VPN với dynamic IP có ai dùng chưa?

[thaytiensangmat]

Có bác nào dùng VPN với IP động chưa? nếu bác nào sử dụng rồi có thể chỉ giáo cho hậu sinh không.

[cvo15303]

RE: VPN với dynamic IP có ai dùng chưa?

Hi Thaytiensangmat !

Hiện nay, vấn đề dùng VPN over dynamic public IP đã trở nên khá thông dụng. Cả 2 kỹ thuật Remote Access VPN và Site-to-site VPN đều có thể được triển khai trong môi trừơng IP động mà anh đã đề cập đến ở trên.
Điểm mấu chốt của những kỹ thuật này là giải thuật DynDNS.
Với DynDNS, tất cả các IP sẽ được tự động cập nhật với một tên miền cố định nào đó mà chúng ta thích. Việc cập nhật phải thông qua một chươg trình auto update nào đó. Việc đăng ký các tênmiền dạng này hiện nay cũng còn đang miễn phí.

1. Về Remote access VPN :

Phương pháp đơn giản nhất là dùng VPN Dial-up mà WIndow hỗ trợ trên nền PPTP. Điều đòi hỏi là Internet gateway của anh phảihỗ trợ giao thức này, hoặc là hệ thống anh phải tồn tại một PPTP server kèm theo ràng buộc là Internet gateway phải hỗ trợ tính năng Virtual Server

2. Về Site-to-Site VPN

Phần lớn các Modem ADSL và các Internet gateway có xuất xứ từ Đài Loan đều hỗ trợ khả năng này . Ý tưởng là họ đã dựng sẵn hoặc thuê trứơc các tênmiền cấp một . Sau đó nhúng thẳng vào phần cấu hình của thiết bị để chúng ta tùy chọn các tênmiền thuộc cấp thấp hơn tương ứng cho 2 site của mình . Nhìn chung, việc cấu hình là rất đơn giản . Ngòai ra, dựa trên nền kỹ thuật đó, còn có các thiết bị hỗ trợ VoIP/ADSL(dynamic IP) .

Anh có thể tìm thêm các bài viết về DynDNS trong diễn đàn .Có rất nhiều bài viết hay đó !
Bên cạnh đó anh có thể lên 2 website :

https://www.dyndns.org

www.no-ịpcom
để tham khảo chơi nhe !
Chúc vui !

[Guest]

RE: VPN với dynamic IP có ai dùng chưa?

hi thaytiensangmat !
.. tiếp lời cua cvo,

Su dung PPTP

1. Tao VPN server ho tro PPTP
2. Config tren modem ADSL map port TCP 1723 & UDP 1701 cua VPN server ra ngoai (Virtual Server, NAT... trong panel của modem ADSL).
3. Tạo sub domain (thaytiensangmat.homeip.net, thaytiensangmat.servebeer.com.... ) tai dyndns.com.
4. Download (dynsite, no-ip) software về cài trên VPN để update ip vao subdomain (thaytiensangmat.homeip.net, thaytiensangmat.servebeer.com.... ) đã tao.
5. Tạo connection từ bên ngoài vào subdomain (thaytiensangmat.homeip.net, thaytiensangmat.servebeer.com.... )


Goodlucks :wink:

[camaptrang]

RE: VPN với dynamic IP có ai dùng chưa?

Hiện nay mình đang tham khảo thiết bị Neteyes để tiến hành site to site giữa các văn phòng, vếu các bạn có quan tâm có thể tham khảo, một vài modem ADSL có hỗ trợ, mình đang tìm kiếm giải pháp rẻ tiền (ADSL) nhưng bảo đảm an toàn và tính ổn định cao , theo nhà sàn xuất thì thông qua Nexus way của neteyes thì chúng ta có thể sử dụng một leased line và vài ADSL , vì yêu cầu của công ty mình là làm việc online, và tuần sau nhà sản xuất sẽ demo tại văn phòng mình, mình sẽ share các kết quả với các ban, hiện bên someset đang sử dụng 1leased line, 1 mega biz fpt, 3 adsl vnn và tốc độ test mình thấy cực kỳ nhanh.

các bạn có thể tham khảo www.neteyes.biz.

[tatchan]

RE: VPN với dynamic IP có ai dùng chưa?

Mấy bạn giúp tôi nhé:
- Hiện tại tôi đã kết nối được VPN client từ nhà đến VPN server tại văn phòng rồi, thông qua DDNS. Vấn đề tôi gặp là tôi không thể Ping tên các host trong mạng LAN của văn phòng được, chỉ ping thấy IP thôi

- IP của Client được cấp phát động

Sơ đồ mạng:
LAN ------------ VPN Server --------------Internet-----------VPN Client
Nic1 Nic2
IP: 192.168.10.10 172.16.1.10
DNS: 192.168.10.2

Sau khi kết nối thì Client có IP sau: IP: 192.168.10.50
Gateway: 192.168.10.50
DNS: 192.168.10.2
Tôi ping thử host filmserver nhưng không thấy, nhưng ping IP của host đó thì thấy.

- Các bạn giúp dùm nhé.Thanks

[HuuHoa]

RE: VPN với dynamic IP có ai dùng chưa?

Trên mạng LAN ở head office, cài thêm một cái DNS server nội bộ để quản lý các máy trong mạng LAN là được.

[tatchan]

RE: VPN với dynamic IP có ai dùng chưa?

Head Office chưa có DNS server thì tôi nói làm gì. Đã có DNS server, client được cấp địa chỉ động và được cấp luôn cả IP của DNS server này, nhưng mọi việc vẫn xảy ra như tôi nói.
Cám ơn các bạn đã quan tâm, vấn đề của tôi cũng đã giải quyết được rồi. Chỉ cần cài thêm 1 Wins serser trên 1 PC nào khác với PC làm gateway là việc phân giải tên host xem như OK. (Có thể trong LAN đã có DNS server rồi thì không cần WINS Server, nhưng nếu bạn có cấu hình VPN thì chắc chắn bạn phải thêm WINS Server thì mới OK.)

[camaptrang]

RE: VPN với dynamic IP có ai dùng chưa?

Bạn ra tìm mua 2 cái Modem Vigor 2600 và bạn dùng nó để làm VPN là OK , Netgear cũng làm được đó bạn

[happyman_1x]

RE: VPN với dynamic IP có ai dùng chưa?

Chào thaytiensangmat và tất cả các bạn quan tâm vấn đề này!

Sao bạn không sử dụng Fortigate nhỉ ! :idea:

Fortigate hỗ trợ tính năng DynDNS và PPPoE nên bạn có thể chạy VPN qua 2 hay nhiều ADSL một cách thỏa mái như có IP tĩnh. Fortigate còn hỗ trợ cả PPTP và L2TP để người dùng có thể kết nối VPN vào ADSL từ nhà qua PPTP client của MS Windows nữa đó :!:

Fortigate có nhiều models khác nhau phù hợp cho mọi quy mô và nhu cầu sử dụng của bạn . Thường ADSL với nhu cầu đơn giản thì xài con FG60 là dư xăng.

Hơn vậy nữa , Fortigate là một firewall+Antivirus chạy chip hardware FortiASIC chuyên nghiệp nên tốc độ hoàn toàn được đảm bảo và bạn có thể áp đặt các policy giữa các mạng VPN với nhau, để đảm bảo không lay lan virus lẫn nhau và bảo mật !

Và điều quan trọng nhất là Fortigate có hỗ trợ kỹ thuật tốt, admin guide đầy đủ, cấu hình dễ dàng qua giao diện web.

Mọi chi tiết khác liên quan đến Fortigate , bạn có thể liên lạc công ty TNHH Minh Lộ : support@minhlo.com hoặc info@minhlo.com hoặc qua điện thọai (08)8666255 gặp Lam .

Chúc mọi người 1 ngày vui !!!