# PFSENSE İLE NSX EDGE ARASINDA IPSEC YAPILANDIRMASI

# PFSENSE İLE NSX EDGE ARASINDA IPSEC YAPILANDIRMASI

Sopshos UTM ile NSX Edge firewall ipsec bağlantısı için arasında faz1 ve faz2 uygun yapılan şekilde yapılandırmanız gerekmektedir.

**pfSense UTM Tanımları:**

[![img1.png](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/scaled-1680-/7nW6yrs2IIWS28rV-img1.png)](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/7nW6yrs2IIWS28rV-img1.png)

VPN altında IPsec sekmesine giriş yapıyoruz.

[![img2.png](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/scaled-1680-/V6gmkEButFWGfkZZ-img2.png)](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/V6gmkEButFWGfkZZ-img2.png)Tunnels butonuna geçiş yapıyoruz. Önce Faz1 ayarlarını yapıyoruz.

[![img3.png](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/scaled-1680-/NTJWZOETojHcWRhI-img3.png)](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/NTJWZOETojHcWRhI-img3.png)interface kısmına public ip ve remote gateway kısmına karşı tarafın public ip adresini yazıyoruz.

[![img4.png](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/scaled-1680-/CbLtGOTGavMsZ2xx-img4.png)](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/CbLtGOTGavMsZ2xx-img4.png)

Görseldeki gibi Edge ‘e uygun algrotima yapısını ve key i ekliyoruz.

[![img5.png](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/scaled-1680-/giy7WHI0cpsVXJ8Q-img5.png)](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/giy7WHI0cpsVXJ8Q-img5.png)

Save butonu basarak devam ediyoruz.

[![img6.png](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/scaled-1680-/1X0ZzTUlz28QZM5U-img6.png)](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/1X0ZzTUlz28QZM5U-img6.png)

Faz 2 ayarların ageçiyoruz.

[![img7.png](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/scaled-1680-/SPUtwpEcMIVEPCKP-img7.png)](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/SPUtwpEcMIVEPCKP-img7.png)

local network kısmına lokal ip network ve remote network kısmına karşı tarafın lokal network’ünü ekliyoruz.

[![img8.png](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/scaled-1680-/patAjWGSsYve0prw-img8.png)](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/patAjWGSsYve0prw-img8.png)

Algoartima ve protokol görseldeki gibi ayarlıyoruz.

[![img9.png](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/scaled-1680-/JZC7g3LzubhEh9bT-img9.png)](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/JZC7g3LzubhEh9bT-img9.png)

[![img10.png](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/scaled-1680-/cAvsjlKPMm3emJTl-img10.png)](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/cAvsjlKPMm3emJTl-img10.png)

Firewall kurallarını ekliyoruz.

[![img11.png](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/scaled-1680-/YKYoFtohuAFx7IVy-img11.png)](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/YKYoFtohuAFx7IVy-img11.png)

[![img12.png](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/scaled-1680-/FFtGVoJz5STiusg9-img12.png)](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/FFtGVoJz5STiusg9-img12.png)

[![img13.png](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/scaled-1680-/LyTaJztCziYtaI4S-img13.png)](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/LyTaJztCziYtaI4S-img13.png)

[![img14.png](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/scaled-1680-/xLgN6K8z75OiYjft-img14.png)](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/xLgN6K8z75OiYjft-img14.png)

Yaptığımız ipsec yapılandırmasını aktif etmek için resimdeki simgeye tıklıyoruz

[![img15.png](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/scaled-1680-/GktZyawnLEi4rw1h-img15.png)](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/GktZyawnLEi4rw1h-img15.png)

Connetc/disconnect butonlarından ipsec bağlantımızı aktif/pasif yapabiliyoruz.

**NSX Edge Tanımları:**

Vmware Cloud Director ‘de VDC ‘ye giriş yaptıktan sonra sol kısımda Edges kısmını göreceksiniz.

[![img16.png](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/scaled-1680-/nuUF06pNWcpxfHvz-img16.png)](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/nuUF06pNWcpxfHvz-img16.png)

Ekrandaki mavi yazılı kısmına çift tıklayarak devam ediyoruz.

[![img17.png](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/scaled-1680-/bFWceLvtRCbJF7o7-img17.png)](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/bFWceLvtRCbJF7o7-img17.png)

Yeni açılan sayfada “SERVICES” kısmına çift tıklıyoruz.

[![img18.png](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/scaled-1680-/D0rE3V4AWQVqGRX0-img18.png)](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/D0rE3V4AWQVqGRX0-img18.png)

Firewall tabında Firewal Rules >> Enabled kısmını aktif ediyoruz

[![img19.png](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/scaled-1680-/gVuDu8jfwD4O9c2A-img19.png)](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/gVuDu8jfwD4O9c2A-img19.png)

VPN >> IPsec VPN Configuration >> Ipsec VPN Sites ” +” işareti basarak yeni yapılandırma oluşturuyoruz. Aşağıdaki örneklerdeki gibi ayarlarımızı ekliyoruz.

[![img20.png](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/scaled-1680-/Atd0lrtbPxGJISW9-img20.png)](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/Atd0lrtbPxGJISW9-img20.png)

[![img21.png](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/scaled-1680-/A2fgW6wU7M02kwYh-img21.png)](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/A2fgW6wU7M02kwYh-img21.png)