- Questo topic ha 1 risposta, 2 partecipanti ed è stato aggiornato l'ultima volta 2 giorni, 1 ora fa da
.
-
Post
-
Abbiamo alcuni router WLink acquistati da Voi, il cliente a cui li abbiamo installati è sottoposto alla direttiva NIS2. Utilizziamo i routers per delle VPN tra dei tornelli di rilevazione presenze e l’azienda e funzionano correttamente. Ho però due problemi:
- Nell’ambito della VPN il parametro DH group prevede solo the tipi di algoritmi tutti desueti. Si arriva fino a Group5 modp1536. Questi algoritmi sono deprecati e non è possibile continuare ad utilizzarli perché non saranno più accettati dagli altri dispositivi e non sono conformi con le normative. È possibile avere una nuova versione di firmware con parametri attualizzati?
- Seppure la VPN funzioni perfettamente non riesco a far navigare i dispositivi collegati al router Il tracert verso 8.8.8.8 mostra un primo hop verso il router e poi basta. Non riesco a capire quale sia il parametro da attivare per navigare (NAT o quant’altro).
Ho chiesto al fornitore che mi dice:
1. Gruppi DH IPsec
E’ possibile aggiornare il firmware per supportare i gruppi DH 14, 15 e 16; tuttavia, la gestione di questi gruppi richiedono un consumo significativo di risorse della CPU. Attualmente, i nostri router della serie R sono dotati di una CPU da 580 MHz.
Mi chiede di informarmi se i routers che stai utilizzando sono di vecchia o di nuova generazione? In generale se il prodotto è stato fabbricato prima del 2023, è probabile che si tratti di hardware di vecchia generazione e quindi non è possibile eseguire l’upgrade del firmware.
2. Impostazione NAT
Occorre verificare se la casella di controllo Local Security Firewallink è deselezionata (Screenshot). Se rimane deselezionata, tutto il traffico del router verrà sottoposto a NAT e instradato attraverso il tunnel IPsec.
- Devi essere connesso per rispondere a questo topic.