1. Accedi al tuo account UTunnel (Organization/Personal) e vai alla sezione CREATE nella sezione Create an Access Gateway.
2. Se i dati di fatturazione non sono già salvati nel tuo account, ti verrà chiesto di inserirli. Questo passaggio è facoltativo: puoi inserire i dati e cliccare su Proceed, oppure scegliere Skip per aggiungerli in seguito dalla scheda Billing nella tua dashboard.
3. Inserisci i dati necessari per configurare il tuo server VPN on-premise. Compila i campi seguenti:
- Package: Seleziona il pacchetto preferito: Basic e Standard
- Tipo di Access Gateway: Seleziona On-Premise come tipo di Access Gateway VPN
- Nome dell'Access Gateway: Inserisci un nome facilmente riconoscibile per il tuo gateway VPN On-Premise.
- IP address: Inserisci l'indirizzo IP pubblico del tuo server. Assicurati che sia un indirizzo IPv4 statico e pubblico. Il server può trovarsi sia nella tua infrastruttura on-premise sia in un VPC cloud in cui sono ospitate le risorse della tua rete aziendale.
- Licenze utente dell'Access Gateway: Scegli il numero di licenze utente necessarie su questo gateway VPN on-premise. Dipende dal numero di utenti della tua organizzazione che richiedono accesso remoto sicuro tramite VPN.
4. Verrai indirizzato alla pagina Order Summary, che mostra i dettagli della configurazione dell'Access Gateway e l'importo da pagare. Clicca sul pulsante Proceed per completare il pagamento.
5. Se è la tua prima sottoscrizione, ti verrà chiesto di inserire i dati della tua carta di credito. In tal caso, inserisci i dati di pagamento e clicca su Start Your Trial button.
6. Verrai indirizzato alla pagina Access Gateway Overview, dove puoi verificare lo stato di creazione del server VPN.
7. Verrai indirizzato alla pagina Access Gateway Overview, dove è visualizzato il token di registrazione. Copia il token di registrazione: ti servirà quando esegui il deploy dell'access gateway.
8. Connettiti al tuo server tramite SSH:
ssh root@SERVER_IP
9. Esegui i seguenti comandi:
# replace YOUR_REG_TOKEN with the registration token you copied from the Access Gateway Overview page.
sudo utnservice register YOUR_REG_TOKEN
sudo utnservice start
10. Assicurati che le connessioni in entrata sulle porte indicate siano consentite per accettare le connessioni VPN.
- Porte utilizzate per le connessioni VPN: TCP 443, UDP 443 e UDP 53 (se è abilitato il protocollo scramble VPN)
- Porte utilizzate per le connessioni IPSEC: UDP 4500 e UDP 500
- Porte utilizzate per la gestione dei servizi UTunnel come sessioni attive, firewall e tunnel site-to-site: TCP 38081
11. Il tuo Gateway VPN è ora pronto ad accettare connessioni VPN. Puoi gestire l'accesso degli utenti a questo gateway VPN dalla sezione Access Control nel pannello di sinistra.
