VPN IPSec sitio-to-site entre PfSense y BlockBit

VPN IPSec site-to-site entre PfSense e BlockBit

Cotocs · 2025-07-31T12:06:38+00:00

Estamos tentando fechar uma VPN IpSEC entre um PFsense versão 2.8 e um Blockbit, tanto usando uma chave compartilhada quanto usando certificados RSA o proble...

Cotocs

Estamos tratando de cerrar una VPN IpSEC entre un PFsense versión 2.8 y un Blockbit, tanto usando una clave compartida como usando certificados RSA el problema es el mismo.
En el caso de la clave pre compartida por falta de identificación por parte de Blockbit a autenticación falla.
Log do PFSense:

Cuando intentamos usar certificados, en el certificado de Blockbit falta SAN que sería el ID o IP de Blockbit, creo que el PFSense está rechazando por falta de SAN.
¿Es posible crear un certificado con el campo SAN llenado en el blockbit?

Leonardo Souza

Buenos días,

¿Cómo están las configuraciones del campo ID local e ID remoto en Blockbit?

¿Y cómo está configurado en PFSense la identificación? Por defecto se usa el IP para identificación, pero se puede usar fqdn, o una string basica también. ¿Cómo está esa conf en el PFSense?

Icaro Rocha

Hola,

Sigue un paso a paso detallado para la configuración de una VPN IPsec sitio-to-site entre un Blockbit NGFW y un pfSense:

Activar servicio:

Haga la configuración en los peers

En la parte de “Gateway Remoto” insertamos la Dirección IP de la otra punta en el caso colocamos “187.8.187.80” que sería el NGFW del Lab en cuestión.

Defina su PSK

Configure la fase 1

Configure la fase 2

La fase 2 en el pfsense necesitamos crear otra configuración de la siguiente forma, haciendo clic en el túnel y seleccionando el botón “Adicionar P2”

Al hacer clic en esta opción se dirigiremos a otras opciones similares la fase 1 para colocar la información de la fase 2

Declaración de redes

En Pfsense declaramos las redes en la fase 2 haciendo clic en el túnel y seleccionando el botón “Adicionar P2”

Al hacer clic en esta opción se dirigiremos a otras preferencias similares la fase 1, por el campo extra “Redes”

Cómo validar el status del tunel