Соединение двух локальных сетей с помощью Kerio VPN Tunnel.

Имеется две локальные сети. В каждой из них есть сервер с установленным Kerio Winroute Firewall, с VPN сервером на борту.

Нам необходимо объединить две локальные друг с другом, чтобы пользователи имели доступ к компьютерам и серверам из разрозненных сетей. Для этих задач мы создадим между двумя серверами, подключенными к Интернет — VPN Туннель.

Итак начнём.  Для начала на одном из серверов, который имеет статический IP адрес в интернет, ну или хотябы Dynamic DNS имя создадим пассивный конец VPN туннеля.

Это делается так. Откройте главную вкладку "Interfaces".

Создадим новый "Add VPN Tunnel".

И назовём его "Tunnel to branch office". Подключение к удалённому офису.

В открывшемся окне Указываем "Passively accept the connections only". То есть мы будем принимать подключение от сервера филиала.

Используйте "отпечаток пальца" (SSL ключ) VPN сервера филиала в качестве спецификации "отпечатка пальца" удаленного SSL сертификата.

В этом окне уже забиты оба сертификата. Когда вы создадите подключение у вас будет только первый. Его нужно скопировать и сохранить себе на фшелке. Когда поедите настраивать второй сервер в другую сетку, он пригодится.

Вобщем-то настройка принимающего соединения закончена. Далее мы поедем в удаленный офис сядем за второй сервак и будем настраивать его.

Все предыдущие шаги одинаковы, до шага "отпечаток пальца". Сев за второй комп и проделав эту работу вы увидите окошко.

Необходимо выбрать в конфигурации "Actively connection to the remote endpoint". Подключаться к удаленному серверу. И указать адрес этого сервера. DNS имя или IP адрес. Это как удобно.

В этом окне 1 сертификат уже будет введён, а второй нужно взять с сервера. Вот для чего ты должен был его сохранить на флешку.

Операция выглядит примерно так. Обмен SSL ключами. Тоесть на каждом серваке должно быть два сертификата. думаю это по картинке ниже и ёжику понятно будет.

Обмен сериификатами завершился. И теперь можно посмотреть, в интерфейсах во вкладке Status - Connected. Это значит туннель установлен.

Конечно же не забываем разрешать трафик в правилах.

Ну вот. Еще нужно указать IP адрес VPN Сервера.

А то Kerio сам начнет адреса раздавать.