Deze content is door een machine vertaald. Raadpleeg de Disclaimer voor machinevertalingen.

How do I set up a site-to-site VPN between a QuWAN device and an AWS VPC?

Hoe stel ik een site-to-site VPN in tussen een QuWAN-apparaat en een AWS VPC?

Laatst gewijzigd op: 2025-09-22

Applicable Products

Hardware

QHora-301W
QHora-321
QHora-322
QMiroPlus-201W
QMiro-201W

Software

QuWAN Orchestrator
QuRouter 2.4.0 and later
An Amazon Web Services (AWS) account

Details

This tutorial explains how to configure a route-based VPN between a QuWAN SD-WAN device and an AWS virtual private cloud (VPC). In a route-based VPN, the QuWAN device establishes an IPsec tunnel to the AWS virtual private gateway, and traffic is routed between the on-premises network and the AWS VPC using defined route tables. Only QNAP routers that have been added to QuWAN Orchestrator can be used for this setup. QuWAN Orchestrator manages the tunnel, handles routing, and maintains connectivity, while AWS routes traffic through the virtual private gateway, allowing secure, continuous communication between your network and cloud resources.

The steps cover configuring AWS VPC components, creating and attaching VPN gateways, downloading the AWS VPN configuration file, and applying the corresponding settings in QuWAN Orchestrator.

Important

QuWAN site-to-site VPN only supports IKEv2.
Both devices (QuWAN device and AWS VPC) must use the same configuration settings for the VPN to function correctly.
Your QNAP device must be added to QuWAN Orchestrator before configuring the site-to-site VPN. To add your QNAP device to QuWAN Orchestrator, see the Configuration chapter in the QuWAN and QuWAN Orchestrator Web Help.

Warning

Implementing a site-to-site VPN introduces additional complexity to your network. Ensure you understand the security implications before enabling it.

Procedure

Note

AWS settings and interfaces may change over time. For the most up-to-date information, refer to the AWS documentation.

Create a site-to-site connection VPN between your QNAP router and an AWS virtual private cloud (VPC)

A. Create a virtual private cloud

Log in to https://console.aws.amazon.com/vpc/.
The VPC dashboard page appears.
Click Create VPC.
The Create VPC page appears.
Under VPC settings, select VPC only.
Optional: Specify a name tag for the VPC, for example: QNAP-RouteBasedVPN
Under IPv4 CIDR block, select IPv4 CIDR manual input.
Specify the IPv4 address in CIDR format (e.g., 10.20.10.0/24).
Under IPv6 CIDR block, select No IPv6 CIDR block.
Optional: Select a tenancy option.
Note
Select whether EC2 instances in this VPC should use shared servers (default) or servers dedicated only to your account.
Define one or more tags to help identify your resources, and assign a value to each tag.
Optional: Click Preview code to visualize the relationships between the configured VPC resources.
Click Create VPC.
AWS creates the VPC.

B. Create a subnet

On the VPC dashboard side panel, go to Virtual private cloud > Subnets.
Click Create subnet.The Create subnet page appears.
Selected your VPC from the drop-down menu.
Specify a name tag for the subnet.
Optional: Select an availability zone from the drop-down menu, or keep No Preference to let AWS choose one.
Specify the IPv4 subnet CIDR block.
Optional: Define one or more tags to help identify the VPC subnet, and assign a value to each tag.
Click Create subnet.

C. Create an internet gateway

On the VPC dashboard side panel, go to Virtual private cloud > Internet gateways.
Click Create internet gateway.
Optional: Define one or more tags to help identify the VPC internet gateway, and assign a value to each tag.
Specify a name tag for the internet gateway.
Click Create internet gateway.
AWS creates the internet gateway.
Click Actions, and then click Attach to VPC.The Attach to VPC page appears.
Click the search bar under Available VPCs, and then select the QuWAN VPC.
Click Attach internet gateway.
AWS attaches the configured internet gateway to the QuWAN VPC.

D. Add the internet gateway to the route table

On the VPC dashboard side panel, go to Virtual private cloud > Route tables.
Identify the route table associated with the QuWAN VPC.
Click the route table ID.The route table page appears.
Click Edit routes.
The Edit routes page appears.
Click Add route.
Enter 0.0.0.0/0 as the destination.
Click the drop-down menu under Target, and select Internet Gateway.
A secondary field appears under Internet Gateway appears.
Select the previously configured internet gateway from the drop-down menu.
Click Save changes.
AWS updates the route table.

E. Configure security groups for the VPC

On the VPC dashboard side panel, go to Security > Security groups.
Identify the security group associated with your VPC.
Click the security group.
The security group page appears.
Click Edit inbound rules.The Edit inbound rules page appears.
Click Add rule.
Under Type, select All traffic.
Under Source, select Anywhere-IPv4.
Click Save rules.
AWS adds the security group to the QuWAN VPC.

F. Configure virtual private network (VPN) settings

On the VPC dashboard side panel, go to Virtual private network (VPN) > Virtual private gateways.
Click Create virtual private gateway.
Specify a name tag for the VPN.
Under Autonomous System Number (ASN), select Amazon default ASN.
Note
The ASN (Autonomous System Number) identifies AWS in the VPN connection. The default value is 64512, but it can be changed if it conflicts with your network.
Optional: Define one or more tags to help identify the VPC subnet, and assign a value to each tag.
Click Create virtual private gateway.
AWS creates the virtual private gateway.
On the Virtual private gateways page, select the virtual private gateway you configured.
Click Actions, and then click Attach to VPC.The Attach to VPC page appears.
Click the search bar under Available VPCs, and then select the QuWAN VPC.
Click Attach to VPC.
AWS attaches the configured virtual private gateway to the QuWAN VPC.

G. Identify the LAN and WAN IP address of your QNAP router

Log in to QuRouter.
Go to the WAN settings page:
- For QHora routers: Network > Physical Network Settings > WAN
- For QMiro routers: Network > WAN and LAN > WAN
Identify the active WAN interface.
Copy the IP address provided for the WAN interface.
Go to the LAN settings page:
- For QHora routers: Network > Physical Network Settings > LAN
- For QMiro routers: Network > WAN and LAN > LAN
Identify the active LAN interface.
Copy the IP address provided for the LAN interface.

H. Add the virtual private gateway to the route table

On the VPC dashboard side panel, go to Virtual private cloud > Route tables.
Identify the route table associated with the QuWAN VPC.
Click the route table ID.
The route table page appears.
Click Edit routes.
The Edit routes page appears.
Click Add route.
Enter the copied QuRouter LAN interface IP address with its subnet in CIDR notation as the destination.
Click the drop-down menu under Target, and select Virtual Private Gateway.
A secondary field appears appears under Internet Gateway.
Select the previously configured virtual private gateway from the drop-down menu.
Click Save changes.
AWS updates the route table.

I. Create a customer gateway for the VPC

On the VPC dashboard side panel, go to Virtual private network (VPN) > Customer gateways.
Click Create customer gateway.
Specify a name tag for the customer gateway.
Enter the copied QuRouter WAN interface IP address in the IP address field.
Optional: Click Add new tag to define one or more tags to help identify the customer gateway, and assign a value to each tag.
Click Create customer gateway.

J. Create a site-to-site VPN connection

On the VPC dashboard side panel, go to Virtual private network (VPN) > Site-to-site VPN connections.
Click Create VPN connection.
Specify a name tag for the VPN connection.
Under Target gateway type, select Virtual private gateway.
Select the pre-configured virtual private gateway from the drop-down menu.
Under Customer gateway, select Existing.
Select the pre-configured customer gateway from the drop-down menu.
Under Routing options, select Static.
Enter the QuRouter LAN interface IP address with its subnet in CIDR notation in the Add static IP prefix field.
Optional: Configure the pre-shared key storage, local IPv4 network CIDR, remote IPv4 network CIDR fields.
Optional: Configure the primary and secondary tunnel settings.
Optional: Click Add new tag to define one or more tags to help identify the customer gateway, and assign a value to each tag.
Note
AWS creates the Site-to-Site VPN connection with the QNAP router. On the VPN Connections page, verify that the connection status changes to Available.

K. Download the site-to-site VPN configuration file

On the VPC dashboard side panel, go to Virtual private network (VPN) > Site-to-site VPN connections.
Identify the site-to-site VPN connection you created in the previous step.
Select the VPN connection.
Click Download configuration.
The Download configuration window appears.
Under Vendor, select Strongswan.
Under IKE version, select ikev2.
Click Download.
The configuration file is downloaded in TXT format.
Click X on the Download configuration window.

Launch an EC2 (Elastic Cloud Compute) instance in AWS

Go to https://console.aws.amazon.com/ec2/.
On the side panel, go to Instances > Instances.
Locate the Launch instances section.
Click Launch instance.
The Launch an instance page appears.
Specify a name tag for the instance.
Under Application and OS Images (Amazon Machine Image), click Ubuntu.
Under Key pair (login), click Create new key pair.
The Create key pair window appears.
Specify a name for the key pair.
Under Key pair type, select RSA.
Under Private key file format, select .pem.
Click Create key pair.
AWS downloads the key pair configuration file in the selected format.
Select the previously configured key pair from the drop-down menu in the Key pair (login) section.
Click Edit in the Network settings section.
Under VPC - required, select the pre-configured VPC.
Under Auto-assign public IP, select Enable.
Under Firewall (security groups), select Select existing security group.
Under Common security groups, select the previously configured security group.
Optional: Configure the storage and advanced settings.
Click Launch instance.
AWS launches the EC2 instance.

Configure site-to-site VPN settings in QuWAN Orchestrator

Log in to QuWAN Orchestrator using your QNAP ID credentials.
Select your organization.
Go to QuWAN Topology > Route-Based VPN.
Click Create New Connection.
The Create New Connection window appears.

Configure the route-based VPN connection settings.

Setting	Description
Connection name	Assign a descriptive name (e.g., AWS Site-to-Site VPN).
IPsec mode	Select Tunnel Mode.
Device	Designate the appropriate hub for the connection.
WAN interface	Enter the desired WAN interface.
Remote IP or ID	Specify the public IP address or hostname of the remote gateway device.
Test Connection (Optional)	Click to ping the device to confirm the connection.
Pre-shared key	Establish a strong pre-shared key, ensuring identical configuration on the remote gateway.

Click Advanced Settings to configure the advanced route-based VPN connection settings.

Setting	User Action	Example Value
Internet Key Exchange (IKE)
Version	Select IKEv2.	-
Authentication algorithm	Select a robust authentication algorithm.	AES-128
Encryption	Select a strong encryption method.	AES-128
DH group	Select the DH group size to determine the key strength used during the Diffie-Hellman exchange.	14
Security Association (SA) lifetime	Define the IKE Security Association (SA) duration to reduce cryptographic risks associated with key exposure.	480
Local ID (Optional)	Enter a local ID if you are using a Dynamic DNS (DDNS) service for the route-based VPN connection.	-
Encapsulating Security Payload (ESP)
Authentication algorithm	Select an authentication algorithm.	SHA-256
Encryption	Select an encryption method.	AES-128
Enable Perfect Forward Secrecy (PFS)	Enable to generate a new Diffie-Hellman (DH) key for each session, ensuring stronger security.	-
DH Group	Select the DH group size to define the key strength for the VPN connection.	14
Security Association (SA) lifetime	Define the SA lifetime duration to specify how long a security association remains valid before rekeying.	60 minutes
Enable Dead Peer Detection (DPD)	Enable to identity and respond to peer device outages.	-
DPD timeout	Set the DPD timeout to define how long the device waits before considering the peer unresponsive.	10 seconds

Select a location setting to specify how the device’s position is determined:
- Locate by IP Address: Automatically detects the location based on the device’s IP address.
- Update by GPS coordinates: Requires users to manually provide the latitude and longitude values.
Enable Enable NAT mode to ensure that the VPN connection functions properly even when NAT devices are present in the network.
Specify the local tunnel IP address to facilitate NAT-traversal.
Under Destination Configuration, click Add Subnet.
Specify the internal subnet of the remote network you want to access.
Click .
Click Create.
Note
If the route-based VPN connection is successful, the Status field displays the Connected status.

Toepasselijke producten

Hardware

QHora-301W
QHora-321
QHora-322
QMiroPlus-201W
QMiro-201W

Software

QuWAN Orchestrator
QuRouter 2.4.0 en later
Een Amazon Web Services (AWS) account

Details

Deze handleiding legt uit hoe je een route-gebaseerde VPN configureert tussen een QuWAN SD-WAN apparaat en een AWS virtuele private cloud (VPC). In een route-gebaseerde VPN legt het QuWAN apparaat een IPsec-tunnel aan naar de AWS virtuele private gateway, en wordt verkeer gerouteerd tussen het lokale netwerk en de AWS VPC met behulp van gedefinieerde routeringstabellen. Alleen QNAP-routers die zijn toegevoegd aan QuWAN Orchestrator kunnen voor deze setup worden gebruikt. QuWAN Orchestrator beheert de tunnel, handelt de routering af en behoudt de connectiviteit, terwijl AWS het verkeer door de virtuele private gateway leidt, waardoor veilige, continue communicatie tussen uw netwerk en cloudbronnen mogelijk is.

De stappen omvatten het configureren van AWS VPC-componenten, het creëren en koppelen van VPN-gateways, het downloaden van het AWS VPN-configuratiebestand en het toepassen van de overeenkomstige instellingen in QuWAN Orchestrator.

Belangrijk

QuWAN site-to-site VPN ondersteunt alleen IKEv2.
Beide apparaten (QuWAN-apparaat en AWS VPC) moeten dezelfde configuratie-instellingen gebruiken om de VPN correct te laten functioneren.
Uw QNAP-apparaat moet worden toegevoegd aan QuWAN Orchestrator voordat u de site-to-site VPN configureert. Om uw QNAP-apparaat toe te voegen aan QuWAN Orchestrator, zie het Configuratie hoofdstuk in de QuWAN en QuWAN Orchestrator Web Help.

Waarschuwing

Het implementeren van een site-to-site VPN introduceert extra complexiteit in uw netwerk. Zorg ervoor dat u de beveiligingsimplicaties begrijpt voordat u het inschakelt.

Procedure

Opmerking

AWS-instellingen en interfaces kunnen in de loop van de tijd veranderen. Voor de meest actuele informatie, raadpleeg de AWS-documentatie.

Maak een site-to-site VPN-verbinding tussen uw QNAP-router en een AWS virtuele private cloud (VPC)

A. Maak een virtuele private cloud

Log in op https://console.aws.amazon.com/vpc/.
De VPC Dashboard pagina verschijnt.
Klik op Create VPC.
De Create VPC pagina verschijnt.
OnderVPC-instellingen, selecterenAlleen VPC.
Optioneel: Specificeer een naamtag voor de VPC, bijvoorbeeld:QNAP-RouteBasedVPN
OnderIPv4 CIDR-blok, selecterenHandmatige invoer van IPv4 CIDR.
Specificeer het IPv4-adres in CIDR-formaat (bijv.10.20.10.0/24).
OnderIPv6 CIDR-blok, selecterenGeen IPv6 CIDR-blok.
Optioneel: Selecteer een huuroptie.
Opmerking
Selecteer of EC2-instances in deze VPC gedeelde servers (standaard) of servers die alleen aan uw account zijn toegewezen, moeten gebruiken.
Definieer een of meer tags om uw resources te identificeren en ken een waarde toe aan elke tag.
Optioneel: Klik opCodevoorbeeldom de relaties tussen de geconfigureerde VPC-resources te visualiseren.
Klik op VPC maken.
AWS maakt de VPC.

B. Maak een subnet

Ga in het VPC Dashboard zijpaneel naarVirtueel privécloud>Subnetten.
Klik opSubnet maken.DeSubnet makenpagina verschijnt.
Selecteer uw VPC uit het dropdown-menu.
Specificeer een naamtag voor het subnet.
Optioneel: Selecteer een beschikbaarheidszone uit het dropdown-menu, of houdGeen voorkeurom AWS er een te laten kiezen.
Specificeer het IPv4-subnet CIDR-blok.
Optioneel: Definieer een of meer tags om het VPC-subnet te identificeren en ken een waarde toe aan elke tag.
Klik opSubnet maken.

C. Maak een internetgateway

Ga in het VPC Dashboard zijpaneel naarVirtueel privécloud>Internetgateways.
Klik opInternetgateway maken.
Optioneel: Definieer een of meer tags om de VPC-internetgateway te identificeren en ken een waarde toe aan elke tag.
Specificeer een naamtag voor de internetgateway.
Klik op Create internet gateway.
AWS maakt de internetgateway aan.
Klik opActies, en klik dan opAan VPC koppelen.DeAan VPC koppelenpagina verschijnt.
Klik op de zoekbalk onderBeschikbare VPC's, en selecteer dan de QuWAN VPC.
Klik op Attach internet gateway.
AWS koppelt de geconfigureerde internetgateway aan de QuWAN VPC.

D. Voeg de internetgateway toe aan de routetabel

Ga in het VPC Dashboard zijpaneel naarVirtueel privé netwerk>Routetabellen.
Identificeer de routetabel die is gekoppeld aan de QuWAN VPC.
Klik op de routetabel-ID.De routetabelpagina verschijnt.
Klik op Edit routes.
De Edit routes pagina verschijnt.
Klik opRoute toevoegen.
Voer in0.0.0.0/0als bestemming.
Klik op het dropdown-menu onder Target, en selecteer Internet Gateway.
Er verschijnt een secundair veld onder Internet Gateway.
Selecteer de eerder geconfigureerde internetgateway uit het dropdown-menu.
Klik op Save changes.
AWS werkt de routetabel bij.

E. Configureer beveiligingsgroepen voor de VPC

Ga in het VPC Dashboard zijpaneel naarBeveiliging>Beveiligingsgroepen.
Identificeer de beveiligingsgroep die is gekoppeld aan uw VPC.
Klik op de beveiligingsgroep.
De beveiligingsgroeppagina verschijnt.
Klik opInkomende regels bewerken.DeInkomende regels bewerkenpagina verschijnt.
KlikRegel toevoegen.
OnderType, selecteerAl het verkeer.
OnderBron, selecteerOveral-IPv4.
Klik op Regels opslaan.
AWS voegt de beveiligingsgroep toe aan de QuWAN VPC.

F. Configureer instellingen voor virtueel privénetwerk (VPN)

Ga in het VPC Dashboard zijpaneel naarVirtueel privénetwerk (VPN)>Virtuele privé-gateways.
KlikVirtuele privé-gateway maken.
Specificeer een naamlabel voor de VPN.
OnderAutonoom Systeem Nummer (ASN), selecteerAmazon standaard ASN.
Opmerking
Het ASN (Autonoom Systeem Nummer) identificeert AWS in de VPN-verbinding. De standaardwaarde is 64512, maar deze kan worden gewijzigd als deze conflicteert met uw netwerk.
Optioneel: Definieer een of meer tags om het VPC-subnet te identificeren en wijs een waarde toe aan elke tag.
Klik op Virtuele privé-gateway maken.
AWS maakt de virtuele privé-gateway.
Op deVirtuele privé-gatewayspagina, selecteer de geconfigureerde virtuele privé-gateway.
KlikActies, en klik dan opAan VPC koppelen.DeAan VPC koppelenpagina verschijnt.
Klik op de zoekbalk onderBeschikbare VPC's, en selecteer dan de QuWAN VPC.
Klik op Aan VPC koppelen.
AWS koppelt de geconfigureerde virtuele privé-gateway aan de QuWAN VPC.

G. Identificeer het LAN- en WAN-IP-adres van uw QNAP-router

Log in bij QuRouter.
Ga naar de WAN-instellingenpagina:
- Voor QHora-routers:Netwerk>Fysieke netwerkinstellingen>WAN
- Voor QMiro-routers:Netwerk>WAN en LAN>WAN
Identificeer de actieve WAN-interface.
Kopieer het IP-adres dat voor de WAN-interface is opgegeven.
Ga naar de LAN-instellingenpagina:
- Voor QHora-routers:Netwerk>Fysieke netwerkinstellingen>LAN
- Voor QMiro-routers:Netwerk>WAN en LAN>LAN
Identificeer de actieve LAN-interface.
Kopieer het IP-adres dat voor de LAN-interface is opgegeven.

H. Voeg de virtuele privé-gateway toe aan de routeringstabel

Ga in het VPC Dashboard zijpaneel naarVirtuele privé-cloudRoutetabellen.
Identificeer de routetabel die is gekoppeld aan de QuWAN VPC.
Klik op de routetabel-ID.
De routetabelpagina verschijnt.
Klik Routes bewerken.
De Routes bewerken pagina verschijnt.
KlikRoute toevoegen.
Voer het gekopieerde QuRouter LAN-interface IP-adres in met zijn subnet in CIDR-notatie als bestemming.
Klik op het dropdown-menu onder Doel, en selecteer Virtuele Private Gateway.
Er verschijnt een secundair veld onder Internet Gateway.
Selecteer de eerder geconfigureerde virtuele private gateway uit het dropdown-menu.
Klik Wijzigingen opslaan.
AWS werkt de routetabel bij.

I. Maak een klantgateway voor de VPC

Ga in het VPC Dashboard zijpaneel naarVirtueel privénetwerk (VPN)>Klantgateways.
KlikKlantgateway maken.
Specificeer een naamtag voor de klantgateway.
Voer het gekopieerde QuRouter WAN-interface IP-adres in het IP-adresveld in.
Optioneel: KlikNieuwe tag toevoegenom een of meer tags te definiëren om de klantgateway te helpen identificeren, en ken een waarde toe aan elke tag.
KlikKlantgateway maken.

J. Maak een site-to-site VPN-verbinding

Ga in het VPC Dashboard zijpaneel naarVirtueel privénetwerk (VPN)>Site-to-site VPN-verbindingen.
KlikVPN-verbinding maken.
Specificeer een naamtag voor de VPN-verbinding.
OnderDoel gatewaytype, selecteerVirtuele private gateway.
Selecteer de vooraf geconfigureerde virtuele private gateway uit het dropdown-menu.
OnderKlantgateway, selecteerBestaand.
Selecteer de vooraf geconfigureerde klantgateway uit het dropdown-menu.
OnderRouteringsopties, selecteerStatisch.
Voer het QuRouter LAN-interface IP-adres in met zijn subnet in CIDR-notatie in hetStatisch IP-prefix toevoegenveld.
Optioneel: Configureer de vooraf gedeelde sleutel Opslag, lokale IPv4-netwerk CIDR, externe IPv4-netwerk CIDR velden.
Optioneel: Configureer de primaire en secundaire tunnelinstellingen.
Optioneel: Klik Nieuwe tag toevoegen om een of meer tags te definiëren om de klantgateway te helpen identificeren, en ken een waarde toe aan elke tag.
Opmerking
AWS maakt de Site-to-Site VPN-verbinding met de QNAP-router. Op de VPN-verbindingen pagina, controleer of de verbindingsstatus verandert naar Beschikbaar.

K. Download het site-to-site VPN-configuratiebestand

Ga in het VPC Dashboard zijpaneel naarVirtueel privénetwerk (VPN)>Site-to-site VPN-verbindingen.
Identificeer de site-to-site VPN-verbinding die je in de vorige stap hebt gemaakt.
Selecteer de VPN-verbinding.
Klik op Download configuratie.
Het Download configuratie venster verschijnt.
OnderLeverancier, selecteerStrongswan.
OnderIKE-versie, selecteerikev2.
Klik op Download.
Het configuratiebestand wordt gedownload in TXT-formaat.
Klik opXop hetDownload configuratievenster.

Start een EC2 (Elastic Cloud Compute) instance in AWS

Ga naar https://console.aws.amazon.com/ec2/.
Ga in het zijpaneel naarInstanties>Instanties.
Zoek deInstanties startensectie.
Klik op Instance starten.
De Instance starten pagina verschijnt.
Specificeer een naamtag voor de instantie.
OnderApplicatie- en OS-afbeeldingen (Amazon Machine Image), klik opUbuntu.
Onder Sleutelpaar (inloggen), klik op Nieuw sleutelpaar maken.
Het Sleutelpaar maken venster verschijnt.
Specificeer een naam voor het sleutelpaar.
OnderSleutelpaar type, selecteerRSA.
OnderPrivésleutelbestand formaat, selecteer.pem.
Klik op Sleutelpaar maken.
AWS downloadt het sleutelpaar configuratiebestand in het geselecteerde formaat.
Selecteer het eerder geconfigureerde sleutelpaar uit het dropdown-menu in deSleutelpaar (inloggen)sectie.
Klik opBewerkenin deNetwerkinstellingensectie.
OnderVPC - vereist, selecteer de vooraf geconfigureerde VPC.
OnderAutomatisch openbaar IP toewijzen, selecteerInschakelen.
OnderFirewall (beveiligingsgroepen), selecteerSelecteer bestaande beveiligingsgroep.
OnderAlgemene beveiligingsgroepen, selecteer de eerder geconfigureerde beveiligingsgroep.
Optioneel: Configureer de Opslag en geavanceerde instellingen.
Klik op Instance starten.
AWS start de EC2-instantie.

Configureer site-to-site VPN-instellingen in QuWAN Orchestrator

Log in op QuWAN Orchestrator met uw QNAP ID-gegevens.
Selecteer uw organisatie.
Ga naarQuWAN-topologie>Route-Based VPN.
Klik op Nieuwe verbinding maken.
Het Nieuwe verbinding maken venster verschijnt.

Configureer de route-gebaseerde VPN-verbinding instellingen.

Instelling	Beschrijving
Verbindingsnaam	Ken een beschrijvende naam toe (bijv. AWS Site-to-Site VPN).
IPsec-modus	SelecteerTunnelmodus.
Apparaat	Wijs de juiste Hub toe voor de verbinding.
WAN-interface	Voer de gewenste WAN-interface in.
Externe IP of ID	Specificeer het openbare IP-adres of de hostnaam van het externe gateway-apparaat.
Verbinding testen (Optioneel)	Klik om het apparaat te pingen om de verbinding te bevestigen.
Vooraf gedeelde sleutel	Stel een sterke vooraf gedeelde sleutel in, zorg ervoor dat de configuratie identiek is op de externe gateway.

KlikGeavanceerde instellingen om de geavanceerde route-gebaseerde VPN-verbinding instellingen te configureren.

Instelling	Gebruikersactie	Voorbeeldwaarde
Internet Key Exchange (IKE)
Versie	SelecteerIKEv2.	-
Authenticatie-algoritme	Selecteer een robuust authenticatie-algoritme.	AES-128
Versleuteling	Selecteer een sterke versleutelingsmethode.	AES-128
DH-groep	Selecteer de DH-groepgrootte om de sleutelsterkte te bepalen die wordt gebruikt tijdens de Diffie-Hellman-uitwisseling.	14
Security Association (SA) levensduur	Definieer de IKE Security Association (SA) duur om cryptografische risico's te verminderen die samenhangen met sleutelblootstelling.	480
Lokale ID (Optioneel)	Voer een lokale ID in als u een Dynamic DNS (DDNS) service gebruikt voor de route-gebaseerde VPN-verbinding.	-
Encapsulating Security Payload (ESP)
Authenticatie-algoritme	Selecteer een authenticatie-algoritme.	SHA-256
Versleuteling	Selecteer een versleutelingsmethode.	AES-128
Perfect Forward Secrecy (PFS) inschakelen	Schakel in om een nieuwe Diffie-Hellman (DH) sleutel voor elke sessie te genereren, wat zorgt voor sterkere beveiliging.	-
DH-groep	Selecteer de DH-groepgrootte om de sleutelsterkte voor de VPN-verbinding te definiëren.	14
Security Association (SA) levensduur	Definieer de SA levensduur om aan te geven hoe lang een beveiligingsassociatie geldig blijft voordat er opnieuw een sleutel wordt gegenereerd.	60 minuten
Dead Peer Detection (DPD) inschakelen	Schakel in om uitval van peer-apparaten te identificeren en erop te reageren.	-
DPD-timeout	Stel de DPD-timeout in om te bepalen hoe lang het apparaat wacht voordat het de peer als niet-reagerend beschouwt.	10 seconden

Selecteer een locatie-instelling om te specificeren hoe de positie van het apparaat wordt bepaald:
- Lokaliseren op IP-adres: Detecteert automatisch de locatie op basis van het IP-adres van het apparaat.
- Bijwerken met GPS-coördinaten: Vereist dat gebruikers handmatig de breedte- en lengtegraadwaarden opgeven.
InschakelenNAT-modus inschakelenom ervoor te zorgen dat de VPN-verbinding goed functioneert, zelfs wanneer er NAT-apparaten in het netwerk aanwezig zijn.
Specificeer het lokale tunnel-IP-adres om NAT-traversal te vergemakkelijken.
OnderBestemmingsconfiguratie, klikSubnet toevoegen.
Specificeer het interne subnet van het externe netwerk dat u wilt benaderen.
Klik.
KlikMaken.
Opmerking
Als de route-gebaseerde VPN-verbinding succesvol is, geeft het Status veld de Verbonden status weer.

Verdere lezing

Was dit artikel nuttig?

Ja. Nee.

Vertel ons a.u.b. hoe we dit artikel kunnen verbeteren.

In het artikel ontbreekt belangrijke informatie
De oplossingen in het artikel werken niet
Het artikel is te ingewikkeld
Het artikel bevat onjuiste informatie
Het artikel is verouderd

Hieronder kunt u eventuele aanvullende feedback toevoegen.

Opslag

Netwerken

Uitbreidingsaccessoires

Bewaking

NAS

Netwerken

Bewaking

Applicable Products

Hardware

Software

Details

Procedure

Create a site-to-site connection VPN between your QNAP router and an AWS virtual private cloud (VPC)

A. Create a virtual private cloud

B. Create a subnet

C. Create an internet gateway

D. Add the internet gateway to the route table

E. Configure security groups for the VPC

F. Configure virtual private network (VPN) settings

G. Identify the LAN and WAN IP address of your QNAP router

H. Add the virtual private gateway to the route table

I. Create a customer gateway for the VPC