Indholdet er maskineoversat. Se Ansvarsfraskrivelse for maskinoversættelse.

Skift til engelsk

How do I set up a site-to-site VPN between a QuWAN device and an AWS VPC?

Hvordan opsætter jeg en site-to-site VPN mellem en QuWAN-enhed og en AWS VPC?

Last modified date: 2025-09-22

Applicable Products

Hardware

QHora-301W
QHora-321
QHora-322
QMiroPlus-201W
QMiro-201W

Software

QuWAN Orchestrator
QuRouter 2.4.0 and later
An Amazon Web Services (AWS) account

Details

This tutorial explains how to configure a route-based VPN between a QuWAN SD-WAN device and an AWS virtual private cloud (VPC). In a route-based VPN, the QuWAN device establishes an IPsec tunnel to the AWS virtual private gateway, and traffic is routed between the on-premises network and the AWS VPC using defined route tables. Only QNAP routers that have been added to QuWAN Orchestrator can be used for this setup. QuWAN Orchestrator manages the tunnel, handles routing, and maintains connectivity, while AWS routes traffic through the virtual private gateway, allowing secure, continuous communication between your network and cloud resources.

The steps cover configuring AWS VPC components, creating and attaching VPN gateways, downloading the AWS VPN configuration file, and applying the corresponding settings in QuWAN Orchestrator.

Important

QuWAN site-to-site VPN only supports IKEv2.
Both devices (QuWAN device and AWS VPC) must use the same configuration settings for the VPN to function correctly.
Your QNAP device must be added to QuWAN Orchestrator before configuring the site-to-site VPN. To add your QNAP device to QuWAN Orchestrator, see the Configuration chapter in the QuWAN and QuWAN Orchestrator Web Help.

Warning

Implementing a site-to-site VPN introduces additional complexity to your network. Ensure you understand the security implications before enabling it.

Procedure

Note

AWS settings and interfaces may change over time. For the most up-to-date information, refer to the AWS documentation.

Create a site-to-site connection VPN between your QNAP router and an AWS virtual private cloud (VPC)

A. Create a virtual private cloud

Log in to https://console.aws.amazon.com/vpc/.
The VPC dashboard page appears.
Click Create VPC.
The Create VPC page appears.
Under VPC settings, select VPC only.
Optional: Specify a name tag for the VPC, for example: QNAP-RouteBasedVPN
Under IPv4 CIDR block, select IPv4 CIDR manual input.
Specify the IPv4 address in CIDR format (e.g., 10.20.10.0/24).
Under IPv6 CIDR block, select No IPv6 CIDR block.
Optional: Select a tenancy option.
Note
Select whether EC2 instances in this VPC should use shared servers (default) or servers dedicated only to your account.
Define one or more tags to help identify your resources, and assign a value to each tag.
Optional: Click Preview code to visualize the relationships between the configured VPC resources.
Click Create VPC.
AWS creates the VPC.

B. Create a subnet

On the VPC dashboard side panel, go to Virtual private cloud > Subnets.
Click Create subnet.The Create subnet page appears.
Selected your VPC from the drop-down menu.
Specify a name tag for the subnet.
Optional: Select an availability zone from the drop-down menu, or keep No Preference to let AWS choose one.
Specify the IPv4 subnet CIDR block.
Optional: Define one or more tags to help identify the VPC subnet, and assign a value to each tag.
Click Create subnet.

C. Create an internet gateway

On the VPC dashboard side panel, go to Virtual private cloud > Internet gateways.
Click Create internet gateway.
Optional: Define one or more tags to help identify the VPC internet gateway, and assign a value to each tag.
Specify a name tag for the internet gateway.
Click Create internet gateway.
AWS creates the internet gateway.
Click Actions, and then click Attach to VPC.The Attach to VPC page appears.
Click the search bar under Available VPCs, and then select the QuWAN VPC.
Click Attach internet gateway.
AWS attaches the configured internet gateway to the QuWAN VPC.

D. Add the internet gateway to the route table

On the VPC dashboard side panel, go to Virtual private cloud > Route tables.
Identify the route table associated with the QuWAN VPC.
Click the route table ID.The route table page appears.
Click Edit routes.
The Edit routes page appears.
Click Add route.
Enter 0.0.0.0/0 as the destination.
Click the drop-down menu under Target, and select Internet Gateway.
A secondary field appears under Internet Gateway appears.
Select the previously configured internet gateway from the drop-down menu.
Click Save changes.
AWS updates the route table.

E. Configure security groups for the VPC

On the VPC dashboard side panel, go to Security > Security groups.
Identify the security group associated with your VPC.
Click the security group.
The security group page appears.
Click Edit inbound rules.The Edit inbound rules page appears.
Click Add rule.
Under Type, select All traffic.
Under Source, select Anywhere-IPv4.
Click Save rules.
AWS adds the security group to the QuWAN VPC.

F. Configure virtual private network (VPN) settings

On the VPC dashboard side panel, go to Virtual private network (VPN) > Virtual private gateways.
Click Create virtual private gateway.
Specify a name tag for the VPN.
Under Autonomous System Number (ASN), select Amazon default ASN.
Note
The ASN (Autonomous System Number) identifies AWS in the VPN connection. The default value is 64512, but it can be changed if it conflicts with your network.
Optional: Define one or more tags to help identify the VPC subnet, and assign a value to each tag.
Click Create virtual private gateway.
AWS creates the virtual private gateway.
On the Virtual private gateways page, select the virtual private gateway you configured.
Click Actions, and then click Attach to VPC.The Attach to VPC page appears.
Click the search bar under Available VPCs, and then select the QuWAN VPC.
Click Attach to VPC.
AWS attaches the configured virtual private gateway to the QuWAN VPC.

G. Identify the LAN and WAN IP address of your QNAP router

Log in to QuRouter.
Go to the WAN settings page:
- For QHora routers: Network > Physical Network Settings > WAN
- For QMiro routers: Network > WAN and LAN > WAN
Identify the active WAN interface.
Copy the IP address provided for the WAN interface.
Go to the LAN settings page:
- For QHora routers: Network > Physical Network Settings > LAN
- For QMiro routers: Network > WAN and LAN > LAN
Identify the active LAN interface.
Copy the IP address provided for the LAN interface.

H. Add the virtual private gateway to the route table

On the VPC dashboard side panel, go to Virtual private cloud > Route tables.
Identify the route table associated with the QuWAN VPC.
Click the route table ID.
The route table page appears.
Click Edit routes.
The Edit routes page appears.
Click Add route.
Enter the copied QuRouter LAN interface IP address with its subnet in CIDR notation as the destination.
Click the drop-down menu under Target, and select Virtual Private Gateway.
A secondary field appears appears under Internet Gateway.
Select the previously configured virtual private gateway from the drop-down menu.
Click Save changes.
AWS updates the route table.

I. Create a customer gateway for the VPC

On the VPC dashboard side panel, go to Virtual private network (VPN) > Customer gateways.
Click Create customer gateway.
Specify a name tag for the customer gateway.
Enter the copied QuRouter WAN interface IP address in the IP address field.
Optional: Click Add new tag to define one or more tags to help identify the customer gateway, and assign a value to each tag.
Click Create customer gateway.

J. Create a site-to-site VPN connection

On the VPC dashboard side panel, go to Virtual private network (VPN) > Site-to-site VPN connections.
Click Create VPN connection.
Specify a name tag for the VPN connection.
Under Target gateway type, select Virtual private gateway.
Select the pre-configured virtual private gateway from the drop-down menu.
Under Customer gateway, select Existing.
Select the pre-configured customer gateway from the drop-down menu.
Under Routing options, select Static.
Enter the QuRouter LAN interface IP address with its subnet in CIDR notation in the Add static IP prefix field.
Optional: Configure the pre-shared key storage, local IPv4 network CIDR, remote IPv4 network CIDR fields.
Optional: Configure the primary and secondary tunnel settings.
Optional: Click Add new tag to define one or more tags to help identify the customer gateway, and assign a value to each tag.
Note
AWS creates the Site-to-Site VPN connection with the QNAP router. On the VPN Connections page, verify that the connection status changes to Available.

K. Download the site-to-site VPN configuration file

On the VPC dashboard side panel, go to Virtual private network (VPN) > Site-to-site VPN connections.
Identify the site-to-site VPN connection you created in the previous step.
Select the VPN connection.
Click Download configuration.
The Download configuration window appears.
Under Vendor, select Strongswan.
Under IKE version, select ikev2.
Click Download.
The configuration file is downloaded in TXT format.
Click X on the Download configuration window.

Launch an EC2 (Elastic Cloud Compute) instance in AWS

Go to https://console.aws.amazon.com/ec2/.
On the side panel, go to Instances > Instances.
Locate the Launch instances section.
Click Launch instance.
The Launch an instance page appears.
Specify a name tag for the instance.
Under Application and OS Images (Amazon Machine Image), click Ubuntu.
Under Key pair (login), click Create new key pair.
The Create key pair window appears.
Specify a name for the key pair.
Under Key pair type, select RSA.
Under Private key file format, select .pem.
Click Create key pair.
AWS downloads the key pair configuration file in the selected format.
Select the previously configured key pair from the drop-down menu in the Key pair (login) section.
Click Edit in the Network settings section.
Under VPC - required, select the pre-configured VPC.
Under Auto-assign public IP, select Enable.
Under Firewall (security groups), select Select existing security group.
Under Common security groups, select the previously configured security group.
Optional: Configure the storage and advanced settings.
Click Launch instance.
AWS launches the EC2 instance.

Configure site-to-site VPN settings in QuWAN Orchestrator

Log in to QuWAN Orchestrator using your QNAP ID credentials.
Select your organization.
Go to QuWAN Topology > Route-Based VPN.
Click Create New Connection.
The Create New Connection window appears.

Configure the route-based VPN connection settings.

Setting	Description
Connection name	Assign a descriptive name (e.g., AWS Site-to-Site VPN).
IPsec mode	Select Tunnel Mode.
Device	Designate the appropriate hub for the connection.
WAN interface	Enter the desired WAN interface.
Remote IP or ID	Specify the public IP address or hostname of the remote gateway device.
Test Connection (Optional)	Click to ping the device to confirm the connection.
Pre-shared key	Establish a strong pre-shared key, ensuring identical configuration on the remote gateway.

Click Advanced Settings to configure the advanced route-based VPN connection settings.

Setting	User Action	Example Value
Internet Key Exchange (IKE)
Version	Select IKEv2.	-
Authentication algorithm	Select a robust authentication algorithm.	AES-128
Encryption	Select a strong encryption method.	AES-128
DH group	Select the DH group size to determine the key strength used during the Diffie-Hellman exchange.	14
Security Association (SA) lifetime	Define the IKE Security Association (SA) duration to reduce cryptographic risks associated with key exposure.	480
Local ID (Optional)	Enter a local ID if you are using a Dynamic DNS (DDNS) service for the route-based VPN connection.	-
Encapsulating Security Payload (ESP)
Authentication algorithm	Select an authentication algorithm.	SHA-256
Encryption	Select an encryption method.	AES-128
Enable Perfect Forward Secrecy (PFS)	Enable to generate a new Diffie-Hellman (DH) key for each session, ensuring stronger security.	-
DH Group	Select the DH group size to define the key strength for the VPN connection.	14
Security Association (SA) lifetime	Define the SA lifetime duration to specify how long a security association remains valid before rekeying.	60 minutes
Enable Dead Peer Detection (DPD)	Enable to identity and respond to peer device outages.	-
DPD timeout	Set the DPD timeout to define how long the device waits before considering the peer unresponsive.	10 seconds

Select a location setting to specify how the device’s position is determined:
- Locate by IP Address: Automatically detects the location based on the device’s IP address.
- Update by GPS coordinates: Requires users to manually provide the latitude and longitude values.
Enable Enable NAT mode to ensure that the VPN connection functions properly even when NAT devices are present in the network.
Specify the local tunnel IP address to facilitate NAT-traversal.
Under Destination Configuration, click Add Subnet.
Specify the internal subnet of the remote network you want to access.
Click .
Click Create.
Note
If the route-based VPN connection is successful, the Status field displays the Connected status.

Gældende produkter

Hardware

QHora-301W
QHora-321
QHora-322
QMiroPlus-201W
QMiro-201W

Software

QuWAN Orchestrator
QuRouter 2.4.0 og nyere
En Amazon Web Services (AWS) konto

Detaljer

Denne vejledning forklarer, hvordan man konfigurerer en rute-baseret VPN mellem en QuWAN SD-WAN-enhed og en AWS virtuel privat cloud (VPC). I en rute-baseret VPN etablerer QuWAN-enheden en IPsec-tunnel til AWS' virtuelle private gateway, og trafikken dirigeres mellem det lokale netværk og AWS VPC ved hjælp af definerede rute-tabeller. Kun QNAP-routere, der er blevet tilføjet til QuWAN Orchestrator, kan bruges til denne opsætning. QuWAN Orchestrator administrerer tunnelen, håndterer routing og opretholder forbindelsen, mens AWS dirigerer trafikken gennem den virtuelle private gateway, hvilket muliggør sikker, kontinuerlig kommunikation mellem dit netværk og cloud-ressourcer.

Trinene dækker konfiguration af AWS VPC-komponenter, oprettelse og tilknytning af VPN-gateways, download af AWS VPN-konfigurationsfilen og anvendelse af de tilsvarende indstillinger i QuWAN Orchestrator.

Vigtigt

QuWAN site-to-site VPN understøtter kun IKEv2.
Begge enheder (QuWAN-enhed og AWS VPC) skal bruge de samme konfigurationsindstillinger for at VPN'en fungerer korrekt.
Din QNAP-enhed skal være tilføjet til QuWAN Orchestrator før konfiguration af site-to-site VPN. For at tilføje din QNAP-enhed til QuWAN Orchestrator, se kapitlet Konfiguration i QuWAN og QuWAN Orchestrator Web Hjælp.

Advarsel

Implementering af en site-to-site VPN introducerer yderligere kompleksitet til dit netværk. Sørg for, at du forstår sikkerhedsimplikationerne, før du aktiverer det.

Procedure

Note

AWS-indstillinger og -grænseflader kan ændre sig over tid. For den mest opdaterede information, henvis til AWS-dokumentation.

Opret en site-to-site VPN-forbindelse mellem din QNAP-router og en AWS virtuel privat cloud (VPC)

A. Opret en virtuel privat cloud

Log ind på https://console.aws.amazon.com/vpc/.
Siden VPC Instrumentbræt vises.
Klik på Opret VPC.
Siden Opret VPC vises.
UnderVPC-indstillinger, vælgKun VPC.
Valgfrit: Angiv et navnetag for VPC'en, for eksempel:QNAP-RouteBasedVPN
UnderIPv4 CIDR-blok, vælgManuel indtastning af IPv4 CIDR.
Angiv IPv4-adressen i CIDR-format (f.eks.10.20.10.0/24).
UnderIPv6 CIDR-blok, vælgIngen IPv6 CIDR-blok.
Valgfrit: Vælg en lejemulighed.
Bemærk
Vælg, om EC2-instanser i denne VPC skal bruge delte servere (standard) eller servere dedikeret kun til din konto.
Definer et eller flere tags for at hjælpe med at identificere dine ressourcer, og tildel en værdi til hvert tag.
Valgfrit: Klik påForhåndsvis kodefor at visualisere forholdene mellem de konfigurerede VPC-ressourcer.
Klik på Opret VPC.
AWS opretter VPC'en.

B. Opret et subnet

På VPC Instrumentbræt sidepanelet, gå tilVirtuelt privat netværk>Subnets.
Klik påOpret subnet.SidenOpret subnetvises.
Vælg din VPC fra rullemenuen.
Angiv et navnetag for subnettet.
Valgfrit: Vælg en tilgængelighedszone fra rullemenuen, eller beholdIngen præferencefor at lade AWS vælge en.
Angiv IPv4-subnet CIDR-blokken.
Valgfrit: Definer et eller flere tags for at hjælpe med at identificere VPC-subnettet, og tildel en værdi til hvert tag.
Klik påOpret subnet.

C. Opret en internetgateway

På VPC Instrumentbræt sidepanelet, gå tilVirtuelt privat netværk>Internetgateways.
Klik påOpret internetgateway.
Valgfrit: Definer en eller flere tags for at hjælpe med at identificere VPC-internetgatewayen, og tildel en værdi til hvert tag.
Angiv et navnetag for internetgatewayen.
Klik på Opret internetgateway.
AWS opretter internetgatewayen.
KlikHandlinger, og klik derefter påTilslut til VPC.DenTilslut til VPCside vises.
Klik på søgefeltet underTilgængelige VPC'er, og vælg derefter QuWAN VPC.
Klik på Tilslut internetgateway.
AWS tilslutter den konfigurerede internetgateway til QuWAN VPC.

D. Tilføj internetgatewayen til routetabellen

På VPC Instrumentbræt sidepanelet, gå tilVirtuelt privat netværk>Routetabeller.
Identificer routetabellen, der er tilknyttet QuWAN VPC.
Klik på routetabel-ID'et.Routetabelsiden vises.
Klik på Rediger ruter.
Siden Rediger ruter vises.
KlikTilføj rute.
Indtast0.0.0.0/0som destination.
Klik på rullemenuen under Mål, og vælg Internetgateway.
Et sekundært felt vises under Internetgateway vises.
Vælg den tidligere konfigurerede internetgateway fra rullemenuen.
Klik på Gem ændringer.
AWS opdaterer routetabellen.

E. Konfigurer sikkerhedsgrupper for VPC'en

På VPC Instrumentbræt sidepanelet, gå tilSikkerhed>Sikkerhedsgrupper.
Identificer sikkerhedsgruppen, der er tilknyttet din VPC.
Klik på sikkerhedsgruppen.
Sikkerhedsgruppesiden vises.
KlikRediger indgående regler.DenRediger indgående reglersiden vises.
KlikTilføj regel.
UnderType, vælgAl trafik.
UnderKilde, vælgAnywhere-IPv4.
Klik Gem regler.
AWS tilføjer sikkerhedsgruppen til QuWAN VPC'en.

F. Konfigurer indstillinger for virtuelt privat netværk (VPN)

På VPC Instrumentbræt sidepanelet, gå tilVirtuelt privat netværk (VPN)>Virtuelle private gateways.
KlikOpret virtuel privat gateway.
Angiv et navnetag for VPN'en.
UnderAutonomous System Number (ASN), vælgAmazon standard ASN.
Bemærk
ASN (Autonomous System Number) identificerer AWS i VPN-forbindelsen. Standardværdien er 64512, men den kan ændres, hvis den konflikter med dit netværk.
Valgfrit: Definer en eller flere tags for at hjælpe med at identificere VPC-subnettet, og tildel en værdi til hver tag.
Klik Opret virtuel privat gateway.
AWS opretter den virtuelle private gateway.
PåVirtuelle private gatewayssiden, vælg den konfigurerede virtuelle private gateway.
KlikHandlinger, og klik derefterTilslut til VPC.DenTilslut til VPCsiden vises.
Klik på søgefeltet underTilgængelige VPC'er, og vælg derefter QuWAN VPC'en.
Klik Tilslut til VPC.
AWS tilslutter den konfigurerede virtuelle private gateway til QuWAN VPC'en.

G. Identificer LAN- og WAN-IP-adressen på din QNAP-router

Log ind på QuRouter.
Gå til WAN-indstillingssiden:
- For QHora-routere:Netværk>Fysiske netværksindstillinger>WAN
- For QMiro-routere:Netværk>WAN og LAN>WAN
Identificer det aktive WAN-interface.
Kopiér IP-adressen, der er angivet for WAN-interface.
Gå til LAN-indstillingssiden:
- For QHora-routere:Netværk>Fysiske netværksindstillinger>LAN
- For QMiro-routere:Netværk>WAN og LAN>LAN
Identificer det aktive LAN-interface.
Kopiér IP-adressen, der er angivet for LAN-interface.

H. Tilføj den virtuelle private gateway til routetabellen

På VPC Instrumentbræt sidepanelet, gå tilVirtuel privat cloudRutetabeller.
Identificer rutetabellen, der er tilknyttet QuWAN VPC'en.
Klik på rutetabel-ID'et.
Siden for rutetabellen vises.
Klik på Rediger ruter.
Siden Rediger ruter vises.
KlikTilføj rute.
Indtast den kopierede QuRouter LAN-interface IP-adresse med dens subnet i CIDR-notation som destination.
Klik på rullemenuen under Mål, og vælg Virtuel privat gateway.
Et sekundært felt vises under Internet Gateway.
Vælg den tidligere konfigurerede virtuelle private gateway fra rullemenuen.
Klik på Gem ændringer.
AWS opdaterer rutetabellen.

I. Opret en kundegateway til VPC'en

På VPC Instrumentbræt sidepanelet, gå tilVirtuelt privat netværk (VPN)>Kundegateways.
KlikOpret kundegateway.
Angiv et navnetag for kundegatewayen.
Indtast den kopierede QuRouter WAN-interface IP-adresse i IP-adressefeltet.
Valgfrit: KlikTilføj nyt tagfor at definere et eller flere tags for at hjælpe med at identificere kundegatewayen, og tildel en værdi til hvert tag.
KlikOpret kundegateway.

J. Opret en site-to-site VPN-forbindelse

På VPC Instrumentbræt sidepanelet, gå tilVirtuelt privat netværk (VPN)>Site-to-site VPN-forbindelser.
KlikOpret VPN-forbindelse.
Angiv et navnetag for VPN-forbindelsen.
UnderMål gateway-type, vælgVirtuel privat gateway.
Vælg den forudkonfigurerede virtuelle private gateway fra rullemenuen.
UnderKundegateway, vælgEksisterende.
Vælg den forudkonfigurerede kundegateway fra rullemenuen.
UnderRuteringsmuligheder, vælgStatisk.
Indtast QuRouter LAN-interface IP-adressen med dens subnet i CIDR-notation iTilføj statisk IP-præfiksfeltet.
Valgfrit: Konfigurer den foruddelte nøgle Lager, lokal IPv4-netværk CIDR, fjern IPv4-netværk CIDR felter.
Valgfrit: Konfigurer de primære og sekundære tunnelindstillinger.
Valgfrit: Klik på Tilføj nyt tag for at definere et eller flere tags for at hjælpe med at identificere kundegatewayen, og tildel en værdi til hvert tag.
Bemærk
AWS opretter Site-to-Site VPN-forbindelsen med QNAP-routeren. På VPN-forbindelser siden, verificer at forbindelsesstatus ændres til Tilgængelig.

K. Download site-to-site VPN-konfigurationsfilen

På VPC Instrumentbræt sidepanelet, gå tilVirtuelt privat netværk (VPN)>Site-to-site VPN-forbindelser.
Identificer den site-to-site VPN-forbindelse, du oprettede i det forrige trin.
Vælg VPN-forbindelsen.
Klik på Download konfiguration.
Vinduet Download konfiguration vises.
UnderLeverandør, vælgStrongswan.
UnderIKE-version, vælgikev2.
Klik på Download.
Konfigurationsfilen downloades i TXT-format.
Klik påXpåDownload konfigurationvinduet.

Start en EC2 (Elastic Cloud Compute) instans i AWS

Gå til https://console.aws.amazon.com/ec2/.
På sidepanelet, gå tilInstanser>Instanser.
FindStart instansersektionen.
Klik på Start instans.
Siden Start en instans vises.
Angiv et navnetag for instansen.
UnderApplikation og OS-billeder (Amazon Machine Image), klik påUbuntu.
Under Nøglepar (login), klik på Opret nyt nøglepar.
Vinduet Opret nøglepar vises.
Angiv et navn for nøgleparet.
UnderNøglepartype, vælgRSA.
UnderPrivat nøglefilformat, vælg.pem.
Klik på Opret nøglepar.
AWS downloader nøglepar-konfigurationsfilen i det valgte format.
Vælg det tidligere konfigurerede nøglepar fra rullemenuen iNøglepar (login)sektionen.
Klik påRedigeriNetværksindstillingersektionen.
UnderVPC - påkrævet, vælg den forudkonfigurerede VPC.
UnderAutomatisk tildeling af offentlig IP, vælgAktivér.
UnderFirewall (sikkerhedsgrupper), vælgVælg eksisterende sikkerhedsgruppe.
UnderAlmindelige sikkerhedsgrupper, vælg den tidligere konfigurerede sikkerhedsgruppe.
Valgfrit: Konfigurer Lager og avancerede indstillinger.
Klik på Start instans.
AWS starter EC2-instansen.

Konfigurer site-to-site VPN-indstillinger i QuWAN Orchestrator

Log ind på QuWAN Orchestrator med dine QNAP ID-legitimationsoplysninger.
Vælg din organisation.
Gå tilQuWAN-topologi>Route-Based VPN.
Klik på Opret ny forbindelse.
Vinduet Opret ny forbindelse vises.

Konfigurer indstillingerne for route-baseret VPN-forbindelse.

Indstilling	Beskrivelse
Forbindelsesnavn	Tildel et beskrivende navn (f.eks. AWS Site-to-Site VPN).
IPsec-tilstand	VælgTunneltilstand.
Enhed	Angiv den passende Hub for forbindelsen.
WAN-interface	Indtast det ønskede WAN-interface.
Fjern-IP eller ID	Angiv den offentlige IP-adresse eller værtsnavn for den fjern-gateway-enhed.
Testforbindelse (valgfrit)	Klik for at pinge enheden for at bekræfte forbindelsen.
Foruddelt nøgle	Etabler en stærk foruddelt nøgle, og sørg for identisk konfiguration på den fjern-gateway.

KlikAvancerede indstillinger for at konfigurere de avancerede indstillinger for rute-baseret VPN-forbindelse.

Indstilling	Brugerhandling	Eksempelværdi
Internet Key Exchange (IKE)
Version	VælgIKEv2.	-
Godkendelsesalgoritme	Vælg en robust godkendelsesalgoritme.	AES-128
Kryptering	Vælg en stærk krypteringsmetode.	AES-128
DH-gruppe	Vælg DH-gruppestørrelsen for at bestemme nøglestyrken, der bruges under Diffie-Hellman-udvekslingen.	14
Security Association (SA) levetid	Definer IKE Security Association (SA) varighed for at reducere kryptografiske risici forbundet med nøgleeksponering.	480
Lokal ID (valgfrit)	Indtast et lokalt ID, hvis du bruger en Dynamic DNS (DDNS) tjeneste til den rute-baserede VPN-forbindelse.	-
Encapsulating Security Payload (ESP)
Godkendelsesalgoritme	Vælg en godkendelsesalgoritme.	SHA-256
Kryptering	Vælg en krypteringsmetode.	AES-128
Aktivér Perfect Forward Secrecy (PFS)	Aktivér for at generere en ny Diffie-Hellman (DH) nøgle for hver session, hvilket sikrer stærkere sikkerhed.	-
DH-gruppe	Vælg DH-gruppestørrelsen for at definere nøglestyrken for VPN-forbindelsen.	14
Security Association (SA) levetid	Definer SA levetidens varighed for at specificere, hvor længe en sikkerhedsassociation forbliver gyldig, før der sker en ny nøgleudveksling.	60 minutter
Aktivér Dead Peer Detection (DPD)	Aktivér for at identificere og reagere på peer-enhedsudfald.	-
DPD-timeout	Indstil DPD-timeout for at definere, hvor længe enheden venter, før den betragter peer som ikke-svarende.	10 sekunder

Vælg en lokaliseringsindstilling for at specificere, hvordan enhedens position bestemmes:
- Find efter IP-adresse: Registrerer automatisk placeringen baseret på enhedens IP-adresse.
- Opdater efter GPS-koordinater: Kræver, at brugerne manuelt angiver bredde- og længdegrader.
AktivérAktivér NAT-tilstandfor at sikre, at VPN-forbindelsen fungerer korrekt, selv når NAT-enheder er til stede i netværket.
Angiv den lokale tunnel-IP-adresse for at lette NAT-traversal.
UnderDestinationskonfiguration, klikTilføj subnet.
Angiv det interne subnet af det fjernnetværk, du vil have adgang til.
Klik.
KlikOpret.
Note
Hvis den rute-baserede VPN-forbindelse er vellykket, viser Status feltet Forbundet status.

Yderligere læsning

Was this article helpful?

Yes. No.

Please tell us how this article can be improved:

The article is missing important information
The article's solutions do not work
The article is too complicated
The article contains incorrect information
The article is out-of-date

If you want to provide additional feedback, please include it below.

Lager

Netværk

Udvidelsestilbehør

Overvågning

NAS

Netværk

Overvågning

Applicable Products

Hardware

Software

Details

Procedure

Create a site-to-site connection VPN between your QNAP router and an AWS virtual private cloud (VPC)

A. Create a virtual private cloud

B. Create a subnet

C. Create an internet gateway

D. Add the internet gateway to the route table

E. Configure security groups for the VPC

F. Configure virtual private network (VPN) settings

G. Identify the LAN and WAN IP address of your QNAP router

H. Add the virtual private gateway to the route table

I. Create a customer gateway for the VPC