Bài thực hành số 8 VPN gateway to gateway

Giảng Viên : Đào Anh Vũ hành Tài liệu thực Bài thực hành số VPN-Gateway to Gateway Chuẩn bị Cấu hình VPN máy PC02 - Log on Administrator  tạo user account sau: User name: Hanoi Password: Hanoi  bỏ dấu chọn ô User must change password at next log on - Right click chuột user Hanoi  Properties  vào tab Dial-up  Remote Access Permission (Dial-in or VPN) đánh dấu chọn ô Allow Access  OK - Vào Administrive Tools  Routing and Remote Access  right click PC02 chọn Configuring and Enable Routing and Remote Access Trang Giảng Viên : Đào Anh Vũ hành Tài liệu thực - Trong cửa sổ Welcome to the Routing and Remote Access Server setup wizard chọn Next  cửa sổ Configuration đánh dấu chọn vào ô Custom configuration  Next Trong cửa sổ Cuctom Configuration  đánh dấu chọn vào ô sau: Trang Giảng Viên : Đào Anh Vũ hành Tài liệu thực - VPN access - Damain-dial connections (user for branch office routing) - LAN routing  click Next Trong cửa sổ Completing the Routing and Remote Access Server Setup Wizard, click Finish Lưu ý: chọn Yes hệ thống yêu cầu restart service Trang Giảng Viên : Đào Anh Vũ hành Tài liệu thực - Trong cửa sổ Routing and Remote Access  right click chuột Network Interfaces chọn New Demand-dial Interface… - Trong cửa sổ Welcome to the Demand Dial Interface Wizard, chọn Next Trang Giảng Viên : Đào Anh Vũ hành Tài liệu thực  cửa sổ Interface Name  gõ “Hanoi” vào ô Interface name  Next Lưu ý: Interface name bên username bên Trang Giảng Viên : Đào Anh Vũ hành Tài liệu thực - Trong cửa sổ Connection Type  đánh dấu chọn Connect using virtual private networking (VPN)  Next - Trong cửa sổ VPN type  chọn ô Point to Point Tunneling Protocol (PPTP)  Next Trang Giảng Viên : Đào Anh Vũ hành Tài liệu thực - Trong cửa sổ Destination Address  gõ địa IP card LAN máy PC03 vào ô Host name or IP address  Next Trang Giảng Viên : Đào Anh Vũ hành Tài liệu thực - Trong cửa sổ Protocols and Security  để nguyên lựa chọn mặc định  Next - Trong cửa sổ Static Routes for Remote Networks  click Add Trang Giảng Viên : Đào Anh Vũ hành Tài liệu thực - Trong cửa sổ Static Route  cấu sau: Destination : 172.16.2.0 Network Mask: 255.255.255.0 Metric:  OK  Next - Trong cửa sổ Dial out Credentials nhập vào thông tin sau: User name: Saigon Domain: (để trống) Password: saigon Confirm password: Saigon  Next Trang Giảng Viên : Đào Anh Vũ hành Tài liệu thực Trong cửa sổ Completing the Demand-Dial interface Wizard, click Finish - Trong cửa sổ Routing and Remote Access  right click PC02  Properties Trang 10 Giảng Viên : Đào Anh Vũ hành Tài liệu thực Trong cửa sổ PC02(Local) Properties, chọn tab IP  chọn ô Static address pool  click Add - Trong cửa sổ New Address Range  nhập vào dãy số IP sau: Trang 11 Giảng Viên : Đào Anh Vũ hành Tài liệu thực Start IP address: 10.0.0.150 End IP address: 10.0.0.199  OK  cửa sổ PC02 Properties chọn OK - Trong cửa sổ Routing and Remote Access  right click PC02  All Tasks  Restart Cấu hình VPN máy PC03 Thực tương tự phần Cấu hình VPN máy PC02 cho máy PC03 , thay đổi thông tin sau: - Tại bước user: User name: Saigon Trang 12 Giảng Viên : Đào Anh Vũ hành Tài liệu thực Password: Saigon Lưu ý: phải cấp quyền Allow Access - Tại bước khai báo Interface: Interface: Saigon - Tại bước khai báo Dial out Credentials: Username: Hanoi Domain: (để trống ) Password: Hanoi Confirm password: Hanoi - Tại bước tạo Static Routes: Interface: Saigon Destination: 172.16.1.0 Network mask: 255.255.255.0 Metric: - Tại bước tạo Static address pool: Start IP address: 172.16.2.200 End IP address: 172.16.2.220 Kiểm tra: Máy PC01  log on Administrator  vào command line  gõ lệnh ping -t (ví dụ: 172.16.2.2 –t)  vòng phút thấy báo Reply Nhận xét: site Ha Noi Sai Gon kết nối thành công Trang 13 ...Giảng Viên : Đào Anh Vũ hành Tài liệu thực - Trong cửa sổ Welcome to the Routing and Remote Access Server setup wizard chọn Next  cửa sổ Configuration đánh dấu chọn vào ô Custom configuration ... : Đào Anh Vũ hành Tài liệu thực  cửa sổ Interface Name  gõ “Hanoi” vào ô Interface name  Next Lưu ý: Interface name bên username bên Trang Giảng Viên : Đào Anh Vũ hành Tài liệu thực - Trong... (VPN)  Next - Trong cửa sổ VPN type  chọn ô Point to Point Tunneling Protocol (PPTP)  Next Trang Giảng Viên : Đào Anh Vũ hành Tài liệu thực - Trong cửa sổ Destination Address  gõ địa IP card