Облачная платформаEvolution

Настройка VPN-туннеля между Evolution и MicroTik CHR

С помощью этого руководства вы настроите VPN-туннель между Evolution и виртуальным маршрутизатором MikroTik CHR. Сетевая связность между ресурсами будет организована через интернет с использованием защищенного канала связи по протоколу IPsec.

Схема VPN-туннеля между платформами Evolution и маршрутизатором MikroTik CHR

Вы будете использовать следующие сервисы:

  • VPC — изолированная виртуальная сеть для создания безопасной инфраструктуры.

  • «Подсети» — сервис, позволяющий создавать подсети для размещения в них облачных ресурсов.

  • «Виртуальные машины» — сервис, в рамках которого предоставляется виртуальная машина.

  • «Группы безопасности» — сервис для контроля трафика виртуальных машин.

Примечание

Примеры команд и настроек в практическом руководстве используют адреса сетей и ресурсов, указанные на схеме. При выполнении сценария замените адреса сетей на необходимые.

Шаги:

  1. Создайте VPN-шлюз в Evolution.

  2. Настройте MikroTik CHR.

  3. Создайте профиль безопасности в Evolution.

  4. Настройте правила группы безопасности в Evolution.

  5. Настройте секрет и VPN-туннель в Evolution.

  6. Проверьте сетевую связность.

Перед началом работы

  1. Зарегистрируйтесь в личном кабинете Cloud.ru.

    Если вы уже зарегистрированы, войдите под своей учетной записью.

  2. Создайте ресурсы на платформе Evolution согласно схеме:

    1. Создайте VPC VPC-1.

    2. Создайте подсеть 192.168.10.0/24 в зоне доступности ru.AZ-3.

    3. Разместите в подсети виртуальные машины.

  3. Установите виртуальный маршрутизатор MikroTik CHR на устройство и настройте публичный IP-адрес, например 176.108.242.132.

1. Создайте VPN-шлюз в Evolution

На этом шаге вы создадите VPN-шлюз в Evolution и получите его IP-адрес.

  1. Авторизуйтесь в личном кабинете.

  2. Выберите сервис VPN.

  3. Создайте VPN-шлюз с параметрами:

    • Название — vpn-gateway-test.

    • Производительность — 100 Mb/s.

    • Зона доступности — ru.AZ-3.

    • Тип подключения — VPC.

    • VPC — VPC-1.

IP-адрес шлюзу будет назначен автоматически, например 188.72.117.34. Скопируйте адрес, он понадобится на следующем шаге.

2. Настройте MikroTik CHR

На этом шаге вы создадите профиль, настроите аутентификацию и политику шифрования.

  1. Подключитесь к MikroTik CHR, используя SSH-клиент.

  2. Создайте профиль обмена ключами и отключите NAT-Traversal:

    /ip ipsec profile add name=Evo-Profile dh-group=modp2048 enc-algorithm=aes-128 \
    hash-algorithm=sha256 prf-algorithm=sha256 nat-traversal=no

  3. Настройте алгоритмы шифрования для данных, поддерживающие PFS:

    /ip ipsec proposal add name=Evo-Proposal auth-algorithms=sha256 enc-algorithms=aes-128-cbc \
    pfs-group=modp2048

  4. Настройте удаленный шлюз и включите протокол IKEv2:

    /ip ipsec peer add name=Evo-Peer address=188.72.117.34/32 port=500 \
    local-address=176.108.242.132 profile=Evo-Profile exchange-mode=ike2

  5. Настройте аутентификацию:

    /ip ipsec identity add peer=Evo-Peer auth-method=pre-shared-key secret="<your_secret>" \
    match-by=remote-id remote-id=address:188.72.117.34 my-id=address:176.108.242.132

    Где <your_secret> — пароль, который будет использоваться для VPN-соединения, например password.

  6. Создайте политику шифрования:

    /ip ipsec policy add src-address=192.168.210.0/24 dst-address=192.168.10.0/24 \
    peer=Evo-Peer proposal=Evo-Proposal tunnel=yes action=encrypt level=unique

  7. Настройте межсетевой экран:

    /ip firewall filter add chain=input src-address=192.168.10.0/24 dst-address=192.168.210.0/24 \
    action=accept # Разрешает входящий трафик
    /ip firewall filter add chain=output src-address=192.168.210.0/24 dst-address=192.168.10.0/24 \
    action=accept # Разрешает исходящий трафик

3. Создайте профиль безопасности в Evolution

На этом шаге вы настроите параметры шифрования VPN со стороны Evolution.

  1. В сервисе VPN перейдите на вкладку Профили безопасности.

  2. Нажмите Создать.

  3. Укажите Название vpn-profile-test.

  4. В поле Версия IKE выберите IKE v2.

  5. Настройте IKE proposals:

    1. Включите опцию Только шифрование.

    2. В поле Шифрование выберите aes128.

    3. В поле Целостность выберите sha256.

    4. В поле Обмен ключами выберите modp2048.

  6. Включите ESP proposals:

    1. Выберите опцию Только шифрование.

    2. В поле Шифрование выберите aes128.

    3. В поле Целостность выберите sha256.

    4. В поле Обмен ключами выберите modp2048.

  7. Остальные параметры профиля безопасности заполнять не требуется.

  8. Нажмите Создать.

4. Настройте правила группы безопасности в Evolution

На этом шаге вы создадите в Evolution правило, разрешающее прохождение трафика между сетями Evolution и сетями, расположенными за виртуальным маршрутизатором.

  1. Выберите сервис «Группы безопасности».

  2. Для группы безопасности SSH-access_ru.AZ-3 создайте правило для входящего трафика с параметрами:

    • Протокол — ICMP.

    • Тип источника — IP-адрес.

    • Источник — 192.168.210.0/24.

  3. Убедитесь, что прохождение трафика разрешено иными средствами безопасности, установленными на уровне гостевой OC.

5. Настройте секрет и VPN-туннель в Evolution

На этом шаге вы настроите секрет и VPN-туннель.

  1. Создайте секрет secret-test, указав в нем пароль password.

  2. Создайте VPN-туннель с параметрами:

    • Название — tunnel-test.

    • Локальные сетевые адреса — сеть в формате CIDR со стороны платформы Evolution 192.168.10.0/24.

    • Удаленные сетевые адреса — сеть в формате CIDR со стороны виртуального маршрутизатора 192.168.210.0/24.

    • Адрес удаленного VPN-шлюза — IP-адрес для построения туннеля со стороны виртуального маршрутизатора 176.108.242.132.

    • Тип авторизации — Секрет.

    • Секрет (из Secret Management) — secret-test.

    • Профиль безопасности — vpn-profile-test.

    Убедитесь, что на странице сервиса Evolution VPN отображается VPN-туннель tunnel-test в статусе «Активный».

6. Проверьте сетевую связность

С помощью команды ping проверьте сетевую связность между ресурсами Evolution и ресурсами со стороны виртуального маршрутизатора.

Результат

Вы настроили VPN-туннель между Evolution и ресурсами со стороны виртуального маршрутизатора.
Предыдущая статья
Настройка VPN-туннеля между Evolution и Cisco CSR 1000v
Следующая статья
Хранение данных
Поддержка Юридические документы Политика конфиденциальности
© 2026 Cloud.ru