#DVLTLIF #VPN #IPSEC #LanToLan #Fortigate #Firewall #DrayTek #DrayTekUnofficialSau bài hướng dẫn về VPN giữa hai thiết bị khác hãng đầu tiên thì team mình đã Hướng dẫn cấu hình Modem DrayTek Vigor 2920 FV Modem VNPT cung cấp DrayTek Vigor 2920 FV. Hướng dẫn cấu hình, cài đặt Modem DrayTek Vigor 2920 FV. 1. Truy cập vào thiết bị: Địa chỉ IP mặc định : 192.168.1.1 1. Thiết lập VPN cho mạng từ xa trên Router Draytek Vigor : Truy cập VPN và Remote Access >> LAN to LAN, kích vào một chỉ mục có sẵn để thêm một profile mới, Đặt Tên cấu hình và Bật nó lên, sau đó chọn một Call Direction. Chọn loại VPN và nhập các thông tin cần thiết. Nhập IP WAN Cau Hinh Vpn Draytek 3900 - Excellent education is essential to improving your career opportunities, earnings potential, knowledge, and quality of life. Vigor2865 Series - xDSL, Gigabit Ethernet WAN - Built-in 35b/VDSL/ADSL Modem - 60k NAT Sessions - 32 Concurrent VPN - Built-in 11ac Wave 2 WLAN (optional) Hướng dẫn cấu hình VPN Host-to-LAN trên router linux Draytek#AnPhat #DrayTek #OpenVPN #Linux #Router----- cCDErX. © 2023 Copyright DrayTek Corp. Sitemap Terms & Conditions Privacy EN 台灣/繁中 VPN – Virtual Private Network, hay mạng riêng ảo là một mạng riêng kết nối các máy tính của công ty, tổ chức thông qua mạng Internet. Các mô hình kết nối VPN là site to site với nhiều chi nhánh và remote access với nhu cầu VPN đơn giản. Viettelco sau đây giới thiệu cách cấu hình VPN site to site Draytek – Mikrotik đã triển khai thực tế cho khách hàng. Nhu cầu và mô hình kết nối Khách hàng của Viettelco có hai chi nhánh ở hai địa điểm khác nhau. Yêu cầu đặt ra là các nhân viên ở hai chi nhánh đều có thể truy cập được vào server nội bộ của nhau để lấy dữ liệu một cách an toàn, tiện lợi nhất. Mô hình kết nối như sau Mô hình kết nối. Khách hàng sử dụng Internet của VNPT với các router cân bằng tải Mikrotik 1009 và Draytek 2925. Giữa hai dòng router này ta có thể cấu hình VPN site to site sử dụng giao thức IPsec. Sau đây là phần hướng dẫn cấu hình VPN Draytek – Mikrotik. Cấu hình trên Mikrotik Từ phần mềm winbox, truy cập vào Mikrotik ta chọn IP → IPsec và chọn tab Policy Proposals sau đó đặt tên và tích chọn như hình IPsec Policy Proposal. Ta tạo profile trong tab Peer Profiles Peer Profile. Sau đó trong tab Peers tích chọn như hình, với Address là IP WAN của site đối diện Draytek, chọn profile, nhập Secret Peer Draytek. Trong tab Policies tạo mới một Policy như hình, với Src. Address là IP LAN Mikrotik, Dst. Address là IP LAN phía site Draytek Ipsec Policy. Chuyển sang tab Action, tích chọn Tunnel, SA Src. Address là IP WAN Mikrotik, SA Dst. Address là IP WAN Draytek, chọn proposal đã tạo Ipsec Policy. Tiếp theo ta thêm 2 rule srcnat và dstnat trong IP → Firewall → NAT với action là accept mặc định và kéo lên trên rule NAT Internet NAT bypass. Kéo rule lên hai vị trí đầu. Cấu hình trên Draytek Ta cấu hình trong mục VPN and Remote Access → LAN to LAN, thêm mới profile với các thông số như hình Cấu hình trên router Draytek. Với phần Remote Network IP là IP ở site đối diện site Mikrotik, Local Network IP là IP ở site hiện tại site Draytek. Kiểm tra phần kết nối trong Draytek thấy hiện xanh là đã thành công ảnh chụp trong phần lab tại văn phòng Viettelco. Site Draytek. Phía Mikrotik, ta kiểm tra ở IP → IPsec, phần Active Peers có trạng thái established đã thiết lập là được. Site Mikrotik với trạng thái đã thiết lập kết nối. Bài viết liên quan Đăng nhập Chuyên mục Windows VPN đến Vigor3900 / 2960 20 - 03 - 2020 17325 lượt xem Chuẩn bị - Đăng ký và sử dụng dịch vụ tên miền động DrayDDNS A. Trên Vigor2960/3900 1. Tạo Account VPN Vào User Management >> User Profile, nhấn Add tạo user Username Điền Username VPN Check Enable Password Điền Password VPN DHCP From Chọn LAN cấp DHCP cho User VPN nếu hệ Router không cấp DHCP thì phải điền IP tĩnh cho User VPN tại Static IP Address Nhán sổ PPTP/L2TP/SSL/PPPoE/ OpenVPN Server General Setup SSL VPN chọn Enable Nhấn Apply 2. Cho phép kết nối SSL VPN Vào VPN and Remote Access >> Remote Access Control Check Enable SSL VPN Service Nhấn Apply 3. Đổi port SSL VPN Vào System Maintemance >>Access Control Tại Management Port Setup SSL VPN port đổi port SSL VPN Nhấn Apply B. Trên thiết bị Client 1. Cài đặt phần mềm DrayTek SmartVPN Download bản Smart VPN Client tại 2. Khởi động phần mềm Nhấn “Add” tạo Profile mới Profile Name Đặt tên Profile Type Chọn mã hóa “SSL VPN Tunnel” IP or Host Name Điền IP WAN hoặc tên miền Port điền port SSL VPN đã đổi trên Vigor2912 ví dụ 4434 Username/password điền Username/password đã cấu hình trên router Chọn “Advance Options” Fast SSL chọn “ON” Nhấn More ​ Nhấn “OK” một lần nữa lưu profile VPN ​ Lưu ý Khi cần truy cập các lớp mạng subnet khác bên trong DrayTek, thì phải thêm các lớp mạng đó vào phần Advances Options >> "More" trên SmartVPN 3. Thực hiện kết nối Chọn Profile “SSL VPN” đã tạo>> nhấn “Connect” Kiểm tra lại Username/ Password đã cấu hình Kiểm tra trạng thái kết nối Điện thoại sử dụng SmartVPN client Bước 1 Mở ứng ứng dụng SmartVPN client >> nhấn biểu tượng “+” để tạo profile Bước 2 Điền thông tin VPN server Description Đặt tên profile Server Điền IPWAN/ tên miền router VPN server Port 443 port SSL VPN Chọn “Automatically get IP and DNS server Address" Chọn Save Bước 3 Thực hiện VPN Chọn profile VPN đã tạo để xuất hiện hộp thoại cấu hình account VPN Username /password Điền username/ password đã tạo trên VPN server Chọn “Remember password” nếu muốn lưu password này cho các lầ kết nối sau Chọn “Dial” 6. Kiểm tra kết nối Trên client, thực hiện ping địa chỉ IP LAN router, hoặc vào VPN and Remote Access >> Connection Management kiểm tra trạng thái kết nối Hãy liên lạc với chúng tôi để được hỗ trợ Văn phòng TPHCM 028 3925 3789 Chi nhánh miền Bắc 024 3781 5089 Chi nhánh miền Trung 0236 367 9515 Hotline Hỗ Trợ Kỹ Thuật 1900 633 641 Products Free VPN Client Software for Vigor Router Users Windows Supports PPTP, L2TP, L2TP/IPsec, IPsec, IKEv2, OpenVPN, WireGuard, and SSL VPN. Download Version View Release Note Download File Checksum macOS Supports SSL VPN, IPsec XAuth, and IKEv2 EAP Mobile Supports SSL VPN, IPsec XAuth iOS, IKEv2 EAP iOS, and OpenVPN Android Feature Products DSL VPN Router for Home/SOHO Broadband VPN Router for Home/SOHO More VPN Products Setup Guides SSL VPN from Windows to Vigor Router SSL VPN from macOS to Vigor Router SSL VPN from iOS to Vigor Router SSL VPN from Android Phones to Vigor Router More...

cau hinh vpn draytek