Hướng Dẫn Cấu Hình Giao Thức IPSEC Cho VPN LAN-to-LAN

Cấu hình

Dial-in:

  • Chọn thiết bị có ip public tĩnh làm Dial-in.
  • Cấu hình pre-share key trên thiết bị dial-in.
  • Khai báo địa chỉ mạng nội bộ của chi nhánh dial-out trên router Dial-in.
Dial-out:
  • Khai báo pre-share key.
  • Khai báo địa chỉ mạng nội bộ của chi nhánh mà mình sẽ Dial-in.

A. VPN Server (Dial-In) Settings ( Site HCM)

1. Cấu hình chung

Vào VPN and Remote Access >> Remote Access Control, kích hoạt giao thức VPN IPSec cần sử dụng

a screenshot of DrayOS Remote Access Control Setup

Vào VPN and Remote Access >> IPsec General Setup,

  • Pre-shared Key : điền key Ipsec VPN
  • Confirm Pre-Shared Key: điền lại key Ipsec VPN
  • OK

2. Vào VPN and Remote Access >> LAN to LAN nhấn Index

Tại Commont Settings

  • Profile Name: Đặt tên Profile
  • Check Enable this profile
  • Call Direction: Chọn Dial- IN

Tại Dial- In Settings

  • Allow Type VPN: Chọn IPSEC Tunnel

Tại TCP/IP Network Settings

  • Remote Network: Điền lớp mạng đầu xa (192.168.60.1/24)
  • Local Network: Điền lớp mạng nội bộ (192.168.62.1/24)
  • Click OK

B. VPN Client (Dial-Out) Settings (site Hà Nội)

1. Cấu hình chung

Vào VPN and Remote Access >> Remote Access Control, kích hoạt giao thức VPN IPSec cần sử dụng

a screenshot of DrayOS Remote Access Control Setup

2. Vào VPN and Remote Access >> LAN to LAN

  • Tại Common Settings
    • Profile Name :Đặt tên Profile
    • Check Enable this Profile
    • Call Direction :Chọn Dial- Out
    • Check Always all
  • Tại Dial- Out Setting
    • Type of Server I am Calling : chọn Ipsec Tunnel – IKEv1
    • Server IP/Host Name for VPN. :Điền IP WAN hoặc Tên miền Router Văn phòng
    • IKE- Presharekey :Điền Passwork Ipsec VPN

  • Tại TCP/IP Network Setting
    • Remote Network IP :Điền lớp mạng đầu xa (192.168.62.1/24)
    • Local Network IP :Điền lớp mạng nội bộ (192.168.60.1/24)
  • Nhấn OK

3. Vào VPN and Remote Access >> Connection Management, Kiểm tra kết nối VPN

Quý Khách cần hỗ trợ kỹ thuật và giải pháp, vui lòng liên hệ

  • Văn phòng TPHCM (028) 3925 3789
  • Chi nhánh miền Bắc (024) 3781 5089
  • Chi nhánh miền Trung (0236) 367 9515
  • Hotline Hỗ Trợ Kỹ Thuật: 1900 633 641

Từ khóa » Cấu Hình Vpn Cho Draytek 2925