IPSEC VPN TUNNEL CONFIGURATION USING "MIKROTIK" ROUTERS

Svrha ovog rada je detaljno opisati konfiguraciju IPSec VPN tunela pomoću "MikroTik" usmjerivača. IPSec (engl. Internet Protocol Security) je sigurnosni mrežni protokol koji provjerava autentičnost i šifrira pakete podataka radi pružanja sigurne i šifrirane komunikacije između dva računala koristeći internetsku mrežu. IPsec se može koristiti u tri različite sigurnosne domene: virtualna privatna mreža, sigurnost na razini aplikacije i sigurnost usmjeravanja, dok se trenutno IPsec pretežno koristi u VPN-ovima. „MikroTik“ je latvijska tvrtka mrežne opreme osnovana 1996. godine koja se bavi razvojem i prodajom žičnih i bežičnih mrežnih usmjerivača, mrežnih preklopnika, pristupnih točaka, softvera i hardvera, antena i raznih drugih proizvoda. Cjelokupnu konfiguraciju rada smo vršili u „Winbox“ uslužnom programu. To je program kojim se, koristeći grafičko korisničko sučelje, jednostavno omogućava ulaz u postavke „MikroTik“ usmjerivača. [1] Ovaj se rad može podijeliti u dva dijela. U prvom dijelu rada će biti teorijski opisani IPSec i VPN, tehničke karakteristike uređaja koji su korišteni, osnovni koraci za pristup samoj konfiguraciji te postavke računala s kojim pristupamo „Winbox“ programu, odnosno usmjerivaču. U drugom dijelu rada, uz shematski prikaz projekta, bit će slikovito i detaljno prikazani svi koraci koji su potrebni za konfiguraciju IPSec tunela.The purpose of this thesis is to describe in detail the configuration of an IPSec VPN tunnel using a "MikroTik" router. Internet Protocol Security (IPSec) is a secure network protocol suite that authenticates and encrypts the packets of data to provide secure encrypted communication between two computers over an Internet Protocol network. IPsec may be used in three different security domains: virtual private networks, application-level security and routing security. At this time, IPsec is predominately used in VPNs. "MikroTik" is a Latvian network equipment company founded in 1996, which develops and sells wired and wireless network routers, network switches, access points, software and hardware, antennas and more other products. We performed the entire configuration of the thesis in the "Winbox" program. It is a program that allows easy access to "MikroTik" settings, while using a graphical interface. This thesis can be divided into two parts. The first part refers to the general part of theoretical knowledge about IPSec and VPN, technical characteristics of the devices used, basic steps for access the configuration and settings of the computer which we use to access the "Winbox" program or router. The second part refers to the practical part which shows schematic presentation of the project. All the steps required for the configuration of the IPSec tunnel will be presented pictorially and detailed