Dial-in:

• Chọn thiết bị có ip public tĩnh làm Dial-in.
• Cấu hình pre-share key trên thiết bị dial-in.
• Khai báo địa chỉ mạng nội bộ của chi nhánh dial-out trên router Dial-in.

• Khai báo pre-share key.
• Khai báo địa chỉ mạng nội bộ của chi nhánh mà mình sẽ Dial-in.

A. VPN Server (Dial-In) Settings ( Site HCM)

1. Vào VPN and Remote Access >> IPsec General Setup,

• Pre-shared Key : điền key Ipsec VPN
• Confirm Pre-Shared Key: điền  lại key Ipsec VPN
• OK

2. Vào VPN and Remote Access >> LAN to LAN nhấn Index

Tại Commont Settings

• Profile Name: Đặt tên Profile
• Check Enable this profile
• Call Direction: Chọn Dial- IN

Tại Dial- In Settings

• Allow Type VPN: Chọn IPSEC Tunnel

Tại TCP/IP Network Settings

• Remote Network: Điền lớp mạng đầu xa (192.168.60.1/24)
• Local Network: Điền lớp mạng nội bộ (192.168.62.1/24)
• Click OK

B. VPN Client (Dial-Out) Settings (site Hà Nội)

1. Vào VPN and Remote Access >> LAN to LAN

• Tại Common Settings
  • Profile Name                                    :Đặt tên Profile
  • Check Enable this Profile
  • Call Direction                                  :Chọn Dial- Out
  • Check Always all
• Tại Dial- Out  Setting
  • Type of Server I am Calling         : chọn Ipsec Tunnel – IKEv1
  • Server IP/Host Name for VPN.    :Điền IP WAN hoặc Tên miền Router Văn phòng
  • IKE- Presharekey                           :Điền Passwork Ipsec VPN

• Tại TCP/IP Network Setting
  • Remote Network IP            :Điền lớp mạng đầu xa (192.168.62.1/24)
  • Local Network IP                :Điền lớp mạng nội bộ (192.168.60.1/24)
• Nhấn OK

2. Vào VPN and Remote Access >> Connection Management, Kiểm tra kết nối VPN