Nastavení ApexGuard na routerech TP-Link

Co potřebujete

1. Router TP-Link, který podporuje klientská připojení IPsec IKEv2 (např. router SafeStream nebo Omada jako ER605, ER7206 apod. s aktuálním firmwarem).
2. Přihlašovací údaje ApexGuard IKEv2/IPsec:
   • Adresa serveru (např. ikev2.apexguard.com)
   • Předsdílený klíč (PSK)
   • (Volitelné) Pokud ApexGuard poskytuje také uživatelské jméno/heslo nebo certifikát, přizpůsobte tomu příslušné kroky.
3. Informace o lokální síti (např. 192.168.0.0/24).

Poznámka: Tyto pokyny předpokládají jednoduchou konfiguraci s PSK, což je nejběžnější nastavení IKEv2 pro malé kanceláře nebo pokročilé domácí uživatele.

1. Přihlášení do routeru TP-Link

1. Otevřete webový prohlížeč a přejděte na IP adresu routeru (často 192.168.0.1 nebo 192.168.1.1).
2. Zadejte své admin přihlašovací údaje.

2. Vyhledání sekce IPsec (VPN)

1. Ve správcovském rozhraní routeru přejděte na VPN → IPsec, nebo VPN → IPsec VPN.
2. Pokud je přepínač k dispozici, ověřte, že je služba IPsec povolena.

3. Vytvoření nového připojení IPsec (IKEv2)

1. Klikněte na Přidat, Vytvořit či Nové připojení IPsec (názvy se liší).
2. V poli Název připojení použijte název, například ApexGuard_IKEv2.

4. Nastavení základního VPN tunelu

Obvykle se zobrazí výzvy k zadání Režimu, Vzdálené brány a Lokální podsítě:

• Režim / verze IKE: Zvolte IKEv2 (pokud váš router nabízí volbu mezi IKEv1 a IKEv2).
• Vzdálená brána (server): Zadejte ikev2.apexguard.com (nebo jinou adresu poskytnutou ApexGuard).
• Lokální podsíť:
  • Pokud chcete přes ApexGuard směrovat veškerý místní provoz, zadejte svůj rozsah LAN (např. 192.168.0.0/24).
• Vzdálená podsíť:
  • Mnoho poskytovatelů používá 0.0.0.0/0 pro „plný tunel“, kdy je všechen váš provoz směrován přes ApexGuard.
  • Pokud router vyžaduje nastavení site-to-site, použijte doporučené nastavení vzdálené sítě ApexGuard.

5. Ověření: Předsdílený klíč PSK

1. Metoda ověření: Vyberte PSK (předsdílený klíč).
2. Předsdílený klíč: Vložte příslušný klíč ze svého účtu ApexGuard.

6. Nastavení fáze 1 (IKE) a fáze 2 (ESP)

Použijte nastavení doporučená ApexGuard. Typický postup:

• Fáze 1 (IKE):
  • Šifrovací algoritmus: AES-256
  • Ověřování (hash): SHA256
  • Skupina DH: Group 14 (2048 bitů)
  • Doba platnosti: 28800 sekund
• Fáze 2 (ESP):
  • Šifrovací algoritmus: AES-256
  • Ověřování (hash): SHA256
  • Doba platnosti: 3600 sekund (nebo dle doporučení)

Pokud váš router nabízí pouze rozevírací seznamy se standardními šiframi, zvolte nastavení co nejbližší zveřejněným specifikacím ApexGuard.

7. Uložení a povolení tunelu

1. Volte Uložit/OK.
2. Nový profil (ApexGuard_IKEv2) byste měli vidět v seznamu IPsec.
3. Povolte nebo připojte tunel pomocí přepínače či tlačítka „připojit“.

8. Ověření stavu připojení

1. Zkontrolujte stav VPN / IPsec na routeru.
2. Pokud je vše v pořádku, zobrazí se Připojeno nebo Navázáno u tunelu ApexGuard_IKEv2.
3. Pokud selže, zkontrolujte v protokolech nesprávný PSK, název serveru nebo šifru.

9. Otestujte připojení

1. Ze zařízení v LAN otevřete „Jaká je moje IP?“ nebo ovládací panel ApexGuard.
2. Pokud vidíte, že provoz pochází z lokality ApexGuard, připojení VPN funguje.
3. Volitelně spusťte nepřetržité pingy nebo testy rychlosti pro ověření výkonu.