: Viết bởi bao redweb; Chuyên mục: Windows VPN đến Vigor Router; 03 - 11 - 2017; 20763 lượt xem

(Áp dụng cho các model DrayTek Vigor2912 / 2133n / 2925 / 2926 / 2952 / 3220 / 3910 sử dụng HĐH DrayOS)

PPTP VPN Host-to-LAN với router DrayTek chạy HĐH DrayOS

Mô hình kết nối

Tạo tài khoản VPN

Phần hướng dẫn này sẽ giúp bạn tạo 1 tài khoản để người khác ở ngoài internet có thể kết nối VPN về router và khai thác dữ liệu trong mạng để có thể làm việc từ xa. Ứng dụng cho nhân viên, sếp đi ra ngoài muốn connect về công ty để lấy tài liệu, xem camera v.v…

Sau khi thiết lập kênh VPN thành công thì lúc đó bạn hoàn toàn làm những việc như là : lấy file share, xem camera, in bằng máy in của công ty, xem báo cáo v.v… như là bạn đang ở văn phòng của mình vậy.

Chuẩn bị:

• Máy tính, laptop, PDA của client phải có kết nối internet ,wifi, 3G, adsl v.v…• Router đặt tại văn phòng chính phải có ip public, nên có ip tĩnh. Nếu không có ip tĩnh có thể dùng tên miền động (dynamic DNS), tham khảo link sau: http://www.draytek.com.vn/documentdetails.aspx?id=141.• Địa chỉ ip lớp mạng tại văn phòng nên đặt 1 lớp mạng lạ 1 chút để tránh bị trùng, nếu bị trùng sẽ không tạo kênh VPN được, các địa chỉ sau không nên đặt vì được sử dụng quá phổ biến:

- 192.168.1.0/24- 192.168.0.0/24- 10.0.0.0/24

- Đăng ký và sử dụng dịch vụ tên miền động DrayDDNS: https://www.anphat.vn/quan-ly-thiet-bi-system-maintenance/huong-dan-kich-hoat-va-su-dung-drayddns

1.Vào VPN and Remote Access>> PPP General Setup, check Enable PPTP VPN Service >> nhấn OK.

- Nhấn OK , Reboot lại thiết bị khi có yêu cầu.

2. VPN and Remote Access => Remote dial User => chọn Index 1 (hoặc bất kì index nào khác bạn muốn).

3. Check nút Enable this account, khai báo 1 username và password tùy ý, như hình dưới.

4. Chọn giao thức kết nối là PPTP, idle time out : 0

Tiến hành kết nối VPN từ xa

Cài đặt lại phiên bản mới nhất của phần mềm Smart VPN client, Download tại: https://www.draytek.com/products/utility/

Bước 1: Tạo kết nổi bằng phần mềm Smart VPN client

Chạy phần mềm Smart VPN Client >>> Click Insert để tạo profile VPN

- Điền các thông số tương ứng: Profile name, IP WAN hay tên miền động, user/password vpn, các chế độ mã hóa,…>> nhấn OK

Lưu ý:

TH1: Trong trường hợp bình thường, hệ thống trung tâm chỉ có duy nhất một lớp mạng,

Client chỉ cần truy cập server, kết nối dữ liệu: Khi cấu hình VPN trên Client, trong Profile, nhấn Advanced Options và chọn OFF “Use default gateway on remote network”

Client có như cầu chuyển tất cả mọi traffic đều phải về trung tâm rồi ra ngoài internet: Khi cấu hình VPN trên Client, trong Profile, nhấn Advanced Options và chọn ON “Use default gateway on remote network”