Gfi software Help

|
158
NOTE
When attempting to establish the tunnel, Kerio Control cycles through the list of the endpoints in the same order
that they are listed in the
VPN Tunnel Properties
.
Screenshot 33: VPN tunnel properties
Example - Company with one branch office
This example describes how to connect two company local networks using the Kerio VPN tunnel.
In this example:
The headquarters office (the default gateway) uses the public IP address
85.17.210.230
with
newyork.-
company.com
as the DNS name. The branch office server uses a dynamic IP address assigned by DHCP.
The headquarters has two subnets,
LAN1
and
LAN2
with
company.com
as the DNS name. The branch office
network has a single subnet,
LAN
, and uses
branch.company.com
as the DNS name.
The traffic between both networks and VPN clients follows these rules:
VPN clients can connect to
LAN1
and the branch office network (
LAN
).
Users cannot connect to VPN clients from any network.
From the branch office, users can connect only to the
LAN1
network, and only the
WWW
,
FTP
, and
Microsoft
SQL
services are available.
There are no restrictions for connections from the headquarters office to the branch office.

---

www.gfi.com
3 Using
|
159
Screenshot 34: VPN diagram
You must configure the following settings:
1.
In the headquarters, Kerio Control administration, define the Kerio VPN tunnel. The active endpoint is at the branch
office (dynamic IP address). The passive endpoint is at the headquarters server (public IP address).

---

www.gfi.com
3 Using
|
160
Screenshot 35: VPN tunnel properties
2.
Verify the tunnel is created. If not, refer to the
Error log
, check the certificate fingerprints, and the availability of the
remote server.
3.
In
traffic rules
, allow traffic between the local network, remote network, and VPN clients.
Screenshot 36: Traffic Rules dashboard
4.
Set traffic restrictions at the headquarter's server. On the branch office server, only traffic between the local network
and the VPN tunnel is enabled.

---

www.gfi.com
3 Using
|
161
Screenshot 37: Traffic rules details
5.
Test the connection from each local network. Test availability both through the IP addresses and DNS names. Use the
ping
and