ApexGuard beállítása TP-Link routereken

Előfeltételek

1. TP-Link router, amely támogatja az IPsec IKEv2 kliens kapcsolatokat (pl. SafeStream vagy Omada router, mint az ER605, ER7206 stb., friss firmware-rel).
2. ApexGuard IKEv2/IPsec hitelesítő adatok:
   • Szervercím (pl. ikev2.apexguard.com)
   • Előre megosztott kulcs (PSK)
   • (Opcionális) Ha az ApexGuard felhasználónevet/jelszót vagy tanúsítványt is ad, igazítsd ehhez a lépéseket.
3. Helyi hálózat adatai, például: 192.168.0.0/24.

Megjegyzés: Az útmutató egyszerű PSK-alapú beállítást feltételez, ez a leggyakoribb IKEv2-konfiguráció kis irodákban és haladó otthoni használatnál.

1. Belépés a TP-Link routerbe

1. Nyisd meg a webböngészőt, és lépj a router IP-címére (gyakran 192.168.0.1 vagy 192.168.1.1).
2. Add meg az admin nevet és a jelszót.

2. Keresd meg az IPsec (VPN) részt

1. A router kezelőfelületén navigálj a VPN → IPsec, vagy a VPN → IPsec VPN menüpontba.
2. Ha van kapcsoló, az IPsec szolgáltatás legyen engedélyezve.

3. Hozz létre új IPsec (IKEv2) kapcsolatot

1. Kattints az Add, Create vagy New IPsec kapcsolatra (a név eltérhet).
2. A Connection Name mezőben adj meg valami azonosíthatót, pl. ApexGuard_IKEv2.

4. Alapvető VPN-alagút beállításai

Általában megjelennek a Mode, Remote Gateway és Local Subnet mezők:

• Mode / IKE Version: válaszd az IKEv2 lehetőséget, ha IKEv1 és IKEv2 közül választhatsz.
• Remote Gateway (szerver): add meg az ikev2.apexguard.com címet vagy az ApexGuard által megadottat.
• Local Subnet:
  • Ha az összes helyi forgalmat az ApexGuardon át irányítanád, add meg a LAN-tartományt (pl. 192.168.0.0/24).
• Remote Subnet:
  • Sok szolgáltató a 0.0.0.0/0 értéket használja a „teljes alagút” beállításhoz, így minden forgalom az ApexGuardon át halad.
  • Ha a router site-to-site beállítást igényel, kövesd az ApexGuard ajánlott távoli hálózati beállításait.

5. Hitelesítés: megosztott kulcs

1. Hitelesítési mód: PSK (előre megosztott kulcs).
2. Előre megosztott kulcs: illeszd be az ApexGuard-fiókod kulcsát.

6. Fázis 1 (IKE) és Fázis 2 (ESP) beállítások

Kövesd az ApexGuard javasolt beállításait. Tipikus megoldás:

• Fázis 1 (IKE):
  • Titkosítási algoritmus: AES-256
  • Hitelesítés (hash): SHA256
  • DH csoport: Group 14 (2048 bit)
  • Élettartam: 28800 másodperc
• Fázis 2 (ESP):
  • Titkosítási algoritmus: AES-256
  • Hitelesítés (hash): SHA256
  • Élettartam: 3600 másodperc (vagy a javasolt érték)

Ha a router csak szabványos titkosítási listákat kínál, válaszd az ApexGuard közzétett specifikációjához legközelebbit.

7. Alagút mentése és indítása

1. Save vagy OK gomb.
2. Az új profilnak (ApexGuard_IKEv2) megjelennie kell az IPsec listában.
3. Engedélyezd vagy csatlakoztasd az alagutat kapcsolóval vagy connect gombbal.

8. A kapcsolat ellenőrzése

1. Ellenőrizd a router VPN / IPsec állapotoldalát.
2. Siker esetén Connected vagy Established státuszt látsz az ApexGuard_IKEv2 alagút mellett.
3. Ha sikertelen, nézd meg a naplóban, nincs-e PSK-, szervernév- vagy titkosítási eltérés.

9. Teszteld a kapcsolatot

1. LAN-eszközön nyisd meg a „Mi az IP-címem?” oldalt, vagy az ApexGuard irányítópultját.
2. Ha azt látod, hogy a forgalmad egy ApexGuard helyről érkezik, a VPN működik.
3. Igény szerint futtass folyamatos pinget vagy sebességtesztet a méréshez.