# PFSENSE İLE NSX EDGE ARASINDA IPSEC YAPILANDIRMASI

# PFSENSE İLE NSX EDGE ARASINDA IPSEC YAPILANDIRMASI

Sopshos UTM ile NSX Edge firewall ipsec bağlantısı için arasında faz1 ve faz2 uygun yapılan şekilde yapılandırmanız gerekmektedir.

**pfSense UTM Tanımları:**

[![img1.png](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/scaled-1680-/RsPOvE0si9Vo1R6B-img1.png)](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/RsPOvE0si9Vo1R6B-img1.png)

VPN altında IPsec sekmesine giriş yapıyoruz.

[![img2.png](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/scaled-1680-/4WOG80eizFcunX4x-img2.png)](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/4WOG80eizFcunX4x-img2.png)

Tunnels butonuna geçiş yapıyoruz. Önce Faz1 ayarlarını yapıyoruz.

[![img3.png](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/scaled-1680-/5r1e0UF1ybwTMrt4-img3.png)](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/5r1e0UF1ybwTMrt4-img3.png)

interface kısmına public ip ve remote gateway kısmına karşı tarafın public ip adresini yazıyoruz.

[![img4.png](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/scaled-1680-/CvhtknG87bP8CjDd-img4.png)](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/CvhtknG87bP8CjDd-img4.png)

Görseldeki gibi Edge ‘e uygun algrotima yapısını ve key i ekliyoruz.

[![img5.png](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/scaled-1680-/0LAZorbysTuFY7fQ-img5.png)](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/0LAZorbysTuFY7fQ-img5.png)

Save butonu basarak devam ediyoruz.

[![img6.png](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/scaled-1680-/pdBpvNJEvWBzOfJk-img6.png)](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/pdBpvNJEvWBzOfJk-img6.png)

Faz 2 ayarların ageçiyoruz.

[![img7.png](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/scaled-1680-/SRUazDHhwiP08Myn-img7.png)](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/SRUazDHhwiP08Myn-img7.png)

local network kısmına lokal ip network ve remote network kısmına karşı tarafın lokal network’ünü ekliyoruz.

[![img8.png](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/scaled-1680-/olS5BwNYw2caRig7-img8.png)](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/olS5BwNYw2caRig7-img8.png)

Algoartima ve protokol görseldeki gibi ayarlıyoruz.

[![img9.png](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/scaled-1680-/7D2DFaieFacrxZVw-img9.png)](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/7D2DFaieFacrxZVw-img9.png)

[![img10.png](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/scaled-1680-/rQaYLQlzF9oZfiAA-img10.png)](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/rQaYLQlzF9oZfiAA-img10.png)

Firewall kurallarını ekliyoruz.

[![img11.png](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/scaled-1680-/oRkZKZoDhCsk6QLF-img11.png)](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/oRkZKZoDhCsk6QLF-img11.png)

[![img12.png](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/scaled-1680-/DP8xOGHLZZQh7bDv-img12.png)](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/DP8xOGHLZZQh7bDv-img12.png)

[![img13.png](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/scaled-1680-/dN1CNpSDdVw19xYq-img13.png)](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/dN1CNpSDdVw19xYq-img13.png)

[![img14.png](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/scaled-1680-/PMWsoGbcJlUpzyjz-img14.png)](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/PMWsoGbcJlUpzyjz-img14.png)

Yaptığımız ipsec yapılandırmasını aktif etmek için resimdeki simgeye tıklıyoruz

[![img15.png](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/scaled-1680-/YqVo8Ri0tabhjdO5-img15.png)](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/YqVo8Ri0tabhjdO5-img15.png)

Connetc/disconnect butonlarından ipsec bağlantımızı aktif/pasif yapabiliyoruz.

**NSX Edge Tanımları:**

Vmware Cloud Director ‘de VDC ‘ye giriş yaptıktan sonra sol kısımda Edges kısmını göreceksiniz.

[![img16.png](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/scaled-1680-/doVzAPuUtmnOwbXd-img16.png)](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/doVzAPuUtmnOwbXd-img16.png)

Ekrandaki mavi yazılı kısmına çift tıklayarak devam ediyoruz.

[![img17.png](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/scaled-1680-/51H4aLZ5LNM02U6d-img17.png)](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/51H4aLZ5LNM02U6d-img17.png)

Yeni açılan sayfada “SERVICES” kısmına çift tıklıyoruz.

[![img18.png](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/scaled-1680-/rgyBGkFrJl9Sn9d1-img18.png)](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/rgyBGkFrJl9Sn9d1-img18.png)

Firewall tabında Firewal Rules >> Enabled kısmını aktif ediyoruz

[![img19.png](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/scaled-1680-/hMsZfayPZsC1cqUD-img19.png)](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/hMsZfayPZsC1cqUD-img19.png)

VPN >> IPsec VPN Configuration >> Ipsec VPN Sites ” +” işareti basarak yeni yapılandırma oluşturuyoruz. Aşağıdaki örneklerdeki gibi ayarlarımızı ekliyoruz.

[![img20.png](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/scaled-1680-/93NkL6tz1bNIFGFe-img20.png)](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/93NkL6tz1bNIFGFe-img20.png)

[![img21.png](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/scaled-1680-/8Lfr0dQeCvkBNcmF-img21.png)](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/8Lfr0dQeCvkBNcmF-img21.png)