuertoWANserácomounpuertoLAN.2.UnodelosLP-1521sedebeconfigurarcomoClienteyelotrocomoAP(VerManual123ModoAPyManual123ModoCliente).3.NopodráutilizarDHCPniconectarsecomoclienteinalámbrico,yaqueestáconvirtiendolospuntosinalámbricosen

conexiónWAN.Para configurar las VPN, realice primero los pasos descritos en el Manual 123 de Instalación en Modo WISP para cada uno de los LP-1521. Recuerde que uno debe ser AP y el otro Cliente.

Antes de configurar las VPN debe establecer la conexión y la seguridad entre los equipos inalámbricos.Luegoprepareundiagramadeconexiónparapoderubicarseenelescenariocorrespondiente.Acontinuaciónlemostraremosundiagramageneralparaeste123dondelosdosIPdelosextremossonfijos:

www.lanpro.com


3

Figura 4

Es importante que tome en cuenta que el IP del equipo LP-1521 debe ser 192.168.1.1, el cual debe configurar en las opciones de TCP IP Settings/ LAN. Efectúe este cambio al momento de configurar el 123 en modo AP.

Figura 3

Figura 2

1

2

3

4

B.AcontinuaciónconfiguraremoselLP-1521delSSID1(CoLoR AzuL).VéaseFigura 1.

DesdeelequipoconectadoenlareddeCoLoR AzuL,abraelnavegadorycoloqueladirecciónIPhttp://192.168.1.1,talcomosemuestraenlaFigura 2.

Coloquesuusuarioyclave(pordefectoadminypassword)sóloencasodequeelequipolosolicite.

Seleccione la opción TCP IP Settings/WAN, despuésStatic IPycoloque ladirección IPdelpuertoWAN,quesegúneldiagramadelaFigura 1es192.168.20.3.ColoquelamáscaradesubredysupuertadeenlacequedebeserelIPdelrouterdestino, en este caso 192.168.20.4, tal comosemuestraenlaFigura3.Enenlacesdedicadosesta información se la proveerá el ISP de cadaextremo.

Marque la opción Enable Ping Access on WAN paraquesepuedaestablecer laVPN, luegoseleccioneApply Changes,talcomosemuestraenlaFigura 4.

www.lanpro.com


4

5

6

7

Figura 5

Figura 6

Figura 7

Seleccione la opción VPN Settings/Enable IPSEC VPN si desea efectuar Nat Transversal.Marque la misma y luego Apply Changes,talcomosemuestraenla Figura 5.

Una vez realizado el cambio seleccioneOK, talcomosemuestraenla Figura 6.

Seleccione laVPNamodificary luego laopciónEdit,talcomosemuestraenlaFigura 7.

www.lanpro.com


5

8

9

10

Figura 8

Figura 9

Figura 10

HabilitelacasillaEnable Tunel 1.EnConnection Namecoloqueelnombredelaconexión,enestecaso Local, en Local IP Address Network escriba 192.168.1.0 y 255.255.255.0 en la máscaradedichared,talcomosemuestraenlaFigura 8.

En la sección Remote Site deberá colocar losdatosdelareddelotroextremo.Remote Secure Gateway es el IP del puerto WAN de la reddestino;esdecir, el IPdel otroequipoLP-1521(enestecaso192.168.20.4)estaesladireccióndelpuertoWANdelaredamarilla-.EnRemote IP Address/Networkcoloqueelsegmentodelareddestino,enestecaso192.168.2.0,segmentoLANderedamarillaycoloquelamáscaradedichared 255.255.255.0, talcomosemuestraen laFigura 9.

EnConnection Type deberácolocarunextremocomo iniciador y el otro como respondedor, enestecasoesteseráelRespondedor. Proceda a colocarlaclaveautilizarseparalaencriptacióndelaVPNenPreShared Key,talcomosemuestraen la Figura 10.

www.lanpro.com


6

11

12

13

Figura 11

Figura 12

PorúltimoseleccioneApply Changes,talcomosemuestraenla Figura 11.

Figura 13

SeleccionelaopciónWAN, Static IP ycoloqueladirecciónIPdelpuertoWAN,segúneldiagramaesla 192.168.20.4.Coloquelamáscaradesubred255.255.255.0ysupuertadeenlacequeseráelIPdelrouterdestino192.168.20.3,talcomosemuestraen laFigura 13.Enenlacesdedicadosesta información se la proveerá el ISP de cadaextremo.

AcontinuaciónconfiguraremoselLP-1521delSSID1 (CoLoR AMARILLo). Ver Figura 1.

Es importante tomar en cuenta que el IP del equipo LP-1521 debe ser 192.168.2.1, el cual debe configurar en las opciones de TCP IP Settings/ LAN. Efectúe este cambio al momento de configurar el 123 en modo Cliente.

DesdeelequipoconectadoenlareddeCoLoR AMARILLo,abraelnavegadorycoloqueladirecciónIPhttp://192.168.2.1,talcomosemuestraenlaFigura 12.

www.lanpro.com


7

14

15

16

Figura 14

Figura 15

Figura 16

MarquelaopciónEnable Ping Access on WANparaquesepuedaestablecerlaVPN,seleccioneApply Changes,talcomosemuestraenla Figura 14.

Seleccione la opción VPN Settings/Enable IPSEC VPN si desea efectuar Nat Transversal.Marque la misma y luegoApply Changes, talcomosemuestraenla Figura 15.

UnavezrealizadoelcambiohagaclicenOK,talcomosemuestraenla Figura 16.

www.lanpro.com


8

17

18

19

Figura 17

Figura 18

Figura 19

Seleccione laVPNamodificary luego laopciónEdit,talcomosemuestraenla Figura 17.

Habilite la casilla Enable Tunnel 1. EnConnection Name coloque el nombre de laconexión, en este caso Local, en Local IP Address Network ingrese 192.168.2.0 ycoloquelamáscaradedichared255.255.255.0,talcomosemuestraenlaFigura 18.

En la sección Remote Site deberá colocar losdatos de la red del otro extremo. En Remote Secure GatewayingreseelIPdelpuertoWANdelareddestino,oseaelIPdelotroequipoLP-1521-en este caso192.168.20.4- esta dirección esladelpuertoWANdelaredamarilla.EnRemote IP Address/Networkcoloqueelsegmentodelareddestino,enestecaso192.168.2.0,segmentoLANderedamarillaycoloquelamáscaradedichared 255.255.255.0, talcomosemuestraen laFigura 19.

www.lanpro.com


9

20

21

22

Figura 20

Figura 21

Figura 22

EnConnection Typedeberácolocarunextremocomoiniciadoryelotrocomorespondedor,paraestecasoesteseráelInitiator. Proceda a colocar laclaveautilizarparalaencriptacióndelaVPNen PreShared Key, tal comosemuestraen la Figura 20.

PorúltimoseleccioneApply Changes,talcomosemuestraenla Figura 21.

Elequipopermitemanejarhasta10conexionesVPN.

Verifique la conexión entre ambos extremos einicie la conexión, la cual aparecerá en Statuscomo Connected, tal como se muestra en laFigura 22.

www.lanpro.com


10

23

Figura 23

Encasodequeestonosuceda,ustedpodráforzarlaconexiónenelLP-1521queeselrespondedor(IP192.168.1.1paraesteejemplo)seleccionandoelbotóndeConnect,talcomosemuestraenla Figura 23.

manual 123, lp-1521 enrutador banda ancha. …puerto wan, que según el diagrama de la figura 1 es...

Documents