Vigor2960 VPN LAN to LAN IPsec

Hướng dẫn cấu hình VPN LAN-to-LAN Vigor3900 sử dụng giao thức IPSec Vigor3900 hỗ trợ 500 kết nối VPN đồng thời dành cho kết nối Host-to-LAN LAN-to-LAN Băng thông tối đa dành cho kết nối VPN 500 Mbps, đặc biệt Vigor3900 sử dụng phần cứng dành riêng cho việc xử lý kết nối VPN, điều giúp cho kết nối VPN hoạt động ổn định Trong hướng dẫn hướng dẫn cấu hình VPN LAN-to-LAN Vigor3900 với Vigor3900 sử dụng giao thức IPSec Chúng sử dụng mô sau: IP LAN Vigor3900 HCM Vigor3900 HN IP WAN 192.168.1.1/24 103.248.210.69 192.168.26.1/24 x Cấu hình Vigor3900 HCM Dial In (Server): - Đăng nhập vào trang cấu hình Vigor3900 - Cấu hình Preshared key (VPN and Remote Access >> Ipsec General Setup ) Trần Anh Đức Phòng Kỹ thuật Page Ver 1.3 - Vào VPN and Remote Access >>> VPN Profiles Click vào Add để thêm Profile - Nhập vào tên profile để phân biệt profile, ví dụ đặt tên Server Chọn Enable this Profile     - Phần giao thức chọn IPSec Disable Always On để Vigor3900 hoạt động Dial-in Server Chọn PSK cho giao thức mã hóa (Auth Type), điền vào Preshared Key, ý phải trùng Preshared Key khai báo Vigor3900 HN Phần Security Protocol chọn ESP, phần WAN Profile chọn WAN ví dụ này, ý phải chọn WAN profile dùng để kết nối VPN với Vigor3900 Local IP/ Subnet Mask: điền vào địa IP Subnet Mask lớp mạng LAN Vigor3900 HCM (192.168.1.1/24) Remote IP / Subnet Mask: điền vào địa IP Subnet Mask lớp mạng LAN Vigor3900 HN (192.168.26.1/24) Click Apply để lưu cấu hình Trần Anh Đức Phòng Kỹ thuật Page Ver 1.3 Cấu hình Vigor3900 HN Dial Out (Client): - - Đăng nhập vào trang cấu hình Vigor3900 Vào VPN and Remote Access >>> VPN Profiles Click vào Add để thêm Profile Nhập vào tên profile để phân biệt profile, ví dụ đặt tên Client Chọn Enable this Profile  Phần giao thức chọn IPSec Anable Always On để Vigor3900 hoạt động Dial-out Chọn PSK cho giao thức mã hóa (Auth Type), điền vào Preshared Key, ý phải trùng Preshared Key khai báo Vigor3900 HCM  Phần Security Protocol chọn ESP, phần WAN Profile chọn WAN ví dụ này, ý phải chọn WAN profile dùng để kết nối VPN với Vigor3900  Local IP/ Subnet Mask: điền vào địa IP Subnet Mask lớp mạng LAN Vigor3900 HN (192.168.26.1/24)  Remote IP / Subnet Mask: điền vào địa IP Subnet Mask lớp mạng LAN Vigor3900 HCM (192.168.1.1/24) - Click Apply để lưu cấu hình Trần Anh Đức Phòng Kỹ thuật Page Ver 1.3 Kiểm tra trạng thái kết nối kênh VPN - Kiểm tra trạng thái kết nối Vigor3900: Để kiểm tra trạng thái kết nối, vào VPN and Remote Access, mở Connect Management Ngoài ra, bạn sử dụng Ping Diagnosis Diagnostics, cách ping tới địa IP LAN Vigor2920 Trần Anh Đức Phòng Kỹ thuật Page Ver 1.3 ... VPN and Remote Access >>> VPN Profiles Click vào Add để thêm Profile - Nhập vào tên profile để phân biệt profile, ví dụ đặt tên Server Chọn Enable this Profile     - Phần giao thức chọn IPSec. .. Security Protocol chọn ESP, phần WAN Profile chọn WAN ví dụ này, ý phải chọn WAN profile dùng để kết nối VPN với Vigor3900 Local IP/ Subnet Mask: điền vào địa IP Subnet Mask lớp mạng LAN Vigor3900... Vigor3900 Vào VPN and Remote Access >>> VPN Profiles Click vào Add để thêm Profile Nhập vào tên profile để phân biệt profile, ví dụ đặt tên Client Chọn Enable this Profile  Phần giao thức chọn IPSec