Criando VPN Site-to-Site (Route-based) com Mikrotik – Cloud Squad
08/08/2018 14/08/2018 Carlos Oliveira 4401 visualizações 0 comentários min de leitura
Neste artigo vamos mostrar para vocês como configurar uma conexão VPN Ipsec Site-to-Site entre um ambiente on-premises e o Azure usando um roteador MikroTik. Um outro post foi publicado alguns anos atrás sobre o mesmo assunto Creating a site-to-site VPN with Windows Azure and MikroTik ( RouterOS ). Porém temos alguns updates grandes neste artigo. Primeiro, vamos configurar a VPN Site-to-Site usando o portal do Azure Resource Manager, enquanto o artigo original usa o portal clássico do Azure. Segundo, o VPN Gateway neste post é baseado em rota, que necessita a configuração do IKE versão 2, comparado com o Gateway baseado em política usado no post anterior e que é configurado usando IKE versão 1 Se você não está familizarizado com as terminologias dos parâmetros de IPSec dê uma olhada na seguinte documentação: About VPN devices and IPsec/IKE parameters for Site-to-Site VPN Gateway connections.
O MikroTik RouterOS tem diversos modelos e há muitos modelos compatíveis que você pode usar para testar e aprender como configurar uma VPN Site-to-Site com o Azure
Um ponto importante a destacar é que o IKEv2 foi introduzido na release 6.38. Ademais tenha certeza de que possui uma versão compatível com as configurações demonstradas. Neste artigo usamos a RouterBOARD 750 e versão de software: RouterOS 6.39
No portal do Azure você pode validar o túnel criado conforme mostrado no item 8. Verificar a conexão VPN, acima. Isso também pode ser feito por powershell usando o comando:
Se algo não estiver funcionando por alguma razão durante sua configuração, você pode realizar um troubleshoot para determinar o que está acontecendo. O MikroTik fornece uma boa interface para logging e troubleshooting do IPSec em caso de você necessitar maiores informações do que está acontecendo. Os eventos podem ser visualizados no Menu Log, mas para assegurar que você pode obter os eventos IPSec expostos, você precisa fazer uma simples mudança em configurações de Logging (System > Logging) e adicionar o IPSec como um tópico: