Site-to-site Open VPN configureren

De beschikbaarheid van deze functie hangt af van de servicequota's die zijn ingeschakeld voor uw account.

Vereisten voor de VPN-toepassing

Systeemvereisten

  • 1 CPU
  • 1 GB RAM
  • 8 GB schijfruimte

Poorten

Controleer of uw firewalls en andere onderdelen van uw netwerkbeveiligingssysteem verbindingen naar elk IP-adres toestaan via deze poorten.

Een site-to-site Open VPN-verbinding configureren

De VPN-toepassing breidt uw lokale netwerk uit naar de cloud via een veilige VPN-tunnel. Dit soort verbinding wordt vaak een "site-to-site"-verbinding (S2S) genoemd. U kunt de onderstaande procedure volgen of de videoles bekijken.

Een verbinding configureren via de VPN-toepassing

  1. Ga in de Cyber Protect console naar Disaster Recovery > Connectiviteit.

  2. Selecteer Site-to-site Open VPN-verbinding en klik op Configureren.

    De implementatie van de VPN-gateway in de cloud wordt dan automatisch gestart. Dit kan enige tijd duren. Ondertussen kunt u doorgaan naar de volgende stap.

    De VPN-gateway wordt geleverd zonder extra kosten. Deze wordt verwijderd als de Disaster Recovery-functie niet wordt gebruikt, dat wil zeggen dat er gedurende zeven dagen geen primaire of herstelserver aanwezig is in de cloud.

  3. Klik in het VPN-toepassing blok op Downloaden en implementeren en download vervolgens, afhankelijk van het virtualisatieplatform dat u gebruikt, de VPN-toepassing.

    Optie Beschrijving
    VMware VPN-toepassing image voor vSphere.

    Hyper-V

    		VPN-toepassing image voor Hyper-V.
    KVM/QEMU VPN-toepassing replicatie voor KVM/QEMU-gebaseerde hypervisors, inclusief Proxmox, Virtuozzo Infrastructure en Scale Computing.

  4. Implementeer de toepassing en verbind deze met de productienetwerken.

  5. [Voor VMware]: controleer of Promiscuous mode en Forged transmits zijn ingeschakeld en stel deze in op Accepteren voor alle virtuele switches die de VPN-toepassing verbinden met de productienetwerken. Om toegang te krijgen tot deze instellingen, selecteert u in vSphere Client de host > Overzicht > Netwerk en vervolgens de switch > Edit settings...> Beveiliging.

  6. In Hyper-V: maak een virtuele machine van Generatie 1 met 1024 MB geheugen. We raden ook aan om Dynamisch geheugen in te schakelen voor de machine. Wanneer de machine is gemaakt, gaat u naar Instellingen > Hardware > Netwerkadapter > Geavanceerde functies en schakelt u het selectievakje MAC-adresvervalsing (spoofing) inschakelen in.

  7. Schakel de toepassing in.
  8. Ga naar de toepassingsconsole en meld u aan met de gebruikersnaam en het wachtwoord "admin"/"admin".
  9. [Optioneel] Wijzig het wachtwoord.
  10. [Optioneel] Wijzig de netwerkinstellingen indien nodig. Definieer welke interface u wilt gebruiken als WAN-interface voor de internetverbinding.

  11. Gebruik de referenties van de bedrijfbeheerder om de toepassing te registreren in de Cyber Protection-service.

    Deze referenties worden slechts één keer gebruikt om het certificaat op te halen. De datacenter-URL is vooraf gedefinieerd.

    Als tweeledige verificatie is geconfigureerd voor uw account, wordt u ook gevraagd om de TOTP-code in te voeren. Als tweeledige verificatie is ingeschakeld maar niet geconfigureerd voor uw account, kunt u het VPN-toepassing niet registreren. Ga eerst naar de Cyber Protect console-inlogpagina en voltooi de configuratie van tweeledige verificatie voor uw account. Ga voor meer informatie over tweeledige verificatie naar de beheerdershandleiding van het Beheerportal.

Wanneer de configuratie is voltooid, wordt de toepassing weergegeven met de status Online. De toepassing maakt verbinding met de VPN-gateway en begint informatie over netwerken van alle actieve interfaces te rapporteren aan de Disaster Recovery-service. In de Cyber Protect console worden de interfaces weergegeven, gebaseerd op de informatie van de VPN-toepassing.