建立Unifi USG到Barracuda Firewall的IPSec VPN

December 25th, 2017 Posted in Linux, networking

首先就是Barracuda设置，这里我们选用IKE2，具体的设置可以参考官方配置：

这里，我们要修改的几处：

1. Authentication
• Authentication Method: 选择Pre-shared key
• Shared Secred : 就是Unifi里面的Pre-Shared Key
2. Phase 1
• Encryption: 选择 AES256
• Hash: 选择默认的MD5
• DH-Group: 选择Group 2（不知道为什么，Group 14总是不成功)
3. Phase 2
• Encrypton: 选择AES256
• Hash: 选择MD5
• DH-Group: 选择Disable PFS
4. Network Settings
• Advanced: 如果有多网段广播，必须勾选One VPN Tunnel per Subnet Pair
5. Network Local
• Local ID: 留空
• Remote ID： 留空

接下来就是Unifi USG的设置了。
在正式开始之前，我必须吐槽一下Unifi Controller对IPSec VPN的支持：太弱了，实在是太弱了。VPN类型（VPN Type)居然是Beta，Beta也就算了，居然还只有三种：Auto IPsec VTI， Manual IPsec和OpenVPN。
然后，IPSec里面能选的参数实在是太少了，少得我真的都不知道怎么配置了。当然了，如果你会Unifi Commandline，里面可选的还是非常多的。
做为菜鸟，我们就选用Unifi Controller来做吧。

• 首先，点击Settings
• 点击“Networks”
• 点击”+ CREATE NEW NETWORK”
1. Name: 使用任意字符串，建议使用有一定意义的
2. Purpose: 选择 “Site-to-Site VPN”
3. VPN Type: 选择 “Manual IPsec”
4. Enable: 没特殊情况，请勾选
5. Remote Subnets: 点击”+ ADD SUBNET”,然后输入远程IP地址段
6. Peer IP: Barracuda的外网IP,(Local Gateway)
7. Local WAN IP: 本地的外网IP(Remote Gateway)
8. Pre-Shared Key: 就是Barracuda里面的Shared Secred
9. IPSec Profile:请选择Customized
10. 点开“+ ADVANCED OPTIONS”
11. Key Exchange Version： 选择”IKEv2″
12. Encryption: 选择”AES-256″
13. Hash: 选择 “MD5”
14. DH Group: 选择 “2”
15. PFS： 请不要勾选
16. Dynamic Routing: 请不要勾选
• 点击”SAVE”保存

大功造成！