Welcome to An Phát - DrayTek VietNam >> IPSec VPN Security - Firewall Load Balance Voice over IP FTTH

Mr. Khanh	Mr. Dũng
Mr. Hà	Mr. Chung
Mr. Linh	Mr. Cường

Kinh doanh miền Bắc
Hotline:	0913 125 985
Mr. Hiển	Mr. Nhựt
Mr. Khoa	Ms. Châu
Ms. Trang	Mr. Hoằng
Mr. Tài	Mr. Tín
K.Doanh HN1	K.Doanh HN2
Kinh doanh miền Trung
Ms Thùy	K.Doanh DNG2

5997,026

Hướng dẫn cấu hình VPN LAN to LAN dùng IPSEC Tunnel

Để kết nối tới các chi nhánh một cách an toàn và bảo mật thì giải pháp IPSec Tunnel là sự lựa chọn tốt nhất. Chúng ta cùng tìm hiểu mô hình sau:

Văn phòng chính có IP WAN: 218.242.133.91 và IP LAN: 172.17.1/24.
Văn phòng chi nhánh có IP WAN: 218.242.130.19 và IP LAN: 192.168.1.0/24.

Hình 1: Mô hình VPN Lan To Lan.

A. Văn phòng chính

VPN and Remote Access >> IPSec General Setup(ở ví dụ này key là 123456)
Pre-Shared Key: 123456
Confirm Pre-Shared Key: 123456

Hình 2: IPSec General Setup.

VPN and Remote Access >> LAN to LAN, Profile Index : 1

1. Common Settings.
    Profile Name: nhập tên của profile tùy ý
    Chọn "Enable this Profile".
    Chọn Dial in và khởi gán “Idle Timeout” là 0 để giữ kết nối được liên tục.

Hình 3: LAN to LAN.

2. Dial-in Settings. Chọn IPSEC.

Hình 4: Dial-in Settings.

3. TCP/IP Network Settings.
    My WAN IP: 0.0.0.0.
    Remote Gateway IP: 0.0.0.0.
    Remote Network IP: 192.168.1.0.
    Remote Network Mask: 255.255.255.0.

Hình 5: TCP/IP Network Settings.

Hình 6: Connection Management.

B. Văn phòng chi nhánh.

1. Common Settings:
    a. nhập Profile Name.
    b. chọn "Enable this Profile".
    c. chọn "Dial-Out" và khởi gán “Idle Timeout" là 0.
Nếu chọn “Always On”, hãy chọn "Enable PING to keep alive" và đánh IP LAN của Router đầu xa. Khi đó Vigor sẽ cố gắng kết nối trở lại lớp mạng đầu xa nếu kênh VPN bị đứt.

2. Dial-Out Settings:
    a. chọn "IPSec Tunnel".
    b. Server IP/Host Name for VPN: địa chỉ IP wan hoặc dyndns của Vigor đầu xa.
    c. IKE Pre-shared Key: 123456.
    d. IPSec Security Method: enable “High (ESP)”, chọn “DES with Authentication”.

3. TCP/IP Network Settings:
    My WAN IP: 0.0.0.0.
    Remote Gateway IP: 0.0.0.0
    Remote Network IP: 172.17.1.0.
    Remote Network Mask: 255.255.255.0.

Hình 7: Cấu hình cho chi nhánh.

Vào VPN and Remote Access >> Connection Management để xem status kết nối vpn

Nếu trong mục Connection Management xuất hiện dòng màu xanh như hình trên thì bạn đã kết nối thành công