Welcome to An Phát - DrayTek VietNam >> IPSec VPN Security - Firewall Load Balance Voice over IP FTTH

Mr. Khanh	Mr. Dũng
Mr. Hà	Mr. Chung
Mr. Linh	Mr. Cường

Kinh doanh miền Bắc
Hotline:	0913 125 985
Mr. Hiển	Mr. Nhựt
Mr. Khoa	Ms. Châu
Ms. Trang	Mr. Hoằng
Mr. Tài	Mr. Tín
K.Doanh HN1	K.Doanh HN2
Kinh doanh miền Trung
Ms Thùy	K.Doanh DNG2

6997,029

Hướng dẫn cấu hình VPN giữa giữa Vigor2110F và Vigor2700

Đầu tiên các bạn kiểm tra kết nối ra internet của router 2110 có thành công hay không. Bạn vào mục online status như hình 1.1

Sau khi bạn đăng kí thành công tên miền động (Ví dụ: whatislove.dyndns.biz), bạn sẽ vào mục Applications -> Dynamic DNS để enable nó trong router 2110F.

A. Cấu hình host to LAN (Client to site) VPN bằng PPTP
Vào mục VPN and Remote Access -> Remote Dial-in User

Tạo profile cho user ở đầu xa chứng thực khi thiết lập kết nối VPN vào 2110

B. Cấu hình LAN to LAN (site to site) VPN bang PPTP
Giả sử ta có 2 site X và Y. Site X dùng router 2110F; Site Y dùng router 2700

1. Cấu hình VPN trên Vigor 2110F
Đầu tiên bạn vào VPN and Remote Access -> LAN to LAN để tạo profile VPN cho Vigor 2110F

Cấu hình Dial-in trên profile này

Kiểm tra kết nối VPN trong trường bạn đã cấu hình xong cả 2 site X và Y

2. Cấu hình VPN trên Vigor 2700
Tạo profile VPN trên Vigor 2700

Cấu hình Dial out trên profile này

Trong mục TCP/IP Network Setting khai báo lớp mạng của site Y

Kiểm tra kết nối khi đã cấu hình xong

C. Cấu hình IPSec VPN giữa Vigor 2110F và Vigor 2700
Giả sử có 2 site X và Y. Site X đặt con Vigor 2700, site Y đặt con Vigor 2110

1. Cấu hình trên IPSec trên Vigor 2110
Đầu tiên bạn vào mục VPN and Remote Access -> LAN to LAN, chọn một Index để cấu hình IPSec LAN to LAN

Cấu hình IPSec cho Index 2, chú ý các thông số bên dưới

Trong mục TCP/IP Network Setting, khai báo lớp mạng ở site X

Sau đó vào mục VPN and Remote Access -> IPSec General Setup để khai báo Pre-Share key

Vào mục VPN and Remote Access -> Connection Management để kiểm tra kết nối VPN

2. Cấu hình trên IPSec trên Vigor 2700.
Đầu tiên bạn vào mục VPN and Remote Access -> LAN to LAN, chọn một Index để cấu hình IPSec LAN to LAN

Cấu hình Dial-out cho Index này. Chú ý khai báo Pre-share Key giống Pre-share Key đã khai báo trong mục IPSec General Setup của Vigor 2110

Trong mục TCP/IP Network Setting, khai báo lớp mạng ở site Y

Vào mục VPN and Remote Access -> Connection Management để kiểm tra kết nối VPN

Mọi vướng mắc trong quá trình cài đặt thiết bị, vui lòng liên lạc với chúng tôi qua:
Website : http://www.draytek.com.vn
Email: support@draytek.com.vn
Số VoIP: 8122263, 8122264
Số điện thoại: (08) 925.3789
Hotline: 01666 332 018