VPN site to site giữa Meraki và vigor 2960

Vigor2960 Setup

9.    Mở VPN and Remote Access >> VPN Profile >> IPsec click Add tới tạo mới profile:

a.    Trong step2, nhập Profile và  Enable  profile này điền các thông số như hình trên

Click chọn VPN profile

Qua VPN profile kiểm tra lại

a.    Chọn Always Dial-Out cho Auto Dial-Out 

b.    Chọn wan2 cho Failover

c.    Nhậpr Local IP /Subnet Mask của LAN Hồ Chí Minh

d.    Nhập Meraki WAN IP trong Remote Host

e.    Nhập Remote IP/ Subnet Mask ncủa  local network Hà nội.

Select IKEv1.

a.    Enter Pre-Shared Key.

Trong tab Advandce, thay đổi Phase1 Key Lifetime từ 28800s thành 3600s. (Bởi vì các sản phẩm Cisco VPN đã cấu hình phase1 key lifetime là 3600 dây.)

Trong  Proposal Tab, Chon cấu hình giống bên sản phẩm Meraki.

k.    Click Apply lưu lại profile.

II. Cấu hình VPN phía meraki. 

Sau khi cấu hình xong chúng ta save lại.

quay về Vigor 2960 chúng ta thấy như thế này là đã kết nối thành công.