Tài liệu hạn chế xem trước, để xem đầy đủ mời bạn chọn Tải xuống
1
/ 13 trang
THÔNG TIN TÀI LIỆU
Thông tin cơ bản
Định dạng
Số trang
13
Dung lượng
1,44 MB
Nội dung
Trung Tâm Đào Tạo Công Nghệ Mạng VIỆT CHUYÊN 740/12 Sư Vạn Hạnh (nối dài), P12, Q10, TP.HCM Tel: (84.8) 862 7509 – Fax (84.8) 264 9179 Email: training@vietchuyen.org Website: www.vietchuyen.org A GIỚI THIỆU DỊCH VỤ DYNAMIC DNS: (Xem lại LAB phần VPN Client to Site on ADSL) B ĐĂNG KÝ DỊCH VỤ DYNAMIC DNS: (Xem lại LAB phần VPN Client to Site on ADSL) C CẤU HÌNH ROUTER TẠI VĂN PHỊNG CHÍNH: Khởi động chương trình Internet Explorer Hãy truy cập vào Modem ADSL địa IP hay tên để quản lý Nhập Username & Password -> click OK -> bạn vào chương trình quản lý Router Vigor 2600v series MCSA 70-291 - LAB 4: VPN SITE TO SITE OVER ADSL ROUTER Trung Tâm Đào Tạo Công Nghệ Mạng VIỆT CHUYÊN 740/12 Sư Vạn Hạnh (nối dài), P12, Q10, TP.HCM Tel: (84.8) 862 7509 – Fax (84.8) 264 9179 Email: training@vietchuyen.org Website: www.vietchuyen.org MCSA 70-291 - LAB 4: VPN SITE TO SITE OVER ADSL ROUTER Trung Tâm Đào Tạo Công Nghệ Mạng VIỆT CHUYÊN 740/12 Sư Vạn Hạnh (nối dài), P12, Q10, TP.HCM Tel: (84.8) 862 7509 – Fax (84.8) 264 9179 Email: training@vietchuyen.org Website: www.vietchuyen.org Chọn menu Dynamic DNS Setup để cấu hình dịch vụ Dynamic DNS Chọn check box Enable Dynamic DNS Setup, Chọn Hyperlink cột Index Chọn nhà cung cấp dịch vụ Dynamic DNS hộp Service Provider, Hãy chọn NO-IP.COM Free (www.no-ip.com) Nhập vào tên Host mà bạn đăng ký, chọn Domain mà bạn đăng ký noip.biz Nhập vào tên Login Name (là địa Email mà bạn đăng ký với dịch vụ No-ip.com) Chú ý: địa Email không 23 ký tự Nhập vào password đăng ký 10 Click nút OK, sau chọn Main Menu để trở Menu 11 Chọn menu VPN and Remote Access Setup để cấu hình VPN MCSA 70-291 - LAB 4: VPN SITE TO SITE OVER ADSL ROUTER Trung Tâm Đào Tạo Công Nghệ Mạng VIỆT CHUYÊN 740/12 Sư Vạn Hạnh (nối dài), P12, Q10, TP.HCM Tel: (84.8) 862 7509 – Fax (84.8) 264 9179 Email: training@vietchuyen.org Website: www.vietchuyen.org 12 Chọn menu LAN-to-LAN Profile Setup để cấu hình VPN dạng Site to Site MCSA 70-291 - LAB 4: VPN SITE TO SITE OVER ADSL ROUTER Trung Tâm Đào Tạo Công Nghệ Mạng VIỆT CHUYÊN 740/12 Sư Vạn Hạnh (nối dài), P12, Q10, TP.HCM Tel: (84.8) 862 7509 – Fax (84.8) 264 9179 Email: training@vietchuyen.org Website: www.vietchuyen.org 13 Chọn mục Index 1: Phần Common Settings ta thiết lập thơng số sau: • Profile Name: ServerVPN • Chọn check box Enable this profile • Tại Call Direction: Chọn Radio Both (để chấp nhận goị từ Router chi nhánh & Router văn phịng gọi ngồi) • Always on: bỏ chọn • Idle Timeout: tự động ngắt kết nối thời gian rãnh 300 giây • Enable PING to keep alive : cho phép Ping để giữ kết nối (bỏ chọn) Phần Dial-in Settings ta thiết lập thông số sau: • Allowed Dial-in Type: bạn chọn kiểu kết nối cho phép (ISDN, PPTP, IPSec Tunnel, L2TP…), ví dụ ta chọn PPTP (giao thức PPTP chứng thực Authentication lần Username Password) • Username/Password: bạn tạo username & password gởi cho Router chi nhánh để quay số kết nối vào MCSA 70-291 - LAB 4: VPN SITE TO SITE OVER ADSL ROUTER Trung Tâm Đào Tạo Công Nghệ Mạng VIỆT CHUYÊN 740/12 Sư Vạn Hạnh (nối dài), P12, Q10, TP.HCM Tel: (84.8) 862 7509 – Fax (84.8) 264 9179 Email: training@vietchuyen.org Website: www.vietchuyen.org Phần TCP/IP Network Settings ta thiết lập thông số sau: • My WAN IP: địa IP ISP cấp (giữ Default) • Remote Gateway IP: địa Gateway ISP cấp (giữ Default) • Remote Network IP: nhập vào địa mạng công ty chi nhánh (Chú ý: địa mạng phải khác với địa mạng cơng ty chính) : 192.168.1.0 • Nhập vào mặt nạ mạng công ty chi nhánh: 255.255.255.0 Click nút OK chọn Hyperlink Main menu để quay menu MCSA 70-291 - LAB 4: VPN SITE TO SITE OVER ADSL ROUTER Trung Tâm Đào Tạo Công Nghệ Mạng VIỆT CHUYÊN 740/12 Sư Vạn Hạnh (nối dài), P12, Q10, TP.HCM Tel: (84.8) 862 7509 – Fax (84.8) 264 9179 Email: training@vietchuyen.org Website: www.vietchuyen.org D CẤU HÌNH ROUTER TẠI VĂN PHỊNG CHI NHÁNH: Khởi động chương trình Internet Explorer Hãy truy cập vào Modem ADSL địa IP hay tên để quản lý Nhập Username & Password -> click OK -> bạn vào chương trình quản lý Router Vigor 2600v series MCSA 70-291 - LAB 4: VPN SITE TO SITE OVER ADSL ROUTER Trung Tâm Đào Tạo Công Nghệ Mạng VIỆT CHUYÊN 740/12 Sư Vạn Hạnh (nối dài), P12, Q10, TP.HCM Tel: (84.8) 862 7509 – Fax (84.8) 264 9179 Email: training@vietchuyen.org Website: www.vietchuyen.org Chọn menu Dynamic DNS Setup để cấu hình dịch vụ Dynamic DNS (nếu Router bạn khơng có chức bạn phải Download phần mềm No-ip từ website www.no-ip.com & cài đặt để cấu hình) Chọn check box Enable Dynamic DNS Setup, Chọn Hyperlink cột Index Chọn nhà cung cấp dịch vụ Dynamic DNS hộp Service Provider, Hãy chọn NO-IP.COM Free (www.no-ip.com) Nhập vào tên Host mà bạn đăng ký, chọn Domain mà bạn đăng ký no-ip.info Nhập vào tên Login Name (là địa Email mà bạn đăng ký với dịch vụ No-ip.com) Chú ý: địa Email không 23 ký tự Nhập vào password đăng ký 10 Click nút OK, , click nút View Log để xem thông báo q trình cập nhật Dynamic DNS sau chọn Main Menu để trở Menu 11 Chọn menu VPN and Remote Access Setup để cấu hình VPN MCSA 70-291 - LAB 4: VPN SITE TO SITE OVER ADSL ROUTER Trung Tâm Đào Tạo Công Nghệ Mạng VIỆT CHUYÊN 740/12 Sư Vạn Hạnh (nối dài), P12, Q10, TP.HCM Tel: (84.8) 862 7509 – Fax (84.8) 264 9179 Email: training@vietchuyen.org Website: www.vietchuyen.org 12 Chọn menu LAN-to-LAN Profile Setup để cấu hình VPN dạng Site to Site MCSA 70-291 - LAB 4: VPN SITE TO SITE OVER ADSL ROUTER Trung Tâm Đào Tạo Công Nghệ Mạng VIỆT CHUYÊN 740/12 Sư Vạn Hạnh (nối dài), P12, Q10, TP.HCM Tel: (84.8) 862 7509 – Fax (84.8) 264 9179 Email: training@vietchuyen.org Website: www.vietchuyen.org 13 Chọn mục Index 1: Phần Common Settings ta thiết lập thơng số sau: • Profile Name: ServerVPN • Chọn check box Enable this profile • Tại Call Direction: chọn mục Dial-Out để Router chi nhánh quay số kết nối Router văn phịng • Always on: bỏ chọn • Idle Timeout: tự động ngắt kết nối thời gian rãnh 300 giây • Enable PING to keep alive : cho phép Ping để giữ kết nối (bỏ chọn) Phần Dial-Out Settings ta thiết lập thơng số sau: • Type of Server I am calling: bạn chọn kiểu kết nối cho phép (ISDN, PPTP, IPSec Tunnel, L2TP…), ví dụ ta chọn PPTP (giao thức PPTP chứng thực Authentication lần Username Password) • Username/Password: điền thông tin Username & Password khai báo hệ thống cần kết nối đến • Server IP/Host Name for VPN : nhập vào địa IP tên VPN Server văn phịng (vietchuyen.no-ip.biz) MCSA 70-291 - LAB 4: VPN SITE TO SITE OVER ADSL ROUTER Trung Tâm Đào Tạo Công Nghệ Mạng VIỆT CHUYÊN 740/12 Sư Vạn Hạnh (nối dài), P12, Q10, TP.HCM Tel: (84.8) 862 7509 – Fax (84.8) 264 9179 Email: training@vietchuyen.org Website: www.vietchuyen.org Phần TCP/IP Network Settings ta thiết lập thơng số sau: • My WAN IP: địa IP ISP cấp (giữ Default) • Remote Gateway IP: địa Gateway ISP cấp (giữ Default) • Remote Network IP: nhập vào địa mạng văn phịng (Chú ý: địa mạng phải khác với địa mạng văn phịng chi nhánh) : 192.168.10.0 • Nhập vào mặt nạ mạng văn phịng chính: 255.255.255.0 Click nút OK chọn Hyperlink Main menu để quay menu MCSA 70-291 - LAB 4: VPN SITE TO SITE OVER ADSL ROUTER Trung Tâm Đào Tạo Công Nghệ Mạng VIỆT CHUYÊN 740/12 Sư Vạn Hạnh (nối dài), P12, Q10, TP.HCM Tel: (84.8) 862 7509 – Fax (84.8) 264 9179 Email: training@vietchuyen.org Website: www.vietchuyen.org 14 Hãy chọn VPN Connection Management để xem trạng thái kết nối VPN 15 Chọn Main Menu , click nút Close MCSA 70-291 - LAB 4: VPN SITE TO SITE OVER ADSL ROUTER Trung Tâm Đào Tạo Công Nghệ Mạng VIỆT CHUYÊN 740/12 Sư Vạn Hạnh (nối dài), P12, Q10, TP.HCM Tel: (84.8) 862 7509 – Fax (84.8) 264 9179 Email: training@vietchuyen.org Website: www.vietchuyen.org E KIỂM TRA KẾT NỐI VPN TỪ MỘT MÁY Ở VĂN PHỊNG CHÍNH Click nút Start -> Run -> CMD , nhấn Enter Hãy Ping tới máy mạng LAN văn phòng chi nhánh -> Bạn thấy kết nối thành cơng đến máy tính văn phòng chi nhánh Click nút Start -> Run Hãy thử truy cập liệu máy văn phòng chi nhánh Nhập \\192.168.1.250 -> Bạn truy cập liệu văn phòng chi nhánh MCSA 70-291 - LAB 4: VPN SITE TO SITE OVER ADSL ROUTER ... hình dịch vụ Dynamic DNS Chọn check box Enable Dynamic DNS Setup, Chọn Hyperlink cột Index Chọn nhà cung cấp dịch vụ Dynamic DNS hộp Service Provider, Hãy chọn NO-IP.COM Free (www.no-ip.com) Nhập... (vietchuyen.no-ip.biz) MCSA 7 0 -2 91 - LAB 4: VPN SITE TO SITE OVER ADSL ROUTER Trung Tâm Đào Tạo Công Nghệ Mạng VIỆT CHUYÊN 740/ 12 Sư Vạn Hạnh (nối dài), P 12, Q10, TP.HCM Tel: (84.8) 8 62 7509 – Fax (84.8) 26 4... VIỆT CHUYÊN 740/ 12 Sư Vạn Hạnh (nối dài), P 12, Q10, TP.HCM Tel: (84.8) 8 62 7509 – Fax (84.8) 26 4 9179 Email: training@vietchuyen.org Website: www.vietchuyen.org 12 Chọn menu LAN-to-LAN Profile Setup