Domande frequenti
Sì, è possibile. È possibile migrare una connessione TheGreenBow IKEv1 esistente a VPN Tracker esportando i dati di connessione pertinenti e inserendoli manualmente in VPN Tracker.
Come estrarre le informazioni necessarie:
- Aprire TheGreenBow e selezionare la connessione desiderata.
- Aprire il menu di configurazione e scegliere “Esporta”.
- Nella finestra di dialogo successiva, abilitare “Non proteggere la configurazione VPN esportata” per esportare i dati in testo semplice.
- Salvare il file in una posizione a scelta.
Informazioni chiave necessarie in VPN Tracker:
1. Indirizzo Gateway
L'indirizzo IP o il nome host del tuo endpoint VPN. In TheGreenBow, questo è elencato come “Remote VPN Gateway”.
2. Reti remote
In VPN Tracker, devi definire quali reti devono essere raggiungibili tramite il tunnel VPN. Queste chiamate Reti remote o Reti di destinazione corrispondono a:
Phase 2 > Network ConfigurationRemote LAN / Remote Network
Le voci tipiche includono:
192.168.1.0/24– una sottorete completa10.0.0.0/16– un intervallo di rete più ampio172.16.0.10/32– un singolo host
Inseriscili nella sezione “Reti remote” o “Reti di destinazione” in VPN Tracker. Assicurati che corrispondano alla configurazione sul gateway VPN, altrimenti il traffico potrebbe non essere instradato correttamente.
Suggerimento: Se non sei sicuro, usa 0.0.0.0/0 come impostazione temporanea. Ciò consente l'accesso a tutte le reti remote (se consentito). Puoi limitarlo in seguito se necessario.
3. Chiave precondivisa (PSK)
Se non hai già la PSK, puoi trovarla nel file esportato nella sezione “Authentication”.
4. Credenziali XAuth
Nome utente e password per l'autenticazione estesa (se utilizzata).
5. ID locale e ID remoto
Questi valori definiscono le identità di entrambi i peer VPN durante la stretta di mano IKE. Sono particolarmente importanti se:
- il gateway VPN non identifica per indirizzo IP (ad esempio, a causa di NAT o IP dinamici),
- vengono utilizzati certificati o profili di autenticazione avanzati,
- il gateway si aspetta un'identità specifica (ad esempio, FQDN o ID personalizzato).
Nel file esportato, questi si trovano in genere sotto “ID Type”, “Local ID” e “Remote ID”. Inseriscili in VPN Tracker sotto “Identifiers” > Locale / Remoto, e usa il formato corretto (ad esempio, FQDN, indirizzo email, Key ID o indirizzo IP).
6. Impostazioni di crittografia e autenticazione
Presta particolare attenzione agli algoritmi utilizzati per Crittografia, Autenticazione e Hashing, e replicali in VPN Tracker nelle impostazioni di Fase 1 e Fase 2.