Ρύθμιση ApexGuard σε δρομολογητές TP-Link

Προαπαιτούμενα

1. Δρομολογητής TP-Link που υποστηρίζει συνδέσεις πελάτη IPsec IKEv2 (π.χ., δρομολογητής SafeStream ή Omada όπως ο ER605, ER7206, κ.λπ. με πρόσφατο firmware).
2. Διαπιστευτήρια ApexGuard IKEv2/IPsec:
   • Διεύθυνση διακομιστή (π.χ., ikev2.apexguard.com)
   • Προδιαμοιρασμένο κλειδί (PSK)
   • (Προαιρετικό) Αν το ApexGuard παρέχει όνομα χρήστη/κωδικό πρόσβασης ή πιστοποιητικό, προσαρμόστε ανάλογα τα βήματα.
3. Πληροφορίες Τοπικού δικτύου (π.χ., 192.168.0.0/24).

Σημείωση: Οι οδηγίες προϋποθέτουν απλή ρύθμιση βάσει PSK, την πιο συνηθισμένη ρύθμιση IKEv2 για μικρά γραφεία ή προχωρημένους οικιακούς χρήστες.

1. Σύνδεση σε δρομολογητή TP-Link

1. Ανοίξτε browser και μεταβείτε στην IP του δρομολογητή (συνήθως 192.168.0.1 ή 192.168.1.1).
2. Εισαγάγετε τα admin στοιχεία σύνδεσης.

2. Εντοπίστε την ενότητα IPsec (VPN)

1. Στη διεπαφή διαχείρισης του δρομολογητή, μεταβείτε στο VPN → IPsec, ή VPN → IPsec VPN.
2. Βεβαιωθείτε ότι το IPsec είναι ενεργό, αν υπάρχει διακόπτης on/off.

3. Δημιουργήστε νέα σύνδεση IPsec (IKEv2)

1. Πατήστε Add, Create ή New για σύνδεση IPsec (η ονομασία διαφέρει).
2. Στο Connection Name, χρησιμοποιήστε κάτι αναγνωρίσιμο όπως ApexGuard_IKEv2.

4. Βασικές ρυθμίσεις της σήραγγας

Συνήθως θα δείτε πεδία για Mode, Remote Gateway, και Local Subnet:

• Mode / IKE Version: Επιλέξτε IKEv2 (αν ο δρομολογητής προσφέρει επιλογή μεταξύ IKEv1 και IKEv2).
• Remote Gateway (Server): Εισαγάγετε ikev2.apexguard.com (ή όποια διεύθυνση παρέχει το ApexGuard).
• Local Subnet:
  • Αν θέλετε να δρομολογήσετε όλη την τοπική κίνηση μέσω ApexGuard, ορίστε το εύρος LAN σας (π.χ., 192.168.0.0/24).
• Remote Subnet:
  • Πολλοί πάροχοι χρησιμοποιούν 0.0.0.0/0 για «full-tunnel», ώστε όλη η κίνησή σας να περνά μέσω ApexGuard.
  • Αν ο δρομολογητής απαιτεί site-to-site, ακολουθήστε τις προτεινόμενες ρυθμίσεις απομακρυσμένου δικτύου του ApexGuard.

5. Έλεγχος ταυτότητας: Κλειδί PSK

1. Authentication Method: Επιλέξτε PSK (Pre-Shared Key).
2. Pre-Shared Key: Επικολλήστε το κλειδί από τον λογαριασμό ApexGuard.

6. Ρυθμίσεις φάσης 1 (IKE) & φάσης 2 (ESP)

Ακολουθήστε τις προτάσεις του ApexGuard. Τυπική προσέγγιση:

• Phase 1 (IKE):
  • Κρυπτογράφηση: AES-256
  • Ταυτοποίηση (Hash): SHA256
  • Ομάδα DH: Group 14 (2048-bit)
  • Διάρκεια: 28800 δευτερόλεπτα
• Phase 2 (ESP):
  • Κρυπτογράφηση: AES-256
  • Ταυτοποίηση (Hash): SHA256
  • Διάρκεια: 3600 δευτερόλεπτα (ή όπως συνιστάται)

Αν ο δρομολογητής έχει μόνο λίστες τυπικών αλγορίθμων, επιλέξτε ό,τι πλησιάζει περισσότερο τις προδιαγραφές του ApexGuard.

7. Αποθήκευση και ενεργοποίηση

1. Πατήστε Save ή OK.
2. Θα πρέπει να δείτε το νέο προφίλ σας (ApexGuard_IKEv2) στη λίστα IPsec.
3. Ενεργοποιήστε ή συνδέστε τη σήραγγα, αν υπάρχει διακόπτης ή κουμπί «connect».

8. Έλεγχος κατάστασης VPN

1. Ελέγξτε την κατάσταση VPN / IPsec του router.
2. Αν επιτύχει, θα πρέπει να εμφανίζεται Connected ή Established δίπλα στη σήραγγα ApexGuard_IKEv2.
3. Αν αποτύχει, ελέγξτε logs για λάθος PSK, λάθος όνομα server ή ασυμφωνία αλγορίθμου.

9. Δοκιμή της σύνδεσης

1. Από συσκευή στο LAN σας, ανοίξτε «What is my IP?» ή τον πίνακα ελέγχου ApexGuard.
2. Αν βλέπετε ότι η κίνησή σας προέρχεται από τοποθεσία του ApexGuard, το VPN λειτουργεί.
3. Προαιρετικά, εκτελέστε συνεχή ping ή δοκιμές ταχύτητας για έλεγχο απόδοσης.