Router DrayTek - Lựa chọn giao thức VPN tốt nhất theo nhu cầu

Tính năng mạng riêng ảo (VPN) đã không còn xa lạ với người dùng hiện này. Với những lợi ích mà nó mang lại như tính bảo mật cao và chi phí thấp thì VPN đang là sự lựa chọn hàng đầu. Bạn có thể thoải mái làm việc từ xa trong khi vẫn có thể truy cập những tài nguyên tại công ty mà không cần lo đến vấn đề bảo mật và cũng không cần đầu tư thiết bị đắt đỏ.

Nắm bắt xu thế đó, thương hiệu DrayTek đã đầu tư nhiều công sức để hoàn thiện tính năng VPN trên các sản phẩm router của mình. Trên router của DrayTek hiện nay đã hỗ trợ hoàn thiện những chuẩn VPN thông dụng hiện nay, giúp người dùng có thể dễ dàng lựa chọn giao thức VPN phù hợp với mục đích và nhu cầu của mình.

Router DrayTek chia ra theo 2 dòng sản phẩm chính:

• DrayOS bao gồm những model: Vigor2133, Vigor2912, Vigor2915, Vigor2925, Vigor2926, Vigor2952, Vigor3220, Vigor3910.
• Linux bao gồm những model: Vigor2960, Vigor3900.

Bài viết sau đây sẽ hướng dẫn bạn lựa chọn những giao thức VPN phù hợp cho nhu cầu của mình:

Trường hợp 1: VPN LAN-to-LAN

Khi bạn muốn thiết lập một kênh VPN giữa 2 Văn phòng với nhau thì phương thức VPN LAN – to – LAN là sự lựa chọn tối ưu cho bạn. Ở đây chúng tôi giới thiệu cho bạn những giao thức VPN dựa trên hiệu suất và tính ổn định cao

• Giao thức VPN có hiệu suất tốt nhất: IPSec

              +DrayOS: Link hướng dẫn
              +Linux: Link hướng dẫn

• Giao thức VPN ít bị chặn nhất: SSL VPN Tunnel

             + DrayOS: Link hướng dẫn
             + Linux: Link hướng dẫn

Trường hợp 2: VPN Host-to-LAN

Khi bạn có nhu cầu tạo VPN từ bên ngoài vào công ty để làm việc, khi ở nhà thì bạn chỉ cần có internet là có thể truy cập vào VPN sever công ty. Với những giao thức VPN trên router DrayTek đã hỗ trợ. Dựa trên hiệu suất và sức mạnh bảo mật, bên dưới là các giao thức VPN mà chúng tôi khuyên bạn nên sử dụng khi tạo VPN Host-to-LAN tương ứng với mỗi hệ điều hành

• Trên Windown: Bạn có thể sử dụng giao thức SSL VPN Tunnel với phần mềm Smart VPN Client của DrayTek. 

            Bạn có thể tải phẩn mềm Smart VPN Client mới nhất tại đây: Link download

       + DrayOS: Link hướng dẫn
       + Linux: Link hướng dẫn

• Trên MAC: Bạn có thể sử dụng giao thức IKEv2
  + DrayOS:
   * IPSec IKEv2: Link hướng dẫn
  + Linux:
  * IPSec IKEv2: Link hướng dẫn
  * SSL VPN Tunnel: Link hướng dẫn

• Trên IOS: Bạn có thể giao thức IKEv2/SSL VPN Tunnel
  + DrayOS:
    * IKEv2: Link hướng dẫn
    * SSL VPN Tunnel: Link hướng dẫn
  + Linux:
    * IKEv2: Link hướng dẫn
    * SSL VPN Tunnel: Link hướng dẫn
• Trên Android: Bạn có thể sử dụng giao thức SSL VPN Tunnel: Link hướng dẫn.

Lưu ý:

• Một trong những lỗi thường gặp nhất khi VPN Host-to-LAN về công ty, VPN thành công nhưng không truy cập được dữ liệu công ty. Lý do lớp mạng ở site client và site công ty bị trùng nhau. Cách khắc phục đơn giản là bạn đổi lớp mạng tại site client về lớp mạng khác là bạn có thể truy cập.
• Trong một số trường hợp, kết nối VPN của bạn đã thành công.Nhưng bạn  không thể truy cập router đầu xa hoặc ping hay thực hiện các dịch vụ nơi đầu xa, bạn có thể thử thay đổi MTU của các giao thức VPN. Link hướng dẫn
• Nếu bạn sử dụng giao thức VPN này chạy chậm, khó kết nối,...bạn có thể thử giao thức khác vì hiện nay DrayTek hỗ trợ rất nhiều và đầy đủ các giao thức VPN thông dụng.
• Khi cần truy cập các lớp mạng (subnet) khác bên trong DrayTek, thì phải thêm các lớp mạng đó vào.

​