CUDY – Cấu hình VPN LAN to LAN với DrayTek sử dụng giao thức PPTP | Cudy VPN

: Viết bởi Hà Đặng; Chuyên mục: Cudy VPN; 21 - 02 - 2023; 1097 lượt xem

Công ty bạn có một công trình mới ,bạn đang đau đầu nơi đó không thể kéo được internet. Bạn cần quan sát từ xa camera từ với mục đích chống trộm vật liệu, quan sát tiến độ công việc từ xa, cầ chia sẻ mạng dữ liệu, in ấn ở công ty. Bạn đang đau đầu nhưng vẫn chưa tìm được phương án. Giải pháp kết hợp VPN giữa APTEK AR1200 và DrayTeK sẽ giúp bạn giải quyết vấn đề này.

Tham khảo thêm giải pháp: https://www.anphat.vn/giai-phap-cua-chung-toi/giai-phap-ung-dung-vpn-de-trien-camera-voi-ket-noi-3g

Sau đây là bài viết hướng dẫn kết nối VPN giữa AR1200 và DrayTek.

Ta có mô hình như sau:

A. Trên Router DrayTek - Site Văn Phòng (Dial- In)

Chuẩn bị:

Trong trường hợp trụ sở chính không có IP tĩnh (thuê từ nhà cung cấp dịch vụ), có thể đăng kí dịch vụ tên miền động DrayDDNS của DrayTek.

https://www.anphat.vn/quan-ly-thiet-bi-system-maintenance/huong-dan-kich-hoat-va-su-dung-drayddns

1. Kích hoạt dịch vụ VPN PPTP trên DrayTek DrayOS

Vào VPN and Remote Access>> Remote Access Control

Check “Enable PPTP VPN Service”
Nhấn OK

Nhấn OK để reboot lại thiết bị

2. Cấu hình VPN trên router DrayTek - Site Văn Phòng (Dial- in)

Vào VPN and Remote Access>> LAN to LAN, nhấn index tạo profile VPN

Tại Commont Settings
- Check Enable this Profile
- Profile Name: Đặt tên Profile
- Call Direction: Chọn Dial- IN
Tại Dial- In Settings
- Allow Type VPN: Chọn PPTP
- Username: Điền Username cho phép VPN site to Site
- Password: Điền Password xác thục VPN Site to Site
Tại TCP/IP Network Settings
- Remote Network: Điền lớp mạng đầu xa (192.168.222.1/24)
- Local Network: Điền lớp mạng nội bộ (192.168.111.1/24)
Nhấn OK

B. Trên APTEK AR1200- Site chi nhánh/ kho

1. cấu hình AR1200 kết nối internet: tham khảo hướng dẫn : https://www.anphat.vn/ar1200/ar1200-cau-hinh-nhanh-internet-voi-quick-setup

2. Đổi lớp mạng trên AR1200

Đổi lớp mạng LAN AR1200 thành lớp mạng mong muốn, ví dụ (192.168.222.1/24)

Vào Advanced Settings >> Network >> LAN

IP Address: điền IP lớp mạng cần đổi (ví dụ 192.168.222.1)
Subnet Mask: chọn subnet Mask /24 = 255.255.255.0
Nhấn Save & Apply

Thiết bị tiến hành reboot và áp dụng cấu hình
Đăng nhặp thiết bị với IP vừa đổi

3. cấu hình VPN Trên AR1200 - Site chi nhánh/ kho (Dial- out)

Vào General Settings >> VPN

Chọn Enable
Protocol: chọn PPTP Client
Default Rule: chọn Allow all device
Site to site: chọn Enable
VPN Policy: chọn Remote Subnet
Remote subnet: nhấn Edit Item

Rule: chọn Allow All except listed
Nhấn Add
IP addess: điền IP DrayTek đầu xa (ví dụ 192.168.111.1)
Subnet mask: chọn subnet mask có sẵn hoặc custom để điền subnet mask lớp mạng DrayTek đầu xa (ví dụ /24 là 255.255.255.0)
Description: điền ghi chú lớp mạng
Nhấn Save