Realizzare una VPN IpSec con PFsense

Con 2 PfSense è possibile realizzare un collegamento VPN di tipo IPSEC.
Le porte utilizzate, da ambo le parti per questo collegamento, sono la 500 e 4500, entrambe UDP quindi in caso di Router domestici e/o che non possono essere “rimossi” sarà necessario provvedere a questo tipo di NAT e apertura porte.

La configurazione deve essere effettuata su entrambi i Pc/Server che dovranno essere connessi in VPN. PfSense accetta sia IP sia HostName.
Per comodità li chiameremo : server1 / server2.

Su server1  sotto VPN > IpSec iniziare da ADD P1
Io ho utilizzato questa configurazione (anche se ci sono altri modi) :

In questa prima fase viene specificata la chiave condivisa, alcune informazioni sull’Host e sull’ autenticazione.
Completata questa parte bisogna aggiungere la FASE2, quindi ADD P2:

In questa seconda fase sono specificati gli indirizzi ip della rete remota (dall’altra parte).
Sul server2 dovremo creare la stessa configurazione.

Successivamente da Status > IpSec potremo controllare lo stato della nostra VPN ed inizializzare il collegamento.

VPN IpSec con PFsense, ipsec, ipsec pfsense, pfsense ipsec