Como configurar no ESP Mikrotik: Passo a Passo

· Atualizado em
O ESP (Encapsulating Security Payload) é uma funcionalidade usada no protocolo IPsec para garantir a confidencialidade, integridade e autenticação dos pacotes de dados. Ele encapsula o tráfego de rede em um túnel seguro, protegendo-o contra interceptação e modificações. Configurar o ESP no Mikrotik é essencial para criar conexões VPN seguras e confiáveis. Neste guia, você aprenderá a configurar o ESP no Mikrotik como parte de uma solução IPsec.

Passo a Passo: Configurando ESP (Encapsulating Security Payload) no Mikrotik

1. Acesse o RouterOS

Conecte-se ao Mikrotik via WinBox ou terminal SSH.

2. Habilite o IPsec

Certifique-se de que o serviço IPsec está ativado no Mikrotik: 
/ip ipsec mode-config add name=ESP-Config responder=yes

3. Configure um Peer para IPsec

Adicione o peer IPsec para definir o endereço remoto e os parâmetros da conexão: 
/ip ipsec peer add address=192.168.2.1/32 exchange-mode=main secret="SECRETO"
Substitua 192.168.2.1 pelo IP do peer remoto e SECRETO pela chave compartilhada.

4. Defina as Políticas de IPsec com ESP

Configure a política que especifica o uso do ESP: 
/ip ipsec policy add src-address=192.168.1.0/24 dst-address=192.168.2.0/24 protocol=all action=encrypt proposal=default
Substitua 192.168.1.0/24 e 192.168.2.0/24 pelas sub-redes local e remota.

5. Ajuste a Proposta do ESP (Opcional)

Personalize os algoritmos de criptografia e autenticação para o ESP: 
/ip ipsec proposal set default enc-algorithms=aes-256-cbc,aes-128-cbc auth-algorithms=sha256

6. Ative o Tunnel Mode (Opcional)

Para encapsular todo o tráfego entre as redes, habilite o modo túnel: 
/ip ipsec policy set  tunnel=yes

7. Teste a Conexão IPsec

Certifique-se de que o túnel está funcionando e que o ESP está ativo: 
/ip ipsec installed-sa print

8. Monitore os Logs de IPsec

Habilite os logs para diagnosticar eventuais problemas: 
/system logging add topics=ipsec action=memory
/log print where topics~"ipsec"

Conclusão

O ESP (Encapsulating Security Payload) é uma peça-chave para criar conexões seguras no Mikrotik. Com as etapas deste guia, você pode proteger sua rede contra ameaças externas, garantindo que o tráfego entre locais remotos seja seguro e confiável.