VPN site-to-site

A partir de um levantamento das duas pontas: qual equipamento existe em cada lado, quais faixas de endereço estão em uso, que sistemas precisam conversar entre as unidades e qual a exigência de disponibilidade do túnel. Esse levantamento define protocolo, plano de endereçamento e janela, e é ele que fecha o escopo. Proposta feita sem isso costuma descobrir sobreposição de rede depois da contratação.

Um túnel entre duas pontas com endereçamento sem conflito e acesso administrativo disponível costuma subir em uma janela. O que estende o prazo é a negociação com a operadora quando falta IP fixo, a coordenação com o fornecedor do equipamento da outra ponta, e a renumeração de rede quando as duas unidades usam a mesma faixa privada.

O túnel em produção, as regras de firewall que definem o que trafega em cada sentido, o teste de failover executado na sua frente quando há mais de um link, e a documentação com o desenho do que foi montado e o procedimento para reestabelecer o túnel. O critério é que outra pessoa consiga manter aquilo sem ligar para quem instalou.

Sim, e é um pedido frequente. Nesse caso o trabalho começa por diagnóstico: leitura dos logs das duas pontas, verificação dos parâmetros negociados e identificação do que derruba o túnel, que muitas vezes é renegociação de fase mal casada ou perda no link, e não configuração do firewall.

Não. Com IPsec o pfSense interliga com equipamento de outros fabricantes, e boa parte dos projetos tem pfSense de um lado e outra marca do outro. O que avaliamos no levantamento é se os parâmetros suportados pelas duas pontas se encontram em uma configuração segura.