Este contenido se ha traducido de manera automática. Consulte el Descargo de responsabilidad por la traducción automática.

How do I set up a site-to-site VPN between a QuWAN device and an AWS VPC?

¿Cómo configuro una VPN de sitio a sitio entre un dispositivo QuWAN y una VPC de AWS?

Última fecha de modificación: 2025-09-22

Applicable Products

Hardware

QHora-301W
QHora-321
QHora-322
QMiroPlus-201W
QMiro-201W

Software

QuWAN Orchestrator
QuRouter 2.4.0 and later
An Amazon Web Services (AWS) account

Details

This tutorial explains how to configure a route-based VPN between a QuWAN SD-WAN device and an AWS virtual private cloud (VPC). In a route-based VPN, the QuWAN device establishes an IPsec tunnel to the AWS virtual private gateway, and traffic is routed between the on-premises network and the AWS VPC using defined route tables. Only QNAP routers that have been added to QuWAN Orchestrator can be used for this setup. QuWAN Orchestrator manages the tunnel, handles routing, and maintains connectivity, while AWS routes traffic through the virtual private gateway, allowing secure, continuous communication between your network and cloud resources.

The steps cover configuring AWS VPC components, creating and attaching VPN gateways, downloading the AWS VPN configuration file, and applying the corresponding settings in QuWAN Orchestrator.

Important

QuWAN site-to-site VPN only supports IKEv2.
Both devices (QuWAN device and AWS VPC) must use the same configuration settings for the VPN to function correctly.
Your QNAP device must be added to QuWAN Orchestrator before configuring the site-to-site VPN. To add your QNAP device to QuWAN Orchestrator, see the Configuration chapter in the QuWAN and QuWAN Orchestrator Web Help.

Warning

Implementing a site-to-site VPN introduces additional complexity to your network. Ensure you understand the security implications before enabling it.

Procedure

Note

AWS settings and interfaces may change over time. For the most up-to-date information, refer to the AWS documentation.

Create a site-to-site connection VPN between your QNAP router and an AWS virtual private cloud (VPC)

A. Create a virtual private cloud

Log in to https://console.aws.amazon.com/vpc/.
The VPC dashboard page appears.
Click Create VPC.
The Create VPC page appears.
Under VPC settings, select VPC only.
Optional: Specify a name tag for the VPC, for example: QNAP-RouteBasedVPN
Under IPv4 CIDR block, select IPv4 CIDR manual input.
Specify the IPv4 address in CIDR format (e.g., 10.20.10.0/24).
Under IPv6 CIDR block, select No IPv6 CIDR block.
Optional: Select a tenancy option.
Note
Select whether EC2 instances in this VPC should use shared servers (default) or servers dedicated only to your account.
Define one or more tags to help identify your resources, and assign a value to each tag.
Optional: Click Preview code to visualize the relationships between the configured VPC resources.
Click Create VPC.
AWS creates the VPC.

B. Create a subnet

On the VPC dashboard side panel, go to Virtual private cloud > Subnets.
Click Create subnet.The Create subnet page appears.
Selected your VPC from the drop-down menu.
Specify a name tag for the subnet.
Optional: Select an availability zone from the drop-down menu, or keep No Preference to let AWS choose one.
Specify the IPv4 subnet CIDR block.
Optional: Define one or more tags to help identify the VPC subnet, and assign a value to each tag.
Click Create subnet.

C. Create an internet gateway

On the VPC dashboard side panel, go to Virtual private cloud > Internet gateways.
Click Create internet gateway.
Optional: Define one or more tags to help identify the VPC internet gateway, and assign a value to each tag.
Specify a name tag for the internet gateway.
Click Create internet gateway.
AWS creates the internet gateway.
Click Actions, and then click Attach to VPC.The Attach to VPC page appears.
Click the search bar under Available VPCs, and then select the QuWAN VPC.
Click Attach internet gateway.
AWS attaches the configured internet gateway to the QuWAN VPC.

D. Add the internet gateway to the route table

On the VPC dashboard side panel, go to Virtual private cloud > Route tables.
Identify the route table associated with the QuWAN VPC.
Click the route table ID.The route table page appears.
Click Edit routes.
The Edit routes page appears.
Click Add route.
Enter 0.0.0.0/0 as the destination.
Click the drop-down menu under Target, and select Internet Gateway.
A secondary field appears under Internet Gateway appears.
Select the previously configured internet gateway from the drop-down menu.
Click Save changes.
AWS updates the route table.

E. Configure security groups for the VPC

On the VPC dashboard side panel, go to Security > Security groups.
Identify the security group associated with your VPC.
Click the security group.
The security group page appears.
Click Edit inbound rules.The Edit inbound rules page appears.
Click Add rule.
Under Type, select All traffic.
Under Source, select Anywhere-IPv4.
Click Save rules.
AWS adds the security group to the QuWAN VPC.

F. Configure virtual private network (VPN) settings

On the VPC dashboard side panel, go to Virtual private network (VPN) > Virtual private gateways.
Click Create virtual private gateway.
Specify a name tag for the VPN.
Under Autonomous System Number (ASN), select Amazon default ASN.
Note
The ASN (Autonomous System Number) identifies AWS in the VPN connection. The default value is 64512, but it can be changed if it conflicts with your network.
Optional: Define one or more tags to help identify the VPC subnet, and assign a value to each tag.
Click Create virtual private gateway.
AWS creates the virtual private gateway.
On the Virtual private gateways page, select the virtual private gateway you configured.
Click Actions, and then click Attach to VPC.The Attach to VPC page appears.
Click the search bar under Available VPCs, and then select the QuWAN VPC.
Click Attach to VPC.
AWS attaches the configured virtual private gateway to the QuWAN VPC.

G. Identify the LAN and WAN IP address of your QNAP router

Log in to QuRouter.
Go to the WAN settings page:
- For QHora routers: Network > Physical Network Settings > WAN
- For QMiro routers: Network > WAN and LAN > WAN
Identify the active WAN interface.
Copy the IP address provided for the WAN interface.
Go to the LAN settings page:
- For QHora routers: Network > Physical Network Settings > LAN
- For QMiro routers: Network > WAN and LAN > LAN
Identify the active LAN interface.
Copy the IP address provided for the LAN interface.

H. Add the virtual private gateway to the route table

On the VPC dashboard side panel, go to Virtual private cloud > Route tables.
Identify the route table associated with the QuWAN VPC.
Click the route table ID.
The route table page appears.
Click Edit routes.
The Edit routes page appears.
Click Add route.
Enter the copied QuRouter LAN interface IP address with its subnet in CIDR notation as the destination.
Click the drop-down menu under Target, and select Virtual Private Gateway.
A secondary field appears appears under Internet Gateway.
Select the previously configured virtual private gateway from the drop-down menu.
Click Save changes.
AWS updates the route table.

I. Create a customer gateway for the VPC

On the VPC dashboard side panel, go to Virtual private network (VPN) > Customer gateways.
Click Create customer gateway.
Specify a name tag for the customer gateway.
Enter the copied QuRouter WAN interface IP address in the IP address field.
Optional: Click Add new tag to define one or more tags to help identify the customer gateway, and assign a value to each tag.
Click Create customer gateway.

J. Create a site-to-site VPN connection

On the VPC dashboard side panel, go to Virtual private network (VPN) > Site-to-site VPN connections.
Click Create VPN connection.
Specify a name tag for the VPN connection.
Under Target gateway type, select Virtual private gateway.
Select the pre-configured virtual private gateway from the drop-down menu.
Under Customer gateway, select Existing.
Select the pre-configured customer gateway from the drop-down menu.
Under Routing options, select Static.
Enter the QuRouter LAN interface IP address with its subnet in CIDR notation in the Add static IP prefix field.
Optional: Configure the pre-shared key storage, local IPv4 network CIDR, remote IPv4 network CIDR fields.
Optional: Configure the primary and secondary tunnel settings.
Optional: Click Add new tag to define one or more tags to help identify the customer gateway, and assign a value to each tag.
Note
AWS creates the Site-to-Site VPN connection with the QNAP router. On the VPN Connections page, verify that the connection status changes to Available.

K. Download the site-to-site VPN configuration file

On the VPC dashboard side panel, go to Virtual private network (VPN) > Site-to-site VPN connections.
Identify the site-to-site VPN connection you created in the previous step.
Select the VPN connection.
Click Download configuration.
The Download configuration window appears.
Under Vendor, select Strongswan.
Under IKE version, select ikev2.
Click Download.
The configuration file is downloaded in TXT format.
Click X on the Download configuration window.

Launch an EC2 (Elastic Cloud Compute) instance in AWS

Go to https://console.aws.amazon.com/ec2/.
On the side panel, go to Instances > Instances.
Locate the Launch instances section.
Click Launch instance.
The Launch an instance page appears.
Specify a name tag for the instance.
Under Application and OS Images (Amazon Machine Image), click Ubuntu.
Under Key pair (login), click Create new key pair.
The Create key pair window appears.
Specify a name for the key pair.
Under Key pair type, select RSA.
Under Private key file format, select .pem.
Click Create key pair.
AWS downloads the key pair configuration file in the selected format.
Select the previously configured key pair from the drop-down menu in the Key pair (login) section.
Click Edit in the Network settings section.
Under VPC - required, select the pre-configured VPC.
Under Auto-assign public IP, select Enable.
Under Firewall (security groups), select Select existing security group.
Under Common security groups, select the previously configured security group.
Optional: Configure the storage and advanced settings.
Click Launch instance.
AWS launches the EC2 instance.

Configure site-to-site VPN settings in QuWAN Orchestrator

Log in to QuWAN Orchestrator using your QNAP ID credentials.
Select your organization.
Go to QuWAN Topology > Route-Based VPN.
Click Create New Connection.
The Create New Connection window appears.

Configure the route-based VPN connection settings.

Setting	Description
Connection name	Assign a descriptive name (e.g., AWS Site-to-Site VPN).
IPsec mode	Select Tunnel Mode.
Device	Designate the appropriate hub for the connection.
WAN interface	Enter the desired WAN interface.
Remote IP or ID	Specify the public IP address or hostname of the remote gateway device.
Test Connection (Optional)	Click to ping the device to confirm the connection.
Pre-shared key	Establish a strong pre-shared key, ensuring identical configuration on the remote gateway.

Click Advanced Settings to configure the advanced route-based VPN connection settings.

Setting	User Action	Example Value
Internet Key Exchange (IKE)
Version	Select IKEv2.	-
Authentication algorithm	Select a robust authentication algorithm.	AES-128
Encryption	Select a strong encryption method.	AES-128
DH group	Select the DH group size to determine the key strength used during the Diffie-Hellman exchange.	14
Security Association (SA) lifetime	Define the IKE Security Association (SA) duration to reduce cryptographic risks associated with key exposure.	480
Local ID (Optional)	Enter a local ID if you are using a Dynamic DNS (DDNS) service for the route-based VPN connection.	-
Encapsulating Security Payload (ESP)
Authentication algorithm	Select an authentication algorithm.	SHA-256
Encryption	Select an encryption method.	AES-128
Enable Perfect Forward Secrecy (PFS)	Enable to generate a new Diffie-Hellman (DH) key for each session, ensuring stronger security.	-
DH Group	Select the DH group size to define the key strength for the VPN connection.	14
Security Association (SA) lifetime	Define the SA lifetime duration to specify how long a security association remains valid before rekeying.	60 minutes
Enable Dead Peer Detection (DPD)	Enable to identity and respond to peer device outages.	-
DPD timeout	Set the DPD timeout to define how long the device waits before considering the peer unresponsive.	10 seconds

Select a location setting to specify how the device’s position is determined:
- Locate by IP Address: Automatically detects the location based on the device’s IP address.
- Update by GPS coordinates: Requires users to manually provide the latitude and longitude values.
Enable Enable NAT mode to ensure that the VPN connection functions properly even when NAT devices are present in the network.
Specify the local tunnel IP address to facilitate NAT-traversal.
Under Destination Configuration, click Add Subnet.
Specify the internal subnet of the remote network you want to access.
Click .
Click Create.
Note
If the route-based VPN connection is successful, the Status field displays the Connected status.

Productos aplicables

Hardware

QHora-301W
QHora-321
QHora-322
QMiroPlus-201W
QMiro-201W

Software

QuWAN Orchestrator
QuRouter 2.4.0 y posteriores
Una cuenta de Amazon Web Services (AWS)

Detalles

Este tutorial explica cómo configurar una VPN basada en rutas entre un dispositivo QuWAN SD-WAN y una nube privada virtual (VPC) de AWS. En una VPN basada en rutas, el dispositivo QuWAN establece un túnel IPsec hacia la puerta de enlace privada virtual de AWS, y el tráfico se enruta entre la red local y la VPC de AWS utilizando tablas de rutas definidas. Solo se pueden usar routers QNAP que hayan sido añadidos a QuWAN Orchestrator para esta configuración. QuWAN Orchestrator gestiona el túnel, maneja el enrutamiento y mantiene la conectividad, mientras que AWS enruta el tráfico a través de la puerta de enlace privada virtual, permitiendo una comunicación segura y continua entre su red y los recursos en la nube.

Los pasos cubren la configuración de componentes de AWS VPC, la creación y conexión de puertas de enlace VPN, la descarga del archivo de configuración de AWS VPN y la aplicación de los ajustes correspondientes en QuWAN Orchestrator.

Importante

La VPN de sitio a sitio de QuWAN solo admite IKEv2.
Ambos dispositivos (dispositivo QuWAN y VPC de AWS) deben usar la misma configuración para que la VPN funcione correctamente.
Su dispositivo QNAP debe ser añadido a QuWAN Orchestrator antes de configurar la VPN de sitio a sitio. Para añadir su dispositivo QNAP a QuWAN Orchestrator, consulte el capítulo Configuración en el QuWAN y Ayuda Web de QuWAN Orchestrator.

Advertencia

Implementar una VPN de sitio a sitio introduce complejidad adicional a su red. Asegúrese de entender las implicaciones de seguridad antes de habilitarla.

Procedimiento

Nota

La configuración e interfaces de AWS pueden cambiar con el tiempo. Para obtener la información más actualizada, consulte el Documentación de AWS.

Cree una conexión VPN de sitio a sitio entre su router QNAP y una nube privada virtual (VPC) de AWS

A. Cree una nube privada virtual

Inicie sesión en https://console.aws.amazon.com/vpc/.
Aparece la página de Panel de control de VPC.
Haga clic en Crear VPC.
Aparece la página de Crear VPC.
EnConfiguración de VPC, seleccioneSolo VPC.
Opcional: Especifique una etiqueta de nombre para la VPC, por ejemplo:QNAP-RouteBasedVPN
BajoBloque CIDR IPv4, seleccioneEntrada manual de CIDR IPv4.
Especifique la dirección IPv4 en formato CIDR (por ejemplo,10.20.10.0/24).
BajoBloque CIDR IPv6, seleccioneSin bloque CIDR IPv6.
Opcional: Seleccione una opción de tenencia.
Nota
Seleccione si las instancias EC2 en esta VPC deben usar servidores compartidos (predeterminado) o servidores dedicados solo a su cuenta.
Defina una o más etiquetas para ayudar a identificar sus recursos y asigne un valor a cada etiqueta.
Opcional: Haga clic enVista previa del códigopara visualizar las relaciones entre los recursos VPC configurados.
Haga clic en Crear VPC.
AWS crea la VPC.

B. Crear una subred

En el panel lateral de VPC Panel de control, vaya aNube privada virtual>Subredes.
Haga clic enCrear subred.LaPágina de creación de subredaparece.
Seleccione su VPC del menú desplegable.
Especifique una etiqueta de nombre para la subred.
Opcional: Seleccione una zona de disponibilidad del menú desplegable, o mantengaSin preferenciapara que AWS elija una.
Especifique el bloque CIDR de la subred IPv4.
Opcional: Defina una o más etiquetas para ayudar a identificar la subred VPC y asigne un valor a cada etiqueta.
Haga clic enCrear subred.

C. Crear una puerta de enlace de internet

En el panel lateral de VPC Panel de control, vaya aNube privada virtual>Puertas de enlace de internet.
Haga clic enCrear puerta de enlace de internet.
Opcional: Defina una o más etiquetas para ayudar a identificar la puerta de enlace de internet de la VPC y asigne un valor a cada etiqueta.
Especifique una etiqueta de nombre para la puerta de enlace de internet.
Haga clic en Crear puerta de enlace de internet.
AWS crea la puerta de enlace de internet.
Haga clic enAcciones, y luego haga clic enAdjuntar a VPC.LaAdjuntar a VPCpágina aparece.
Haga clic en la barra de búsqueda bajoVPCs disponibles, y luego seleccione la VPC de QuWAN.
Haga clic en Adjuntar puerta de enlace de internet.
AWS adjunta la puerta de enlace de internet configurada a la VPC de QuWAN.

D. Añadir la puerta de enlace de internet a la tabla de rutas

En el panel lateral de la VPC Panel de control, vaya aNube privada virtual>Tablas de rutas.
Identifique la tabla de rutas asociada con la VPC de QuWAN.
Haga clic en el ID de la tabla de rutas.La página de la tabla de rutas aparece.
Haga clic en Editar rutas.
La página Editar rutas aparece.
Haga clic enAñadir ruta.
Introduzca0.0.0.0/0como destino.
Haga clic en el menú desplegable bajo Objetivo, y seleccione Puerta de enlace de internet.
Un campo secundario aparece bajo Puerta de enlace de internet.
Seleccione la puerta de enlace de internet configurada previamente del menú desplegable.
Haga clic en Guardar cambios.
AWS actualiza la tabla de rutas.

E. Configure los grupos de seguridad para la VPC

En el panel lateral de la VPC Panel de control, vaya aSeguridad>Grupos de seguridad.
Identifique el grupo de seguridad asociado con su VPC.
Haga clic en el grupo de seguridad.
La página del grupo de seguridad aparece.
Haga clic enEditar reglas de entrada.LaEditar reglas de entradaaparece la página.
Haga clicAñadir regla.
EnTipo, seleccioneTodo el tráfico.
EnFuente, seleccioneAnywhere-IPv4.
Haga clic en Guardar reglas.
AWS añade el grupo de seguridad al VPC de QuWAN.

F. Configurar los ajustes de la red privada virtual (VPN)

En el panel lateral del VPC Panel de control, vaya aRed privada virtual (VPN)>Puertas de enlace privadas virtuales.
Haga clicCrear puerta de enlace privada virtual.
Especifique una etiqueta de nombre para la VPN.
EnNúmero de Sistema Autónomo (ASN), seleccioneASN predeterminado de Amazon.
Nota
El ASN (Número de Sistema Autónomo) identifica a AWS en la conexión VPN. El valor predeterminado es 64512, pero se puede cambiar si entra en conflicto con su red.
Opcional: Defina una o más etiquetas para ayudar a identificar la subred del VPC y asigne un valor a cada etiqueta.
Haga clic en Crear puerta de enlace privada virtual.
AWS crea la puerta de enlace privada virtual.
En laPágina de puertas de enlace privadas virtuales, seleccione la puerta de enlace privada virtual que configuró.
Haga clicAcciones, y luego haga clic enAdjuntar al VPC.LaPágina de adjuntar al VPCaparece.
Haga clic en la barra de búsqueda bajoVPCs disponibles, y luego seleccione el VPC de QuWAN.
Haga clic en Adjuntar al VPC.
AWS adjunta la puerta de enlace privada virtual configurada al VPC de QuWAN.

G. Identificar la dirección IP de LAN y WAN de su router QNAP

Inicie sesión en QuRouter.
Vaya a la página de configuración de WAN:
- Para routers QHora:Red>Configuración de Red Física>WAN
- Para routers QMiro:Red>WAN y LAN>WAN
Identifique la interfaz WAN activa.
Copie la dirección IP proporcionada para la interfaz WAN.
Vaya a la página de configuración de LAN:
- Para routers QHora:Red>Configuración de Red Física>LAN
- Para routers QMiro:Red>WAN y LAN>LAN
Identifique la interfaz LAN activa.
Copie la dirección IP proporcionada para la interfaz LAN.

H. Añadir la puerta de enlace privada virtual a la tabla de rutas

En el panel lateral del VPC Panel de control, vaya aNube privada virtual>Tablas de rutas.
Identifique la tabla de rutas asociada con el VPC de QuWAN.
Haga clic en el ID de la tabla de rutas.
Aparece la página de la tabla de rutas.
Haga clic en Editar rutas.
Aparece la página de Editar rutas.
Haga clic enAñadir ruta.
Introduzca la dirección IP de la interfaz LAN de QuRouter copiada con su subred en notación CIDR como destino.
Haga clic en el menú desplegable bajo Objetivo, y seleccione Puerta de enlace privada virtual.
Aparece un campo secundario bajo Puerta de enlace de Internet.
Seleccione la puerta de enlace privada virtual configurada previamente del menú desplegable.
Haga clic en Guardar cambios.
AWS actualiza la tabla de rutas.

I. Crear una puerta de enlace de cliente para el VPC

En el panel lateral de VPC Panel de control, vaya aRed privada virtual (VPN)>Puertas de enlace de cliente.
Haga clic enCrear puerta de enlace de cliente.
Especifique una etiqueta de nombre para la puerta de enlace de cliente.
Introduzca la dirección IP de la interfaz WAN de QuRouter copiada en el campo de dirección IP.
Opcional: Haga clic enAñadir nueva etiquetapara definir una o más etiquetas para ayudar a identificar la puerta de enlace de cliente, y asigne un valor a cada etiqueta.
Haga clic enCrear puerta de enlace de cliente.

J. Crear una conexión VPN de sitio a sitio

En el panel lateral de VPC Panel de control, vaya aRed privada virtual (VPN)>Conexiones VPN de sitio a sitio.
Haga clic enCrear conexión VPN.
Especifique una etiqueta de nombre para la conexión VPN.
BajoTipo de puerta de enlace objetivo, seleccionePuerta de enlace privada virtual.
Seleccione la puerta de enlace privada virtual preconfigurada del menú desplegable.
BajoPuerta de enlace de cliente, seleccioneExistente.
Seleccione la puerta de enlace de cliente preconfigurada del menú desplegable.
BajoOpciones de enrutamiento, seleccioneEstático.
Introduzca la dirección IP de la interfaz LAN de QuRouter con su subred en notación CIDR en elAñadir prefijo IP estáticocampo.
Opcional: Configure la clave precompartida Almacenamiento, las redes locales IPv4 CIDR, los campos de redes remotas IPv4 CIDR.
Opcional: Configure los ajustes del túnel primario y secundario.
Opcional: Haga clic en Añadir nueva etiqueta para definir una o más etiquetas para ayudar a identificar la puerta de enlace de cliente, y asigne un valor a cada etiqueta.
Nota
AWS crea la conexión VPN de sitio a sitio con el router QNAP. En la página de Conexiones VPN, verifique que el estado de la conexión cambie a Disponible.

K. Descargue el archivo de configuración de la VPN de sitio a sitio

En el panel lateral de VPC Panel de control, vaya aRed privada virtual (VPN)>Conexiones VPN de sitio a sitio.
Identifique la conexión VPN de sitio a sitio que creó en el paso anterior.
Seleccione la conexión VPN.
Haga clic en Descargar configuración.
Aparece la ventana Descargar configuración.
EnProveedor, seleccioneStrongswan.
EnVersión IKE, seleccioneikev2.
Haga clic en Descargar.
El archivo de configuración se descarga en formato TXT.
Haga clic enXen laventana Descargar configuración.

Inicie una instancia EC2 (Elastic Cloud Compute) en AWS

Vaya a https://console.aws.amazon.com/ec2/.
En el panel lateral, vaya aInstancias>Instancias.
Localice lasección Lanzar instancias.
Haga clic en Lanzar instancia.
Aparece la página Lanzar una instancia.
Especifique una etiqueta de nombre para la instancia.
EnImágenes de aplicación y SO (Amazon Machine Image), haga clic enUbuntu.
En Par de claves (inicio de sesión), haga clic en Crear nuevo par de claves.
Aparece la ventana Crear par de claves.
Especifique un nombre para el par de claves.
EnTipo de par de claves, seleccioneRSA.
EnFormato de archivo de clave privada, seleccione.pem.
Haga clic en Crear par de claves.
AWS descarga el archivo de configuración del par de claves en el formato seleccionado.
Seleccione el par de claves configurado previamente del menú desplegable en lasección Par de claves (inicio de sesión).
Haga clic enEditaren lasección Configuración de red.
EnVPC - requerido, seleccione la VPC preconfigurada.
EnAsignación automática de IP pública, seleccioneHabilitar.
EnFirewall (grupos de seguridad), seleccioneSeleccionar grupo de seguridad existente.
EnGrupos de seguridad comunes, seleccione el grupo de seguridad configurado previamente.
Opcional: Configure el Almacenamiento y la configuración avanzada.
Haga clic en Lanzar instancia.
AWS lanza la instancia EC2.

Configure la configuración de VPN de sitio a sitio en QuWAN Orchestrator

Inicie sesión en QuWAN Orchestrator usando sus credenciales de QNAP ID.
Seleccione su organización.
Vaya aTopología de QuWAN>VPN basada en rutas.
Haga clic en Crear nueva conexión.
Aparece la ventana Crear nueva conexión.

Configure la configuración de la conexión VPN basada en rutas.

Configuración	Descripción
Nombre de la conexión	Asigne un nombre descriptivo (por ejemplo, AWS Site-to-Site VPN).
Modo IPsec	SeleccionarModo Túnel.
Dispositivo	Designe el Hub apropiado para la conexión.
Interfaz WAN	Ingrese la interfaz WAN deseada.
IP o ID remoto	Especifique la dirección IP pública o el nombre de host del dispositivo de puerta de enlace remota.
Probar conexión (Opcional)	Haga clic para hacer ping al dispositivo y confirmar la conexión.
Clave precompartida	Establezca una clave precompartida fuerte, asegurando una configuración idéntica en la puerta de enlace remota.

Haga clicConfiguración avanzada para configurar los ajustes avanzados de la conexión VPN basada en rutas.

Configuración	Acción del usuario	Valor de ejemplo
Intercambio de claves de Internet (IKE)
Versión	SeleccionarIKEv2.	-
Algoritmo de autenticación	Seleccione un algoritmo de autenticación robusto.	AES-128
Cifrado	Seleccione un método de cifrado fuerte.	AES-128
Grupo DH	Seleccione el tamaño del grupo DH para determinar la fuerza de la clave utilizada durante el intercambio de Diffie-Hellman.	14
Duración de la Asociación de Seguridad (SA)	Defina la duración de la Asociación de Seguridad (SA) de IKE para reducir los riesgos criptográficos asociados con la exposición de claves.	480
ID local (Opcional)	Ingrese un ID local si está utilizando un servicio de DNS dinámico (DDNS) para la conexión VPN basada en rutas.	-
Encapsulating Security Payload (ESP)
Algoritmo de autenticación	Seleccione un algoritmo de autenticación.	SHA-256
Cifrado	Seleccione un método de cifrado.	AES-128
Habilitar Perfect Forward Secrecy (PFS)	Habilite para generar una nueva clave de Diffie-Hellman (DH) para cada sesión, asegurando una mayor seguridad.	-
Grupo DH	Seleccione el tamaño del grupo DH para definir la fuerza de la clave para la conexión VPN.	14
Duración de la Asociación de Seguridad (SA)	Defina la duración de la SA para especificar cuánto tiempo permanece válida una asociación de seguridad antes de volver a generar la clave.	60 minutos
Habilitar Detección de Pares Muertos (DPD)	Habilite para identificar y responder a las interrupciones del dispositivo par.	-
Tiempo de espera de DPD	Establezca el tiempo de espera de DPD para definir cuánto tiempo espera el dispositivo antes de considerar que el par no responde.	10 segundos

Seleccione una configuración de ubicación para especificar cómo se determina la posición del dispositivo:
- Localizar por dirección IP: Detecta automáticamente la ubicación basada en la dirección IP del dispositivo.
- Actualizar por coordenadas GPS: Requiere que los usuarios proporcionen manualmente los valores de latitud y longitud.
HabilitarHabilitar modo NATpara asegurar que la conexión VPN funcione correctamente incluso cuando hay dispositivos NAT presentes en la red.
Especifique la dirección IP del túnel local para facilitar la NAT-traversal.
BajoConfiguración de destino, haga clicAñadir subred.
Especifique la subred interna de la red remota a la que desea acceder.
Haga clic.
Haga clicCrear.
Nota
Si la conexión VPN basada en rutas es exitosa, el campo Estado muestra el estado Conectado.

Lectura adicional

¿Le ha resultado útil este artículo?

Sí. No.

Díganos cómo podemos mejorar este artículo:

Al artículo le falta información importante
Las soluciones del artículo no funcionan
El artículo es demasiado complicado
El artículo contiene información incorrecta
El artículo está desactualizado

Si desea enviarnos más comentarios, inclúyalos a continuación.

Almacenamiento

Redes

Accesorios de expansión

Videovigilancia

NAS

Redes

Vigilancia

Applicable Products

Hardware

Software

Details

Procedure

Create a site-to-site connection VPN between your QNAP router and an AWS virtual private cloud (VPC)

A. Create a virtual private cloud

B. Create a subnet

C. Create an internet gateway

D. Add the internet gateway to the route table

E. Configure security groups for the VPC

F. Configure virtual private network (VPN) settings

G. Identify the LAN and WAN IP address of your QNAP router

H. Add the virtual private gateway to the route table

I. Create a customer gateway for the VPC