Giải pháp cho nhân viên làm việc từ xa với DrayTek

: Viết bởi Web Administrator; Chuyên mục: VPN - Các hướng dẫn khác; 23 - 03 - 2020; 10240 lượt xem

(Áp dụng cho các model DrayTek Vigor2912 / 2133n / 2925 / 2926 / 2952 / 3220 / 3910 sử dụng HĐH DrayOS)

Giả sử, công ty bạn có như cầu cho nhân viên ở bên ngoài, cần truy xuất dữ liệu,sử dụng phần, mềm, in ấn,…ở Văn Phòng, Chi nhánh. Bạn có thể sử dụng giải pháp này,

Giải pháp có thể chia thành các bước như sau:

VPN giữa 2 site văn phòng và chi nhánh/ Kho (trong bài này hướng dẫn VPN theo giao thức SSL VPN).
Trên Site trung tâm tạo Profile VPN cho các Client VPN từ xa.
Client thực hiện VPN về Văn Phòng, từ đó truy xuất dữ liệu, sử dụng phần mền, xuất kho, in ấn… ở cả Văn phòng và chi nhánh/ kho.

Ứng dụng.

Nhân Viên Kinh doanh bên ngoài truy cập về công ty, xuất hàng, in phiếu xuất trên máy in ở Kho >> nhân viên kho vận nhận nhận phiếu, chuẩn bị hàng hóa theo yêu cầu và vận chuyển.
Kết toán bên ngoài truy cập về công ty, sử dụng phần mềm kế toán làm việc.

Mô hình

Thực hiện

A. Thực hiện VPN site to site

1. Site Văn Phòng (Dial- In)

Vào SSL >> General Setup, Port đổi thành port khác (ví dụ 4434)

Vào VPN and Remote Access>> LAN to LAN , nhấn index tạo profile VPN
- Tại Commont Settings
  - Check Enable this Profile
  - Profile Name :Đặt tên Profile
  - Call Direction :Chọn Dial- IN
- Tại Dial- In Settings
  - Allow Type VPN :Chọn SSL VPN
  - Username :Điền Username cho phép VPN site to Site
  - Password :Điền Password xác thục VPN Site to Site
- Tại TCP/IP Network Settings
  - Local Network :Điền lớp mạng nội bộ (192.168.111.1/24)
  - Remote Network :Điền lớp mạng đầu xa (192.168.222.1/24)
  - More Remote Subnet :Điền lớp mạng router chính đầu xa (192.168.1.1/24)>> nhấn Add
- Nhấn OK

2. Site chi nhánh/ kho (Dial - Out)

Vào VPN and Remote Access>> LAN to LAN , nhấn index tạo profile VPN
- Tại Common Settings
  - Profile Name :Đặt tên Profile
  - Check Enable this Profile
  - Call Direction :Chọn Dial- Out
  - Check Always all
- Tại Dial- Out Setting
  - Type of Server I am Calling : chọn SSL VPN
  - Server IP/Host Name for VPN. :Điền IP WAN hoặc Tên miền Router Văn phòng
  - Server Port (for SSL Tunnel) :Điền port SSL VPN đã đổi (4434)
  - Username :Điền Username VPN site to Site
  - Password :Điền Password xác thục VPN Site to Site
- Tại TCP/IP Network Setting
  - Remote Network IP :Điền lớp mạng đầu xa (192.168.111.1/24)
  - Local Network IP :Điền lớp mạng nội bộ (192.168.222.1/24)
- Nhấn OK

Kiểm tra kết nối VPN

B. Tạo Account VPN cho các Client truy xuất từ xa

Vào SSL VPN >> User Account, chọn index bất kì để tạo VPN Profile

Check “Enable this account”để kích hoạt profile
Tạo thông tin “Username and Password” để client đăng nhập
Allow Dial-in Type :Chọn SSL tunnel
Nhấn OK

Kiểm tra lại account đã tạo

C. Thực hiện VPN trên Client

1. Cài đặt phần mềm DrayTek SmartVPN

Download bản Smart VPN Client tại:

2. Khởi động phần mềm

Nhấn “Add” tạo Profile mới

Profile Name: Đặt tên Profile
Type : Chọn mã hóa “SSL VPN Tunnel”
IP or Host Name: Điền IP WAN hoặc tên miền
Port: điền port SSL VPN đã đổi trên Vigor2912 ví dụ (4434)
Username/password: điền Username/password đã cấu hình trên router
Chọn “Advance Options”
Fast SSL chọn “ON”
Nhấn More

Add IP lớp mạng router chính đầu xa, để máy tính có truy cập lớp Server thuộc lớp mạng chính đầu xa
Nhấn “OK” hoàn thành thêm lớp mạng
Nhấn “OK” một lần nữa lưu profile VPN