VPN giữa 2 văn phòng Hà nôi và hải dương

[gauheovn]

Bạn dùng thử Vigor 2900V đi , vừa VPN site to site vừa Voip đỡ tốn , chi phí lại tạm ổn ! Thân ... nếu không rõ thì mail cho mình nf25_ptthanh@yahoo.com mình hướng dẫn cho !

[trungcuongnd]

mình cũng quan tâm đến vấn đề này, nhưng mà mình nghe nói là IPSec có một chút rắc rối với NAT đó (không tương thích), :oops:

Trong mô hình " site to site" thì một đầu dùng IP puplic tĩnh, đầu còn lại dùng IP privite thông qua việc share Internet như NAT, Proxy, hay ISA thì có được không vậy ?

Qua tot ban ah

[trungcuongnd]

Mình đang ở HD, có thuê ko mình tư vấn và triển khai luôn cho :)

Dien dan la de chia se va tra doi kinh nghiem giup do.Ong lay tien thi vo 4rum lam j

[trungcuongnd]

Các bạn xem dùm với những thiếp bị mạng sau mình có thể thiếp lập được VPN không nhé.
Cở sở 1: Máy tính nối mạng LAN ngang hàng có 1 line ADSL của VNN, modem loại zoomx5. Máy tính cài đặt HĐH WinXp Sp2. Đã thiếp lập RRAS và mở port trên router là 1723. Sử dụng địa chỉ IP động.( mình muốn đây là VPN client).
Cở sở 2: Máy tính nối mạng Khách /chủ. 1 line ADSL của VNN, modem loại panel ADE 3100.Máy chủ cài Win2k server đã nâng cấp lên DC, thiếp lập RRAS, mở port trên router là 1723.( mình muốn đây là VPN server).
Mình đã đăng ký một địa chỉ IP tĩnh trên trang dyndns.org rồi.
Vậy theo các bạn với các thiếp bị trên mình có thể thiếp lập được VPN không? Nếu bạn nào đã làm rồi có thể chỉ cho mình cách thiếp lập VPN một cách chi tiết được không( Nếu có thể gửi cho mình tài liệu theo email dichthuathp2@vnn.vn ). Các bạn bớt chút thời gian giúp mình nhé. Mình đã đọc các bài hướng dẫn thiếp lập VPN rồi làm hoài mà không được các bạn à. Không biết có phải 2 cái modem của chố mình nó không hỗ trợ cho VPN không? Nếu như vậy thì có cách gì giúp mình nhé.

he ban co the goi cho roi so nay 0989230733 huong dan nhiet tinh,neu dung skype thi lien lac qua ID:trungcuongnd nhe.Ko htu phi dau

[hungdv-mtc]

Sử dụng VPN qua tên động

hoặc bạn dùng IP cop cài open vpn lam vpn server tại hn, cho thằng hd kết nối vào bằng open vpn client

[koreame]

trước khi tư vấn, các bạn nên có một cái đánh giá về chất lượng kết nối.
Những số liệu thực tế khác rất nhiều với những gì các bạn nghĩ.
Về góc độ cá nhận tôi chỉ cổ vũ cho VPN host2lan và SSL_VPN, còn vì sao thì các bạn dùng đi sẽ rõ.
Nếu 2 đầu không có IP tĩnh thì chất lượng online của kênh truyền không quá được 90% đâu (qua đánh giá VPN giữa 1 đầu lease line ở HN và 1 đầu ADSL có IP tĩnh ở Hải dương rồi nhé, nếu cần biết cụ thể là đâu với đâu thì đề nghị pm)

Ciao., Mih

[camaptrang]

trước khi tư vấn, các bạn nên có một cái đánh giá về chất lượng kết nối.
Những số liệu thực tế khác rất nhiều với những gì các bạn nghĩ.
Về góc độ cá nhận tôi chỉ cổ vũ cho VPN host2lan và SSL_VPN, còn vì sao thì các bạn dùng đi sẽ rõ.
Nếu 2 đầu không có IP tĩnh thì chất lượng online của kênh truyền không quá được 90% đâu (qua đánh giá VPN giữa 1 đầu lease line ở HN và 1 đầu ADSL có IP tĩnh ở Hải dương rồi nhé, nếu cần biết cụ thể là đâu với đâu thì đề nghị pm)
Ciao., Mih

Dĩ nhiên rồi , chuyện này chắc là không cần bạn nói ai cũng hiểu là không có IP tĩnh và không phải leased line nữa ...
nhưng qan trọng là ở topic này với yêu cầu là ADSL bình thường,chứ nếu là ADSL có IP tĩnh thì quá GOOD .

[koreame]

Hi

Tôi cũng đồng quan điểm với camaptrang. Đến thời điểm này nên bàn về tool để quản lý kết nối VPN sử dụng đường ADSL không có IP tĩnh. Ai có kinh nghiệp về các hệ NMS của sản phẩm Juniper, Draytek ... đề nghị post lên để cùng tham khảo.

[donle]

Vpn

Bạn có thể sử dụng Dynamic DNS.Bạn vào no-ip.com đăng ký 1 acc.Nó có thể luôn luôn cập nhật IP tỉnh của bạn.Bạn đăng ký xong tải chương trình của nó về.Sau đó bạn NAT cổng 1723 của line ADSL của bạn về địa chỉ card LAN của máy DC.Có thể ko rõ ràng lắm:p Nhung các bro cứ thử đi.:D

Cái này kô cần ADSL có IP tĩnh mà là đường truyền ADSL ban đang sử dụng tại nhà:D
Tui đang xài để VPN với VNC để truy cập máy ở nhà mà.:P

Có thể kô đúng với yêu cầu của các bro nhưng cứ dùng để biết thêm.
Ai cần cu mail cho tui nhé.Sẽ kỹ càng hơn.
donle1981@yahoo.com
Thank!!!!:D

[m160]

Giai phap VPN

He he...Chào các chú, các bác....các bác, các chú bàn luận về kỹ thuật xôn xao quá...
Tóm lại là bác sonnv muốn kết nối HNI--HDG với chi phí hợp lý...đúng không??
Mời bác tham khảo http://www.vtn.com.vn/vpn.htm
Giải quyết thế này cho nhanh....để thời gian làm việc khác...:)
Chúc vui..

[thangvnpro]

Hi!

Mấy bác ơi! IP tĩnh thì cũng dễ giải quyết thôi, lên trang DynDns mà đăng ký 1 cái, free hoàn toàn.

VPN qua ADSL cũng ok , không sao hết, không quan trọng là sử dụng đường truyền của ai, mấy sư huynh có thể dùng Vigor 2600 ở 2 đầu thì có thể làm VPN được rồi, nếu muốn secure thêm thì mua con PIx Firewall hay ASA 5510 của Cisco.

À, IP sec thì không có rắc rối gì với NAT đâu các bác ạ, mình đã triển khai VPN cho San Miguel Beer tại SG và Nha Trang.

Chúc các bác tìm ra giải pháp tối ưu

Thangbeckham@yahoo.com

[camaptrang]

Hi!
Mấy bác ơi! IP tĩnh thì cũng dễ giải quyết thôi, lên trang DynDns mà đăng ký 1 cái, free hoàn toàn.

VPN qua ADSL cũng ok , không sao hết, không quan trọng là sử dụng đường truyền của ai, mấy sư huynh có thể dùng Vigor 2600 ở 2 đầu thì có thể làm VPN được rồi

vậy bạn có thể chia sẽ với anh em trên này là nên chọn đường truyền của ai không ? với 2 VNN ADSL IP động thì tớ đã từng làm qua rồi, nhưng nó quá tệ không dùng được vì một ngày nó chỉ good khoảng sau 4 hoặc 5 giờ chiều (2 line đều tại q1)

[dtkyen]

Em có nghe nói Router 2800 có hỗ trợ Backup VPN. Các anh chị có thể cho em biết em có thể tìm tài liệu nào để biết về cách cấu hình VPN và Backup VPN trên thiết bị Cisco Router 2800 không ạ?

[dangquangminh]

hi

có nhiều loại sự cố có thể trên kết nối vpn. xem hình bên dưới.
- sự cố đường truyền
- sự cố gateway
- sự cố trong đám mây IP.



với các loại sự cố trên, có nhiều nhóm giải pháp. Bạn quan tâm đến nhóm nào?

[actulablack]

Hic, loằng ngoằng quá mà mãi chưa quyết được thế, đến khi ra được giải pháp có lẽ mất bao nhiêu việc mất.
Cậu nên dùng giải pháp VPN/MPSL của VTN cung cấp. Về security thì cậu có thể yên tâm vì bản thân MPLS đã là VPN rồi. ở 2 đầu cậu cũng có IP nó tương đương với Leased line over VPN. Tuy nhiên phải chấp nhận ở đây là bandwidth không được như mong muốn. Kết nối đến end point vẫn thông qua DSLAM của bưu điện. Traffic ở đây sẽ đi qua DSLAM- BRAS ( ERX1400 của Juniper) sau đó lên M160 cũng của Juniper) routing về BRAS ở Hải Dương - DSLAM của bưu điện Hải Dương và từ DSLAM về tới công ty bạn.

Về lý thuyết thì rất khó có thể lấy được traffic từ luồng tuy nhiên từ DSLAM xuống tới chỗ bạn vẫn chạy G.SHDSL over ATM mà thôi. Chỉ có chỗ DSLAM tới BRAS là MPLS thôi.
các bác phân tích cho em xem chỗ nào ở đoạn này có thể mất mát hay có thể truy cập vào nhỉ.
em định upload tài liệu con BRAS ERX 1400 nhưng bằng cách nào nhỉ hả anh MInh. Hay em upload lên rapidshare nhé.