Configuración de VPN de sitio a sitio de MX a Sonicwall

Decidir configurar una VPN de sitio a sitio entre un MX y un Sonicwall puede proporcionar una conexión segura entre dos redes diferentes. En este artículo, describiremos los pasos necesarios para configurar esta VPN, que incluirá la definición de la máscara de red, la dirección IP, el túnel VPN, la puerta de enlace y la fase de seguridad.

Antes de comenzar, es importante tener en cuenta que la configuración de VPN de sitio a sitio entre un MX y un Sonicwall requiere la definición de las subredes que se conectarán. También es necesario establecer una clave precompartida para asegurar la comunicación entre los dispositivos.

El primer paso para configurar la VPN es definir los detalles de red en el Sonicwall. En la sección de configuración de VPN, se deben proporcionar las direcciones IPv4 seleccionadas para cada uno de los dispositivos. Además, se deben configurar las propuestas de seguridad, que incluyen el tipo de cifrado y el algoritmo de autenticación. Para una configuración segura, se recomienda utilizar el estándar de cifrado ESP-AES-SHA1.

A continuación, se debe configurar la VPN en el MX. En la sección de configuración de VPN, se debe seleccionar el tipo de VPN, en este caso, la opción de VPN de sitio a sitio. Luego, se deben agregar los detalles de la red remota, incluida la dirección IP del Sonicwall y la clave precompartida.

Una vez que se hayan configurado todos los parámetros, se debe guardar la configuración y cerrar el cuadro de diálogo de configuración. Después de esto, se debe probar la conexión VPN para asegurarse de que esté funcionando correctamente. Es importante tener en cuenta que la configuración de VPN de sitio a sitio entre un MX y un Sonicwall puede requerir ajustes adicionales, dependiendo de las necesidades específicas de cada red.

En resumen, la configuración de una VPN de sitio a sitio entre un MX y un Sonicwall puede proporcionar una conexión segura entre dos redes diferentes. Siguiendo el procedimiento descrito en este artículo, podrás configurar tu propia VPN de sitio a sitio y disfrutar de los beneficios de una conexión segura a través de Internet.

Configuración de una VPN desde un Firebox a un dispositivo SonicWALL

Resumen

En este artículo se muestra cómo configurar una VPN de sitio a sitio entre un dispositivo Firebox y un dispositivo SonicWALL. Se proporcionan los pasos para configurar los parámetros de la VPN, incluyendo las propuestas de fase 1 y fase 2, las direcciones IP públicas de los sitios, las subredes de red seleccionadas y los secretos compartidos.

Notas adicionales

Antes de comenzar la configuración de la VPN, asegúrese de tener a mano la documentación de su dispositivo SonicWALL y de su Firebox. También es importante tener una comprensión básica de las redes, máscaras de red y configuración de seguridad de VPN.

Configuración de la VPN del Firebox

Para configurar la VPN desde el Firebox al SonicWALL, siga los siguientes pasos:

1. Inicie sesión en Fireware Web UI del Firebox utilizando las credenciales adecuadas.
2. En el menú general, seleccione «Network» y luego «Tunnels» para acceder a la sección de configuración de VPN.
3. Haga clic en «Add Tunnel» para configurar un nuevo túnel de VPN.
4. En el diálogo de configuración del túnel, configure los parámetros requeridos, como las direcciones IP locales y remotas, las máscaras de subred y el tipo de VPN (BOVPN).
5. En las propuestas de fase 1 y fase 2, seleccione los cifrados y algoritmos de seguridad utilizados por el dispositivo SonicWALL.
6. Ingrese los secretos compartidos correspondientes en la configuración de ambos dispositivos.
7. Haga clic en «Save» y cierre el diálogo de configuración.

Configuración de la VPN del SonicWALL

Para configurar la VPN desde el SonicWALL al Firebox, realice los siguientes pasos:

1. Inicie sesión en la interfaz de administración del SonicWALL utilizando las credenciales adecuadas.
2. En la sección de configuración de VPN, seleccione «Set up» para configurar una nueva conexión VPN.
3. Seleccione «Site-to-Site» e ingrese la dirección IP pública del sitio del Firebox y la máscara de subred correspondiente.
4. Configure los parámetros de VPN como las propuestas de cifrado, el tipo de autenticación (pre-shared key) y las subredes de red seleccionadas.
5. Ingrese el secreto compartido que configuró en el Firebox.
6. Haga clic en «Save» para guardar la configuración y cerrar el diálogo.

Conclusiones

Una vez completada la configuración de la VPN en ambos dispositivos, se habrá establecido una conexión segura y encriptada entre el Firebox y el SonicWALL. Asegúrese de seguir las instrucciones de configuración específicas de cada dispositivo y de verificar la conectividad entre los puntos finales de la VPN antes de finalizar la configuración.

Configure the Firebox

Para configurar el Firebox, siga los siguientes pasos:

Defina las direcciones IP locales y externas

Para establecer la configuración de VPN de sitio a sitio entre el Firebox y el Sonicwall, necesitará especificar las subredes locales y externas. Esto se puede hacer en la sección «General» de la configuración del Firebox. También deberá definir la dirección IP y la máscara de subred de la puerta de enlace predeterminada para la configuración de la red.

Agregue y configure las redes

Para agregar y configurar las redes que desea conectar a través de la VPN site-to-site, utilice la sección «Network» en la configuración del Firebox. Aquí podrá especificar las direcciones IP y las máscaras de subred de las redes locales y remotas. Además, deberá establecer la configuración de la puerta de enlace para cada una de las redes.

Elija y configure las propuestas de cifrado

En la configuración de la VPN, deberá seleccionar y configurar las propuestas de cifrado que se utilizarán para establecer la conexión segura entre el Firebox y el Sonicwall. Puede definir las propuestas de cifrado en la sección «VPN» de la configuración del Firebox. Asegúrese de confirmar que los valores de la configuración coinciden con los valores en el Sonicwall.

Configure la configuración de la VPN

A continuación, deberá configurar los ajustes específicos de la VPN en la sección «VPN» de la configuración del Firebox. Esto incluye el tipo de VPN que se utilizará (como IPSec), las direcciones IP de la puerta de enlace de Internet y las direcciones IP local y remota de la VPN.

Guarde y confirme la configuración

Después de completar la configuración de la VPN de sitio a sitio en el Firebox, asegúrese de guardar los cambios antes de salir. Luego, confirme que la configuración en el Firebox coincide con la configuración en el Sonicwall. Esto incluye la verificación de las direcciones IP, las máscaras de subred, las propuestas de cifrado y otros detalles importantes.

Configure the SonicWALL Device

1. Acceder a la interfaz de administración:

Para configurar el dispositivo SonicWALL, primero debe acceder a su interfaz de administración. Abra un navegador web y escriba la dirección IP del dispositivo en la barra de direcciones. Inicie sesión con las credenciales de administrador.

2. Agregar una nueva VPN:

Vaya a la sección «VPN» en la interfaz de administración y haga clic en «Agregar» para crear una nueva conexión VPN de sitio a sitio.

3. Configurar el nombre y la dirección IP externa:

Asigne un nombre descriptivo para esta conexión VPN y especifique la dirección IP externa del dispositivo MX.

4. Configurar la máscara de red:

Ingrese la máscara de red correspondiente a la dirección IP externa del dispositivo MX. Esto ayudará a definir la subred VPN entre los dos dispositivos.

5. Recopilar información adicional:

Recopile información adicional como la dirección IP de la puerta de enlace predeterminada del dispositivo MX y la configuración de VPN específica, como los parámetros de propuesta y el secreto compartido.

6. Configurar la dirección IP de la puerta de enlace predeterminada:

Ingrese la dirección IP de la puerta de enlace predeterminada que se utiliza en el dispositivo MX.

7. Configurar y seleccionar los parámetros de propuesta:

Especifique los parámetros de propuesta de VPN, como los algoritmos de cifrado y autenticación, que coincidan con los del dispositivo MX.

8. Configurar las subredes:

Especifique las subredes que se van a comunicar a través de la VPN entre el dispositivo SonicWALL y el dispositivo MX.

9. Confirmar y reemplazar la configuración:

Revise la configuración general de la conexión VPN y confirme los detalles ingresados. Si es necesario, realice cambios o reemplace la configuración.

10. Configurar los endpoints locales y remotos:

Especifique las direcciones IP y nombres de dominio de los endpoints locales y remotos involucrados en la conexión VPN.

11. Configurar la conectividad a Internet:

Seleccione la opción de conectividad a Internet que se utilizará para establecer la conexión VPN, ya sea a través de una conexión ADSL, fibra óptica, celular u otra.

12. Resumen y configuración final:

Revise un resumen de todos los parámetros de configuración ingresados y, una vez confirmado que todo es correcto, finalice la configuración de la conexión VPN de sitio a sitio entre el dispositivo SonicWALL y el dispositivo MX.

¡Listo! Ahora está configurada la conexión VPN entre los dispositivos SonicWALL y MX para establecer una comunicación segura y protegida!

Agregar el túnel VPN

Para configurar una VPN de sitio a sitio entre MX y Sonicwall, deberá agregar el túnel VPN siguiendo los siguientes pasos:

Paso 1: Seleccionar las propuestas de encriptación

Antes de configurar el túnel VPN, debe decidir qué tipo de encriptación desea utilizar. Las propuestas recomendadas son «esp-aes-sha1» para MX y «watchguard» para Sonicwall.

Paso 2: Configurar las puertas de enlace

En la configuración de la VPN, deberá definir las puertas de enlace para ambos dispositivos. Asegúrese de tener la información correcta de cada puerta de enlace, como la dirección IP local y la dirección IP del dispositivo remoto.

Paso 3: Confirmar la configuración

Después de ingresar la información de las puertas de enlace, confirme la configuración y asegúrese de que todo esté correcto.

Paso 4: Agregar la conexión VPN

En la sección de configuración de VPN, encuentre la opción para agregar una nueva conexión VPN y siga el procedimiento general para agregarla. Asegúrese de proporcionar un nombre descriptivo para identificar fácilmente el túnel VPN.

Paso 5: Configurar los extremos y subredes de seguridad

Configure los extremos y subredes de seguridad para la conexión VPN. Esto implica verificar los rangos de direcciones IP locales y las subredes a las que desea acceder desde la sucursal remota.

Paso 6: Establecer las políticas de tráfico

Después de configurar los extremos y subredes de seguridad, es necesario establecer políticas de tráfico para permitir el tráfico entre las redes locales y la red remota. Asegúrese de seguir las políticas de seguridad estándar y seguir las recomendaciones del fabricante del dispositivo.

Paso 7: Cerrar la configuración

Una vez que haya terminado de configurar todos los pasos anteriores, cierre la configuración del túnel VPN y asegúrese de guardar todos los cambios realizados.

Con estos pasos, debería tener una configuración perfecta para una VPN de sitio a sitio entre un dispositivo MX y un Sonicwall.

Recopilar direcciones IP y configuraciones del túnel

Configurar direcciones IP compartidas: Antes de configurar la VPN de sitio a sitio entre los dispositivos MX y Sonicwall, asegúrese de seleccionar direcciones IP compartidas únicas para los dos dispositivos.

Configurar parámetros de seguridad: Es importante configurar los parámetros de seguridad adecuados para la VPN de sitio a sitio. Asegúrese de seleccionar las propuestas de encriptación y autenticación adecuadas para su red.

Configurar las subredes: Antes de configurar la VPN de sitio a sitio, debe asegurarse de que las subredes en ambos dispositivos no se superpongan. Asegúrese de que las subredes estén configuradas correctamente en ambos dispositivos antes de continuar.

Recopilar información de direcciones IP públicas: Antes de configurar la VPN de sitio a sitio, debe conocer las direcciones IP públicas de los dos dispositivos. Asegúrese de confirmar las direcciones IP públicas de los dispositivos MX y Sonicwall antes de continuar.

Establecer las configuraciones del túnel: En la configuración de la VPN de sitio a sitio, asegúrese de establecer las configuraciones del túnel, como el tipo de túnel (por ejemplo, preshared), la dirección IP del dispositivo remoto y la máscara de subred.

Configurar las propuestas de encriptación: En la configuración de la VPN de sitio a sitio, deberá configurar las propuestas de encriptación. Asegúrese de seleccionar las propuestas de encriptación estándar y confirmar que están configuradas correctamente en ambas partes del túnel.

Close and Confirm: Una vez que haya configurado todas las configuraciones necesarias, cierre y confirme la configuración del túnel.

Nota: Tenga en cuenta que las instrucciones anteriores son una guía general y pueden variar según el modelo y la configuración específica de los dispositivos MX y Sonicwall.

Resumen de Configuración de VPN

Configuración General:

• Para configurar una VPN de sitio a sitio desde un MX a un Sonicwall, siga los siguientes pasos:
• Desde el Dashboard del Meraki MX, acceda a la pestaña «Security & SD-WAN» y seleccione «VPN» en el menú lateral.
• A continuación, haga clic en «Add a VPN connection» para comenzar la configuración.
• En la pestaña «Site-to-site VPN», ingrese un nombre significativo para la conexión VPN en el campo «Name».
• Seleccione el tipo de dispositivo remoto, en este caso, «Sonicwall», desde el menú desplegable.
• En el campo «Local networks», especifique las subredes locales de su MX que desea conectar a través de la VPN.
• En el campo «Remote networks», ingrese las direcciones de red del Sonicwall que se conectará a través de la VPN.

Parámetros Adicionales:

• En la pestaña «IPsec policies», seleccione «Custom» en el menú desplegable «IKE phase 1 DH group».
• A continuación, establezca el «Encryption algorithm» en «3DES», el «Authentication algorithm» en «SHA1» y la «Lifetime» en 28800 segundos.
• En la sección «IPsec phase 2», seleccione «Custom» en el menú desplegable «IPsec phase 2 encryption».
• Establezca el «Encryption algorithm» en «ESP-AES-256» y el «Authentication algorithm» en «SHA1».
• Asegúrese de que el campo «Advanced options» esté desactivado para la configuración estándar.
• Finalmente, haga clic en «Save» para guardar la configuración.

Resumen de Configuración:

Asegúrese de que tanto el Meraki MX como el Sonicwall estén configurados correctamente:

1. En el Meraki MX, configure las subredes locales y la puerta de enlace predeterminada.
2. En el Sonicwall, agregue las direcciones de red y especifique la puerta de enlace como la dirección IP del Meraki MX.
3. Configure y decida las propuestas de cifrado y autenticación que se utilizarán en ambos dispositivos.
4. Asegúrese de que las direcciones IP públicas y privadas estén correctamente configuradas en cada endpoint.
5. Desde el Meraki Dashboard, asegúrese de tener acceso a Internet para establecer una conexión VPN.
6. Antes de cerrar el diálogo de configuración, siga las notas que ha tomado para asegurarse de que ha seguido cada paso correctamente.

Configuración del dispositivo externo:

En el Sonicwall, especifique la dirección IP pública del Meraki MX como la dirección IP de fase 1 del dispositivo remoto.

Asegúrese de que las direcciones de las subredes locales y remotas estén correctamente configuradas en el Sonicwall.

Configure los túneles VPN y los gateways según lo decidido en los pasos anteriores.

Una vez configurado, cierre el diálogo de configuración y asegúrese de que los túneles VPN entre el MX y el Sonicwall estén activos y establecidos.

Notas adicionales

Al configurar una VPN de sitio a sitio entre un dispositivo Meraki (MX) y un Sonicwall, hay varios parámetros y configuraciones que deben tenerse en cuenta para lograr una conexión exitosa.

Antes de comenzar, asegúrese de guardar cualquier configuración existente en ambos dispositivos. Es una buena práctica realizar una copia de seguridad de la configuración actual antes de hacer cualquier cambio.

En la sección de configuración de la VPN en ambos dispositivos, es importante asegurarse de que las direcciones IP utilizadas para las puertas de enlace y las direcciones de sitios sean significativas y compartidas con el otro dispositivo. Esto permitirá el establecimiento de túneles de VPN entre los dispositivos.

La configuración de la VPN suele requerir la utilización de una clave compartida (pre-shared key) para garantizar la autenticación y la privacidad de la información transmitida. Asegúrese de que la clave compartida utilizada en ambos dispositivos sea la misma.

En la sección de configuración de encriptación de la VPN, seleccione el protocolo de encriptación adecuado, como ESP-AES-SHA1, para garantizar la seguridad de la conexión. Además, asegúrese de que las direcciones IP privadas utilizadas en la configuración sean correctas y coincidan con la red local de su oficina.

Es posible que necesite configurar algunas opciones adicionales en la sección de configuración general de la VPN, como la configuración de fase 1 y fase 2. Consulte la documentación de su dispositivo Meraki y Sonicwall para obtener información detallada sobre cada una de estas configuraciones.

Al finalizar la configuración, asegúrese de guardar todos los cambios realizados en ambos dispositivos y confirme que la conexión VPN se ha establecido correctamente. Puede utilizar la pestaña de resumen (summary) para verificar el estado de la conexión.

En resumen, la configuración de una VPN de sitio a sitio de MX a Sonicwall requiere una planificación cuidadosa y la atención a varios detalles importantes. Asegúrese de seguir el procedimiento de configuración adecuado y tenga en cuenta las notas adicionales mencionadas anteriormente para lograr una configuración de VPN perfecta entre las redes de su oficina y sucursales.

Propuestas de VPN

La pestaña «Propuestas» en la configuración de VPN de sitio a sitio permite seguir la configuración del administrador para los parámetros de las propuestas de encriptación. Las propuestas son combinaciones de algoritmos de encriptación y autenticación que se usan para configurar y negociar la seguridad de la conexión VPN.

Para configurar las propuestas de encriptación, se puede seleccionar una propuesta existente en la lista de propuestas o agregar una nueva. La sección «Resumen» proporciona más información sobre cada propuesta.

Para agregar una nueva propuesta, se pueden seguir los pasos a continuación:

1. Seleccionar «Agregar» en la parte inferior de la pestaña.
2. Configurar los ajustes de la propuesta, como el nombre, la dirección IP del gateway, la máscara de red y la dirección IP precompartida.
3. Elegir el tipo de encriptación y autenticación (por ejemplo, esp-aes-sha1).
4. Especificar los subredes que se utilizarán en la configuración del túnel VPN.
5. Guardar la configuración para que se pueda utilizar la nueva propuesta en la conexión VPN.

Es importante recordar seleccionar la propuesta adecuada que cumpla con los requisitos de seguridad de la red y asegurarse de que las propuestas sean configuradas correctamente tanto en el dispositivo local (MX) como en el dispositivo remoto (Sonicwall).

Agregar la puerta de enlace VPN

Para configurar la VPN de sitio a sitio de MX a Sonicwall, primero debe agregar la puerta de enlace VPN. Siga estos pasos para las configuraciones necesarias:

1. Obtener información de la puerta de enlace externa: Recopile la dirección IP externa de la puerta de enlace en el Sonicwall.
2. Configurar la puerta de enlace MX: Inicie sesión en el MX64 Security Appliance Manager y vaya a la configuración de VPN.
3. Agregar nueva puerta de enlace: Seleccione «Gateway» y haga clic en «Agregar una puerta de enlace VPN».
4. Configurar parámetros: Especifique un nombre significativo para la puerta de enlace y complete los campos de dirección IP e información precompartida.
5. Recopilar información remota: Obtenga la dirección IP externa de la Sonicwall y anote la información precompartida.
6. Agregar parámetros de propuestas: Configure los parámetros de cifrado y autenticación según las especificaciones del Sonicwall.
7. Confirmar la configuración: Verifique la configuración de la puerta de enlace antes de continuar.
8. Agregar túneles: Seleccione los subredes locales y remotas que se conectarán a través de la VPN.
9. Configurar las direcciones de subred: Especifique las direcciones de subred de la Sonicwall y del MX.
10. Terminar la configuración: Siga el procedimiento para completar la configuración de la puerta de enlace.

Después de agregar la puerta de enlace VPN, estará listo para configurar las políticas de seguridad y establecer los túneles de VPN entre las redes de sucursales.

Recuerde seguir la documentación oficial y las recomendaciones del fabricante para asegurarse de que su configuración sea perfecta y segura.

General Tab

En la pestaña «General» de la configuración de VPN de sitio a sitio de MX a Sonicwall, encontrarás una serie de opciones y ajustes que te permitirán definir parámetros clave para establecer la conexión VPN.

En el cuadro de diálogo «General», puedes ingresar un nombre descriptivo para la VPN y establecer el tipo de túnel que deseas crear. Debes seguir las indicaciones de tu documentación y configurar el tipo de conexión adecuado, ya sea una conexión clic-to-activate, una VPN automática o una configuración personalizada.

En el área de «Redes remotas», podrás seleccionar las redes locales y remotas que se comunicarán a través de la VPN. Aquí debes definir las direcciones IP o subredes que deseas conectar. Ten en cuenta que la configuración correcta de las redes es esencial para asegurar una conexión perfecta.

Después de ingresar los detalles de las redes, debes seleccionar los protocolos de seguridad que se utilizarán para la conexión VPN. Puedes elegir entre varios protocolos, como ESP-AES-SHA1, que brinda un alto nivel de seguridad para tus datos.

Antes de configurar el túnel VPN, debes ingresar la dirección IP pública o el nombre de dominio del Gateway remoto. También puedes especificar una puerta de enlace preferida en caso de que haya varias opciones disponibles.

Si decides utilizar una clave precompartida para autenticar la conexión VPN, deberás ingresarla en el campo correspondiente. Asegúrate de que la clave sea segura y significativa.

En la sección de «Propuestas», puedes definir las propuestas de seguridad para la negociación de la conexión VPN. Puedes agregar y recopilar propuestas específicas, como el conjunto de algoritmos y las claves compartidas que se utilizarán.

Una vez que hayas configurado todas las opciones en la pestaña «General», asegúrate de guardar los cambios antes de cerrar el cuadro de diálogo.