# SOPHOS İLE NSX EDGE ARASINDA IPSEC YAPILANDIRMASI

# SOPHOS İLE NSX EDGE ARASINDA IPSEC YAPILANDIRMASI

Sopshos UTM ile NSX Edge firewall ipsec bağlantısı için arasında faz1 ve faz2 uygun yapılan şekilde yapılandırmanız gerekmektedir.

**Sophos UTM Tanımları:**

[![img1.png](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/scaled-1680-/H1LMOK0HHVFGnBiA-img1.png)](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/H1LMOK0HHVFGnBiA-img1.png)

New IPsec Policy seçerek yeni bir policy oluşturuyoruz.

[![img2.png](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/scaled-1680-/elADTv2hta4domFu-img2.png)](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/elADTv2hta4domFu-img2.png)

Sophos UTM üzerinde görseldeki şekilde Faz1 ve Faz2 yapılandırmasını gerçekleştiriyoruz.

<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-1 is-layout-flex" id="bkmrk--2">[![img3.png](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/scaled-1680-/YqYNedMbuNsEVy3H-img3.png)](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/YqYNedMbuNsEVy3H-img3.png)

</figure>New Remote Gateway ekliyoruz.

[![img4.png](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/scaled-1680-/TFEuWqVz3F9G4kvh-img4.png)](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/TFEuWqVz3F9G4kvh-img4.png)

Uzak uç public , local ip ve Preshared key tanımlarımızı giriyoruz.

[![img5.png](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/scaled-1680-/lsFa9R8FGmmi2zfa-img5.png)](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/lsFa9R8FGmmi2zfa-img5.png)

New IPsec Connection seçiyoruz.

[![img6.png](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/scaled-1680-/94Rqx35gZkvwgwTq-img6.png)](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/94Rqx35gZkvwgwTq-img6.png)

Local ip adresimiz ile birlikte tanımladığımız remote gateway local interface policy yi seçiyoruz.

[![img7.png](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/scaled-1680-/ENmyC1wknbiyArfC-img7.png)](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/ENmyC1wknbiyArfC-img7.png)

Son olarak Firewall’dan karşılıklı Ipsec kuralımızı tanımlıyoruz.

**NSX Edge Tanımları:**

Vmware Cloud Director ‘de VDC ‘ye giriş yaptıktan sonra sol kısımda Edges kısmını göreceksiniz.

[![img8.png](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/scaled-1680-/lXXaib9zVaXFg1DJ-img8.png)](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/lXXaib9zVaXFg1DJ-img8.png)

Ekrandaki mavi yazılı kısmına çift tıklayarak devam ediyoruz.

[![img9.png](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/scaled-1680-/8pgWkr1e9K7Kacj2-img9.png)](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/8pgWkr1e9K7Kacj2-img9.png)

Yeni açılan sayfada “SERVICES” kısmına çift tıklıyoruz.

[![img10.png](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/scaled-1680-/yXW7Kpa0wbc2T5Oc-img10.png)](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/yXW7Kpa0wbc2T5Oc-img10.png)

Firewall tabında Firewal Rules &gt;&gt; Enabled kısmını aktif ediyoruz

[![img11.png](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/scaled-1680-/PkO7qUHwDaWTEl1Q-img11.png)](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/PkO7qUHwDaWTEl1Q-img11.png)

VPN &gt;&gt; IPsec VPN Configuration &gt;&gt; Ipsec VPN Sites ” +” işareti basarak yeni yapılandırma oluşturuyoruz. Aşağıdaki örneklerdeki gibi ayarlarımızı ekliyoruz.

[![img12.png](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/scaled-1680-/vO8qPMU2wx9DY1d2-img12.png)](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/vO8qPMU2wx9DY1d2-img12.png)

[![img13.png](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/scaled-1680-/XHUr4DGEelufjzqd-img13.png)](https://docs.teletek.net.tr/uploads/images/gallery/2024-07/XHUr4DGEelufjzqd-img13.png)