Cấu hình VPN Site-to-Site

[doanviethung]

dùng chức năng Virtual server trong modem, mở port 1723 (nếu dùng PPPTP) hoặc 1701 (nếu dùng L2TP), IP của máy server 2000. Trên máy server cài isa2000, rras, cấu hình vpn. Trong isa, cấu hình publishing server vpn, cấu hình kết nối vpn là gateway to gateway

[tien_kato]

Bạn làm phức tạp vấn đề wá

[tien_kato]

Để mình thỉnh giáo tí nhe!
Để làm VPN ko nhất thiết phải có IP tĩnh mà chỉ cần IP động nhớ là phải có No-IP
01 PC làm DC
trong đó có Routing and Remote Access
01 PC cài ISA 2004
trong ISA Enable tính năng VPN server lên!
chỉ định user có thể kết nối (nhớ là Group nhe)
Vào máy AD Account property trong do co thẻ Dial in chon Allow lên cho anh nào có quyền VPN về.
Trong Win2003 minh config sau cho 2 lop mang 192.168.100.0/24 va 192.168.10.0/24 ping pong thay nhau! (reference 70-291)
trong ISA phai tạo 1 Range IP của client để khi Client connect vào có IP ma xài với anh với em! ok?
về phía Client thi các anh chị em nào củng Pro rồi phải không?
Phía Client nho chu ý cho go IP vào thì mình go abc.xyz gi do ma anh em đăng kí được từ DynDNS đó
Nhớ là modem của anh chi phải mở giùm 1723 và trong giao thuc của VPN nhớ dung PPTP :)

chúc anh em thành công!

[tien_kato]

anh em nào dự kiến mua modem về xài nhớ xem xét đến con Draytek Vigor 2600+ cái này tuy nhỏ mà nó có võ đấy ! !!!!

[donle]

NAT port 1723 của Modem ADSL của ban về IP card LAN của máy DC.Cấu hình VPN trên DC.Good luck!!!!:D

[anhchangvuive]

Help Mi !!!!

Cho em hoi !! Em muon setup VPN server, nhung chua finish nen hoi cac Anh co cach na`o good ko chi cho Em???
Lan --->Firewall Checkpoint ---> Router draytek 2500--> Internet.
Bay gio Em phai setup VPN the na`o la` good nhat, mong cac ANh huong dan giup Em. Thanks

[netchuastar]

Co ai can tai lieu.hay bai LAB step - step ve cau hinh mot VPN don gian ko?Mail cho mình : solechild306@yahoo.com

[KhungHai]

cho mình hỏi là router Adsl hiệu CNet có làm VPN được không?

mình đã làm như hướng dẫn ở trên của các bạn rồi mà vẫn không được

Nếu ai đã làm rồi thì chỉ mình các làm con router nè được không?

Cám ơn nhiều

[ngduydanh]

Tùy theo modem mà config chú đâu phải cái nào cũng như cái nào, có cái thì có Virtual Server, có cái tìm đỏ mắt chẳng thấy đâu, có thằng hổ trợ NAT và Dynamic DNS, còn có thằng thì đi xuất cảnh chẳng về, tựu chung modem cần phải có ở modem là NAT và Port Forwarding, có hổ trợ VPN là đủ.
-Port Forwarding trên Modem:chỉ định rõ các cổng cần Forwarding Redirect selected protocol/service to IP Address của máy server có chứa Webserver hoặc FTP server (hai cái này cần thể hiện các URL đến các Distributed File System: hệ thống file phân tán trong LAN tại công ty- có thể hiểu 1 cách khác là Enthenet site để có thể truy xuất các file được chia sẻ tại bất kỳ các máy nào trong LAN).
-NAT: đây cũng chính là Private IP của những máy tính chứa Webserver hay FTP server mình cần forward (đại loại 192.168.0.100 hay 10.0.0.100 gì đó tùy ý chàng Admin)
-D DNS:Enable và add cái host mà mình đã đăng ký được trên No-ip hay dyndns.org cùng với username và password nó đã gởi về cho mình qua email khi đăng ký.
-Thiết lập VPN: tài liệu về nó có nhiều trên internet

https://www.vietnamlab.com

https://www.quantrimang.com

https://www.vanesoft.com

www. các website đã nói đến trong chủ đề.tnc
Trong W2K3 Server phải lên Domain, enable Routting and Remote Access, cài đặt VPN server, tạo User được quyền VPN dial từ ngoài vào theo Port được chỉ định, ở đây cần chú ý chút là Local IP và Internet IP của gateway A phải khác với của gateway B, nếu có mã hóa IP sec và Authentication thì khóa mã ở hai đầu phải hoàn toàn giống nhau. Ở VPN cilent tham gia miền, cài VPN cilent và tạo kết nối như 1269, 1260, nhưng địa chỉ ip để gọi vào là cái địa chỉ IP WAN hoặc tên host dyndns của của máy server đã đăng ký được, hay là(vào dyndns.org là biết ngay, nhưng phải đảm bảo DYNDNS software đã được cài đặt trên server và đang hoạt động tốt).
-Khi Webserver, FTP server hay Hệ site của Hệ thống file phân tán hoạt động tốt thì việc các VPN cilent của hai đầu site to site đã được cho Alow access, nếu việc kết nối diễn ra suôn sẽ thì VPN cilent sẽ vào được site nội bộ của đầu bên kia như chính mình đang ngồi trong mạng LAN đó vậy.
Việc tiến hành VPN đòi hỏi phải trải nghiệm qua cùng với chút hiểu biết nhất định về network thì mới mong thành công. Ai chưa qua lớp học về quản trị mạng mà làm được thì người đó chắc tháng nào cũng trả tiền truy cập mạng cho ISP trên 100k là điều chắc chắn.

[vuanh2010]

VPN đang là như cầu rất lớn đối với người dùng Internet bởi tính bảo mật, an toàn cao.

Ở đây chúng ta bàn đến IP VPN thực hiện giữa LAN to LAN và Host to LAN thông qua đường truyền ADSL với 1 IP động được ISP cung cấp.

Mình xây dựng VPN server dùng cho việc thử nghiệm dựa trên sản phẩm DrayTek để các bạn nghiên cứu và thực tập. Sản phẩm DrayTek này hỗ trợ chuẩn chung công nghiệp VPN, nên thích hợp dùng nghiên cứu.

các bạn có thể xem tại đây: http://draytek.com.vn/documentdetails.aspx?id=4

Tóm tắt:
1./ Chúng ta sử dụng tên miền động (Dynamic DNS) để thay thế cho việc không có IP tĩnh.

2./ Xây dựng VPN Server dựa trên phần cứng (Cisco, DrayTek, Fortigate, Net Green, v.v..) hoặc phần mềm (Windows 2k/2K3 Server)

3./ Xây dựng VPN Client dựa trên phần cứng hay phần mềm (Windows XP, 2k3)

4./ Giám sát kết nối.

Server này mình duy trì 24/7, các bạn có vướng mắc gì thì chúng ta trao đổi thêm. rolleyes.gif

[tktp_gialai]

bạn nào có tài liệu về cách triển khai và cấu hình VPN qua bằng đường mạng interet với ADSL động làm ơn cho xin một bản.
cám ơn rất nhiều ! email của tôi là hung.congnghethongtin@gmail.com

[quocvinh]

Đang chuẩn bị gắn và cấu hình VPN cho công ty mình, làm xong có tài liệu mình sẽ post lên cho các bạn tham khảo nhé. thân ! mình cũng đang tìm hiểu về lĩnh vực này, nếu các bạn có thì post lên nhé.

[trainingit]

khả thi nhất trong trường hợp này là bạn phải chuyển 2 đường ADSL đang dùng IP động => 2 IP tĩnh, trên 2 máy server bạn cài ISA 2004 server và cấu hình VPN site to site,

cách cấu hình bạn xem trong tài liệu triển khai ISA 2004 server, chapter 16 :D

:X:X:106::106:

[whatmoney]

Dysdns dung tot day. vao www.dysdns.com dang ky free 1 acc->vao service cua no tao cho minh 1 DNS, vao modem cua minh config cai dns do va no se anh xa dc ip cua minh thanh ip public.

[tripto]

tui làm như sau thi nối đc VPN trên mô hình PC client (winxp ) - zoom adsl - internet - zoom adsl - PC server VPN (winxp ) nhưng không chia sẻ đc dữ liệu như tài liệu hướng dẫn bạn nào chỉ giáo thêm tui cũng rất quan tâm....

Thực hiện trên Server :
Bước 1 : Vào Start / Settings / Network Connections .
Bước 2 : Chọn New Connection Wizard sau đó chọn Next.

Bước 3 : Chọn Set up an Advanced Connection rồi Next

Bước 4 : Chọn Accept Incoming connection rồi Next.

Bước 5 : Tiếp tục chọn Next

Bước 6 : Chọn Allow virtual private Connections rồi Next

Bước 7 : Bạn tạo username và password để client chứng thực khi vào Windows . Bạn có thể chọn username đã có hoặc bấm nút Add để tạo một usernam mới . Mỗi client kết nối sẽ có một username và password. Sau đó nhất Next.

Bước 8 : Bạn chọn Internet Protocol ( TCP/IP ) rồi nhấn Next.

Bước 9 : Bạn chọn dãy địa chỉ IP sẽ cấp cho mạng mới , hoặc bạn cũng có thể cấp dãy địa chỉ IP của mạng hiện có của bạn cho Client. Bạn cũng có thể cho phép client chỉ định địa chỉ IP . Sau đó bạn tiếp tục next .

Bước 10 : Bạn thực hiện NAT trên router của bạn cho qua port 1723 cả TCP và UDP.Ở bước này mỗi router sẽ cấu hình khác nhau , bạn có thể tham khảo bài Remote Desktop qua Internet đã post trước đây.
Như vậy máy bạn đã sẵn sàng cho các client kết nối đến. Tiếp theo đây là những việc mà máy client cần phải làm :
Thực hiện trên Client :
Client thì không cần cấu hình NAT nhưng cũng phải tạo kết nối đến server.
Bước 1 : Vào Start / Settings / Network Connections . Chọn Create a new connection.

Bước 2 : Chọn Next

Bước 3 : Chọn Connect to my network place rồi Next

Bước 4: Chọn Virtual Private Connection rồi Next .

Bước 5: Bạn nhập tên Server ,tên này là tùy ý bạn rồi Next.

Bước 6 : Bạn nhập địa chỉ IP public của Server, nếu Server dùng DynDns thì cũng có thể nhập vào tên domain DynDns vào .

Bước 7 : Chọn Finish .

Xong bước này bạn toàn có thể nhập username và password mà server cung cấp để kết nối đến server, nhưng có một vấn đề là client không thể vào Internet được do mặc định Default Gateway của client lúc này đã được cấu hình là Server từ xa. Nếu bạn chỉ cần kết nối đến server thì không cần các bước tiếp sau đây ( ví dụ kết nối với server để chơi game thôi chẳng hạn ^_^ ) .
Bước 8 : Khi hộp thoai login hiện ra bạn chọn Properties .

Bước 9 : Bạn chọn tab Network rồi chọn Internet protocal ( TCP/IP ) trong list và chọn properties .

Bước 10 : Bạn chọn Advanced.

Bước 11 : Bạn bỏ chọn dấu check tại Use default gateway on remote server nhé . Sau đó nhấn Ok.

Rồi quay lại khung login nhập username và password , và như thế là client và server đã kết nối với nhau như là một LAN rồi . Bạn có thể share file, ping, chơi game trong mạng LAN . Để bít IP của Server thì bạn lưu ý góc phải bên dưới màn hình khi bạn connect thì hiện ra biểu tượng 2 máy tính bạn bấm chuột phải vào chọn properties rồi chọn Status để xem IP của server