Configurar ApexGuard en routers TP-Link

Requisitos VPN

1. Router TP-Link que admita conexiones de cliente IPsec IKEv2 (p. ej., router SafeStream u Omada como ER605, ER7206, etc. con firmware reciente).
2. Credenciales IKEv2/IPsec de ApexGuard:
   • Dirección del servidor (p. ej., ikev2.apexguard.com)
   • Clave precompartida (PSK)
   • (Opcional) Si ApexGuard proporciona usuario/contraseña o certificado, adapta estos pasos en consecuencia.
3. Información de la red local (p. ej., 192.168.0.0/24).

Nota: Estas instrucciones suponen una configuración simple basada en PSK, la más común para IKEv2 en pequeñas oficinas o usuarios domésticos avanzados.

1. Accede al router TP-Link

1. Abre un navegador web y ve a la dirección IP del router (a menudo 192.168.0.1 o 192.168.1.1).
2. Introduce usuario y contraseña de admin.

2. Localiza la sección IPsec (VPN)

1. En la interfaz de gestión del router, ve a VPN → IPsec, o VPN → IPsec VPN.
2. Asegúrate de que IPsec esté habilitado si hay un interruptor.

3. Crea una nueva conexión IPsec (IKEv2)

1. Haz clic en Add, Create o New conexión IPsec (el texto puede variar).
2. En Connection Name, usa algo identificable como ApexGuard_IKEv2.

4 Configura ajustes básicos del túnel

Normalmente verás campos para Mode, Remote Gateway y Local Subnet:

• Mode / IKE Version: elige IKEv2 (si el router ofrece elegir entre IKEv1 e IKEv2).
• Remote Gateway (servidor): introduce ikev2.apexguard.com (o la dirección que proporcione ApexGuard).
• Local Subnet:
  • Si quieres enrutar todo el tráfico local a través de ApexGuard, especifica tu rango LAN (p. ej., 192.168.0.0/24).
• Remote Subnet:
  • Muchos proveedores usan 0.0.0.0/0 para un «túnel completo», donde todo el tráfico va por ApexGuard.
  • Si tu router requiere un esquema sitio a sitio, sigue los ajustes de red remota recomendados por ApexGuard.

5 Autenticación: clave precompartida

1. Authentication Method: elige PSK (clave precompartida).
2. Pre-Shared Key: pega la clave de tu cuenta de ApexGuard.

6. Ajustes de fase 1 (IKE) y fase 2 (ESP)

Ajusta según las propuestas de ApexGuard. Un ejemplo típico:

• Fase 1 (IKE):
  • Algoritmo de cifrado: AES-256
  • Autenticación (hash): SHA256
  • Grupo DH: Grupo 14 (2048 bits)
  • Tiempo de vida: 28800 segundos
• Fase 2 (ESP):
  • Algoritmo de cifrado: AES-256
  • Autenticación (hash): SHA256
  • Tiempo de vida: 3600 segundos (o según se recomiende)

Si el router solo ofrece menús con cifrados estándar, elige la opción más cercana a las especificaciones publicadas por ApexGuard.

7. Guarda y activa el túnel

1. Haz clic: Save u OK
2. Deberías ver tu nuevo perfil (ApexGuard_IKEv2) en la lista de IPsec.
3. Activa o conecta el túnel si hay un interruptor o un botón de “conectar”.

8. Comprueba estado conexión

1. Revisa el estado VPN / IPsec del router.
2. Si tiene éxito, debería mostrar Connected o Established junto al túnel ApexGuard_IKEv2.
3. Si falla, revisa los registros por PSK incorrecta, servidor erróneo o cifrado incompatible.

9. Prueba tu conexión

1. Desde un dispositivo de tu LAN, visita “¿Cuál es mi IP?” o revisa el panel de ApexGuard.
2. Si ves que tu tráfico proviene de una ubicación de ApexGuard, la VPN está funcionando.
3. Opcional: haz pings o pruebas de velocidad para comprobar el rendimiento.