Cmo configurar el tnel IPSec en TD-W8960N/TD-W8950ND

Compatible con : TD-W8950ND, TD-W8960N, TD-W8968

En este artculo se muestra un ejemplo de configuracin para la construccin de un tnel VPN IPSec entre
dos unidades de TD-W8960N/TD-W8950ND.

El Tnel IPSec es generalmente construido para conectar dos o ms LANs remotas a travs de Internet para
que los hosts en diferentes LANs remotas son capaces de comunicarse entre s como si estuvieran todos en
la misma LAN. Para ms detalles acerca de un tnel VPN, consulte a Wikipedia.

Figura 1 Instancia de configuracin

Aqu hay instrucciones paso a paso para su referencia (los siguientes pasos se basan en la figura 1):

Configuracin en el sitio A

1. Ingresar a la pgina de administracin de TD-W8960N/TD-W8950ND. Si no se encuentra seguro de cmo

ingresar en la pgina de gestin, por favor haga clic aqu para ms detalles.

2. En el men izquierdo de la pgina de gestin, por favor haga clic en Configuracin avanzada y haga clic en
IPSec.

3. En la pgina principal de IPsec, por favor haga clic en Agregar nueva conexin.
Ads by Mini - AdblockerAd Options

4. En la pgina de configuracin de IPSec, por favor, la configuracin de la siguiente manera:

Nombre de conexin IPSec: Definir un nombre para esta conexin;

Remoto IPSec Direccin Gateway: entrada WAN que la direccin IP del sitio B;

Sitio A

Acceso al tnel de las direcciones IP local: Para una red LAN completa por favor seleccione de subred, por un
nico host por favor seleccione sola direccin. En este caso, seleccionamos Subred;

Direccin IP para VPN: Introduzca el rango de IP LAN del sitio A. En este caso, se debe ingresar 192.168.1.0;

Mscara de subred IP: Introduzca la mscara de subred LAN de sitio A. En este caso, debemos ingresar
255.255.255.0;

Sitio B

Acceso al tnel de las direcciones IP remota: Para una red LAN completa por favor seleccione de subred, por
un nico host por favor seleccione sola direccin. En este caso, seleccionamos Subred;

Direccin IP para VPN: Introduzca el rango de IP LAN del sitio B. En este caso, se debe ingresar 192.168.2.0;

IP Mscara de subred: Introduzca la mscara de subred LAN de sitio B. En este caso, debemos ingresar
255.255.255.0;

5. Deje las otras opciones como el valor predeterminado y haga clic en Save/Apply.

Configuracin en el sitio B

1. Inicie una sesin en la pgina de administracin de TD-W8960N/TD-W8950ND.

2. En el men izquierdo de la pgina de gestin, por favor haga clic en Configuracin avanzada y haga clic en
IPSec.

3. En la pgina principal de IPsec, por favor haga clic en Agregar nueva conexin.

4. En la pgina de configuracin de IPSec, por favor, la configuracin de la siguiente manera:

Nombre de conexin IPSec: Definir un nombre para esta conexin;

Remoto IPSec Direccin Gateway: entrada WAN que la direccin IP del sitio B;

Sitio A

Acceso al tnel de las direcciones IP local: Para una red LAN completa por favor seleccione de subred, por un
nico host por favor seleccione sola direccin. En este caso, seleccionamos Subred;

Direccin IP para VPN: Introduzca el rango de IP LAN del sitio B. En este caso, se debe ingresar 192.168.2.0;

IP Mscara de subred: Introduzca la mscara de subred LAN de sitio B. En este caso, debemos ingresar
255.255.255.0;

Sitio B

Acceso al tnel de las direcciones IP remota: Para una red LAN completa por favor seleccione de subred, por
un nico host por favor seleccione sola direccin. En este caso, seleccionamos Subred;

Direccin IP para VPN: Introduzca el rango de IP LAN del sitio A. En este caso, se debe ingresar 192.168.1.0;

Mscara de subred IP: Introduzca la mscara de subred LAN de sitio A. En este caso, debemos ingresar
255.255.255.0;

5. Deje las otras opciones como el valor predeterminado y haga clic en Save/Apply.

Verifique la conexin IPSec

1. En el host en LAN1, presione [logotipo de Windows] + [R] para abrir el dilogo Ejecutar. De entrada "cmd" y
pulsa OK (Aceptar).

Ads by Mini - AdblockerAd Options

2. En la ventana de la CLI, el tipo de "ping 192.168.2.x" ("192.168.2.x" puede ser la direccin IP de cualquier
equipo en LAN2). A continuacin, presione Intro ([Enter]).

Si procede el proceso de Ping con xito (se responde desde el host en LAN2), la conexin IPSec debe estar
funcionando correctamente.

Aqu, hasta que toda la configuracin bsica requerida para un tnel IPSec se haya completado, si uno de los
sitios se encuentra fuera de lnea por un tiempo, por ejemplo, si un sitio ha sido desconectado, en el sitio B
debe hacer clic en Deshabilitar y luego haga clic en Habilitar despus de un sitio de nuevo en lnea con el fin
de re-establecer el tnel IPSec .

Si hay algn problema, por favor haga clic aqu para contactar con TP-LINK soporte tcnico.