Redirection de port sur le réseau distant via une connexion VPN

Vigor Routers prennent en charge l'ouverture de ports vers un hôte sur le réseau distant dès lors qu'un tunnel VPN est établi. Les clients d'Internet peuvent accéder à des ports spécifiques par l'interface WAN du routeur Vigor, et ce dernier redirigera le trafic via la connexion VPN vers le réseau distant. C'est la solution pour permettre un accès Internet aux serveurs ou ressources sur le réseau distant qui n'a pas d'adresse IP publique ou dont l'ISP bloque certains ports.

Voici une situation où cette fonctionnalité sera très utile. Une entreprise possède un entrepôt en zone périurbaine, où le service Internet filaire n'est pas disponible ; le responsable réseau doit donc utiliser la technologie LTE comme source d'accès à Internet pour l'entrepôt. La connexion LTE ne dispose que d'une adresse IP virtuelle, ce qui rend difficile l'accès au système de surveillance et de gestion des stocks depuis Internet.

Mais le siège social de l'entreprise est en centre-ville, où un service filaire avec une adresse IP publique est disponible. Ainsi, le responsable réseau crée un réseau VPN entre le bureau et l'entrepôt, puis configure le routeur du bureau pour rediriger des ports spécifiques vers le routeur de l'entrepôt. Les managers peuvent alors accéder au réseau de l'entrepôt pour vérifier les images en direct et les informations d'inventaire depuis n'importe quel endroit où ils ont une connexion Internet.

Site distant (client VPN) :

1. Configurer un tunnel VPN vers le réseau distant : Aller à VPN and Remote Access >> LAN to LAN, cliquer sur un index disponible pour ajouter un nouveau profil,

Donner un nom au profil et l'activer, puis sélectionner une Direction d'appel

Sélectionner un type de VPN et entrer les informations requises.

Entrer l'adresse IP WAN du routeur distant dans le champ Serveur IP/Host Name si le Vigor Router est le site distant.

d. Entrer Remote IP et Network Mask comme réseau LAN du routeur distant.e. Entrer Local Network IP comme l'IP du routeur Vigor.f. Entrer Local Network Mask comme masque de sous-réseau du réseau LAN du routeur Vigor.g. Cliquez sur OK pour appliquer

2. Aller à VPN and Remote Access >> Connection Management et utiliser l'outil Dial-out pour établir la connexion VPN

Site central (serveur VPN) :

1. Configuration de la redirection de port : Aller à NAT >> Port Redirection sur le serveur VPN.

Donner un nom au service

Sélectionner un Protocole

Entrer Public Port comme port auquel les clients Internet doivent se connecter.

Entrer Private IP comme l'IP du hôte distant.

Entrer Private Port comme port auquel le hôte distant est en écoute.

NOTE : Avant de connecter la connexion VPN, assurez-vous que l’adresse IP du réseau local dans le routeur qui est connecté par le client Internet est définie sur l'IP LAN du routeur. Dans cet exemple, le serveur central est connecté par le client Internet. Par conséquent, l'adresse IP du réseau local du serveur central doit être définie sur 192.168.186.1 au lieu d'une autre adresse.

2. Une fois la configuration terminée, l'hôte distant peut être accédé par l'adresse IP WAN du routeur Vigor avec le port public défini.

Captures d'écran