Hướng dẫn cài đặt Giải pháp mạng có dây Phần 3

Trong tài liệu này chúng tôi hướng dẫn các bạn cài đặt VPN trên Bộ định tuyến RV042 hỗ trợ VPN. Với khả năng hỗ trợ 30 kênh VPN và 4 cổng chuyển mạch nên RV042 rất phù hợp cho hệ thống mạng doanh nghệp vừa và nhỏ.

Kết nối mạng có dây

3. LAB trong giải pháp kết nối Internet và VPN

3.1. Kết nối vật lý

3.1.1. Mô hình thiết lập

3.1.2. Danh sách thiết bị

Trụ sở chính

01 Bộ định tuyến hỗ trợ 2 WAN và 30 kênh VPN RV042
02 Modem ADSL2/2+ AM300
01 Bộ chia sẻ đĩa cứng qua mạng NSLU2
01 Thiết bị chia sẻ máy in qua mạng không dây
01 Đĩa cứng dùng chung
01 Máy in dùng chung
01 Máy chủ vùng DMZ
01 PC kết nối mạng có dây

Chi nhánh

01 Bộ định tuyến hỗ trợ 2 WAN và 50 kênh VPN RV082
02 Modem ADSL2/2+ AM300

3.2. Thiết lập VPN Site to Site

Bước 1. Thiết lập cấu hình VPN tại trụ sở chính.
A. Địa chỉ mặc định của RV042 là 192.168.1.1 bạn hãy thay đổi địa chỉ của máy tính theo lớp địa chỉ của thiết bị, ví dụ: 192.168.1.x với x khác 1. Khi cấu hình thiết bị bạn có thể thay đổi lại địa chỉ của thiết bị sao cho phù hợp với lớp mạng mà bạn sử dụng.

B. mở trình duyệt web vào vào địa chỉ 192.168.1.1

C. Bạn sẽ được yêu cầu vào Username và Password. Và nó được mặc định là admin và admin.

D. Chọn VPN -> Gateway to Gateway giao diện như hình bên xuất hiện và các thông số sau bạn cần quan tâm:

Tunnel Name. Gate to Gate

Local Groups Setup: Vào lớp địa chỉ tại trụ sở chính (IP: 192.168.16.0) và Subnet Mash.

Remote Groups Setup: Vào lớp địa chỉ mạng và Subnet Mask tại chi nhánh (IP: 192.168.1.0).

Remote Security Gateway Type: bạn chọn FQDN và vào Domain Name của chi nhánh (Domain Name: linksyscisco1.dyndns.org Encryption: DES,
Authentication: MD5.

Keying Mode: để IKE with Preshare key và vào từ khoá cho bảo mật trong hộp Pre-share Key là 12345678.

Sau khi hoàn thành các bước trên bạn kích Save Settings để lưu lại các thay đổi.

Bước 2. Thiết lập cấu hình VPN tại chi nhánh.
Tại chi nhánh các bạn chỉ cần thay đổi một số thông số như:

Tunnel Name: hn to hcm

Local Groups Setup: Vào lớp địa chỉ của chi nhánh.

Remote Groups Setup: Vào lớp địa chỉ của trụ sở chính.

Còn các thiết lập khác bạn giữ nguyên không thay đổi.

Sau khi hoàn thành bạn kích Save Settings đử lưu lại các thay đổi.

3.3. Thiết lập VPN Client to Site

Để giúp các bạn có thể thực hiện việc truy cập vào hệ thống từ xa thông qua đường VPN mỗi khi đi công tác hay muốn thiết lập hệ thống chúng tôi sẽ hướng dẫn các bạn cách cài đặt tính năng Client to Gateway của thiết bị RV042 và cách sử dụng tính năng này như thế nào.

Bước 1. Chọn VPN -> Client to Gateway. Bạn vào các thông số như hình bên.

Ở đây Remode Client Setup là địa chỉ của máy trạm và địa chỉ E-mail của người dùng.

Bước 2. Chọn VPN -> VPN Client Access. Bạn hãy tạo các Username và Password cho người dung tại đây. Sau đó kích Add to list để người dùng đó có trong danh sách và có thể hoạt động.

Bước 3. Kèm theo thiết bị RV042 luôn có một đĩa cài đặt. Bạn cho đĩa vào ổ CD-ROM và kích hoạt file cài đặt Linksys_QuickVPN_1028

Bước 4. Sau các bước cấu hình tự động trên mà hình máy tính xuất hiện giao diện như hình bên. Kích Finish để kết thúc quá trình cài đặt.

Bước 5. Khi bạn muốn truy cập vào mạng nội bộ từ xa hãy kích chọn vào biểu tượng của nó bên dướ thanh công cụ và vào các yêu cầu như hình bên.

Hoặc có thể mở nó bằng cách kích Start -> Programs -> Linksys QuickVPN -> Linksys VPN Client. Sau các thao tác này bạn sẽ thấy giao dện như hìnzh bên.

Được tạo bởi quynhnt
Lần sửa cuối 28-09-07 08:21 AM