# SOPHOS İLE NSX EDGE ARASINDA IPSEC YAPILANDIRMASI

Sopshos UTM ile NSX Edge firewall ipsec bağlantısı için arasında faz1 ve faz2 uygun yapılan şekilde yapılandırmanız gerekmektedir.

**Sophos UTM Tanımları:**

[![img1.png](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/scaled-1680-/kmncpQoX0Eh6Ikqx-img1.png)](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/kmncpQoX0Eh6Ikqx-img1.png)

New IPsec Policy seçerek yeni bir policy oluşturuyoruz.

[![img2.png](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/scaled-1680-/l9jU1MU0FvnT2Jgi-img2.png)](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/l9jU1MU0FvnT2Jgi-img2.png)

Sophos UTM üzerinde görseldeki şekilde Faz1 ve Faz2 yapılandırmasını gerçekleştiriyoruz.

<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-1 is-layout-flex" id="bkmrk--2">[![img3.png](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/scaled-1680-/4w711ipPlWJg97IF-img3.png)](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/4w711ipPlWJg97IF-img3.png)

</figure>New Remote Gateway ekliyoruz.

[![img4.png](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/scaled-1680-/STH86dDCwnJbibJb-img4.png)](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/STH86dDCwnJbibJb-img4.png)

Uzak uç public , local ip ve Preshared key tanımlarımızı giriyoruz.

[![img5.png](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/scaled-1680-/j134ffd7As3t5yrv-img5.png)](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/j134ffd7As3t5yrv-img5.png)

New IPsec Connection seçiyoruz.

[![img6.png](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/scaled-1680-/LlJQ4vQhErXpToTY-img6.png)](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/LlJQ4vQhErXpToTY-img6.png)

Local ip adresimiz ile birlikte tanımladığımız remote gateway local interface policy yi seçiyoruz.

[![img7.png](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/scaled-1680-/KahKvEubmjzeMZxr-img7.png)](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/KahKvEubmjzeMZxr-img7.png)

Son olarak Firewall’dan karşılıklı Ipsec kuralımızı tanımlıyoruz.

**NSX Edge Tanımları:**

Vmware Cloud Director ‘de VDC ‘ye giriş yaptıktan sonra sol kısımda Edges kısmını göreceksiniz.

[![img8.png](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/scaled-1680-/SuSxS1tz9uzLYoWp-img8.png)](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/SuSxS1tz9uzLYoWp-img8.png)

Ekrandaki mavi yazılı kısmına çift tıklayarak devam ediyoruz.

[![img9.png](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/scaled-1680-/vGcngLZbdDZt159x-img9.png)](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/vGcngLZbdDZt159x-img9.png)

Yeni açılan sayfada “SERVICES” kısmına çift tıklıyoruz.

[![img10.png](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/scaled-1680-/BInBDuNprsQ7EnyL-img10.png)](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/BInBDuNprsQ7EnyL-img10.png)

Firewall tabında Firewal Rules &gt;&gt; Enabled kısmını aktif ediyoruz

[![img11.png](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/scaled-1680-/sUmuFyQSxjj9RgaD-img11.png)](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/sUmuFyQSxjj9RgaD-img11.png)

VPN &gt;&gt; IPsec VPN Configuration &gt;&gt; Ipsec VPN Sites ” +” işareti basarak yeni yapılandırma oluşturuyoruz. Aşağıdaki örneklerdeki gibi ayarlarımızı ekliyoruz.

[![img12.png](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/scaled-1680-/okMfxwWkfPRfcKt9-img12.png)](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/okMfxwWkfPRfcKt9-img12.png)

[![img13.png](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/scaled-1680-/8pF4D5VMYSuCAxRi-img13.png)](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/8pF4D5VMYSuCAxRi-img13.png)