- L2TP cho phép người dùng từ xa chưa đằng địa chỉ IP hoặc sử dụng IP của
b) Cài đặt VPN Client
Sau khi cài đặt phần thiết lập cho VPN Server, chúng ta sẽ chuyển qua phần cài đặt cho VPN Client. Có nhiều hệ điều hành hỗ trợ phương thức kết nối VPN như hệ điều hành mã nguồn mở Linux (Ubuntu, Fedora), của Microsoft như Windows XP Pro, Windows Vista. Với đề tài này, chúng em thực hiện trên Windows XP Proffesional.
Để cấu hình kết nối VPN từ một máy tính khách cài Windows XP, chúng ta chỉ cần sử dụng chính tính năng của hệ điều hành này, nó đã được cấu hình tồn bộ. Để thiết lập kết nối tới một mạng VPN, hãy thực hiện theo các bước sau:
- Trên máy tính chạy Windows XP, hãy chắc chắn rằng nó đã được cấu hình phù hợp để kết nối Internet.
- Mở trình duyệt Internet. Ping thử một địa chỉ Internet như yahoo.com, hay một địa chỉ nào đó mà khơng bị chặn ICMP.
- Kích vào Create a new connection trong phần Network Tasks.
- Chọn Connect to the network at my workplace, và kích tiếp vào Next.
- Chọn phần Virtual Private Network connection, và kích Next.
- Nếu có lời nhắc thì chúng ta cần chọn phương thức kết nối Internet (có thể thơng qua dialup, hoặc nếu trên một đường riêng thì thơng qua Cable, DSL, T1, Satellite…) sau đó kích vào Next.
- Nhập vào tên máy chủ, địa chỉ IP vào ô nhập của Hostname or IP Addresshay. Phần này có thể thay đổi lại sau nếu muốn. Kích Next.
- Chúng ta có thể sẽ được hỏi nếu muốn dùng Smart Card hay không. Chúng ta chỉ việc xác minh lại trong cửa sổ chờ này, sau đó kích vào Next.
- Kích chọn vào phần Add a shortcut to this connection to my desktop (Tạo shortcut của kết nối này trên nền desktop) nếu muốn, cịn khơng chúng ta hãy bỏ chọn và kích vào Finish.
- Vậy là chúng ta đã tạo xong kết nối, nhưng mặc định có thể phải thử kết nối. Chúng ta có thể thử kết nối ngay nếu biết giá trị hợp lệ của mạng, nếu khơng thì đóng lại và làm tiếp các bước sau.
- Trong cửa sổ Network Connections, kích chuột phải vào kết nối mới vừa tạo và chọn Properties.
- Trong tab đầu tiên General. Chỉ là phần tên của kết nối, chúng ta có thể sửa tên ngay từ hộp thoại Network Connection bằng cách kích chuột phải vào kết nối và chọn Rename. Chúng ta chỉ có thể cấu hình một kết nối đầu tiên, điều đó có nghĩa là Windows có thể kết nối mạng chung (như Internet) trước khi bắt đầu cố gắng kết nối VPN.
- Tab tiếp theo Options. Tab này có chứa rất nhiều thứ chúng ta có thể cấu hình. Trước tiên là tùy chọn kết nối tới một Windows Domain, nếu chúng ta check vào phần này (mặc định là khơng check) thì client VPN của chúng ta sẽ yêu cầu thông tin miền đăng nhập Windows khi bắt đầu giai đoạn kết nối VPN.
- Tab Security. Với tab này chúng ta sẽ có thể cấu hình bảo mật cơ bản cho VPN client. Tại đây chúng ta sẽ thiết lập bất kỳ một cấu hình IPSec nâng cao hay các giao thức bảo mật khác cũng có độ tin cậy và mã hóa cao.
- Tiếp theo là tab Networking. Tại đây chúng ta có thể lựa chọn các thành phần mạng sử dụng bởi kết nối VPN này.
- Cuối cùng là tab Advanced : dùng để cấu hình các tùy chọn cho cấu hình tường lửa hay chia sẻ trong mạng.
* Kết nối tới VPN Server
Bây giờ chúng ta đã có VPN client với tất cả các thiết lập đã sẵn sàng, bước tiếp theo là thử kết nối tới Remote Access hay máy chủ VPN. Thực hiện theo một số bước đơn giản sau. Tại máy VPN Client, vào lại hộp thoại Network Connections.
- Khi đang ở trong hộp thoại Network Connection, kích đúp chuột hoặc kích chuột phải và chọn Connect từ menu – nó sẽ khởi tạo kết nối tới văn phịng cơng ty.
- Nhập vào tên (username) và mật khẩu (password) đã được tạo treen VPN Server và được cho phép Remote Access, kích vào Connects.
- Để ngắt kết nối VPN, chúng ta hãy kích chuột phải vào biểu tượng kết nối và chọn Disconnect.
- Kiểm tra kết nối bằng cách ping đến địa chỉ của VPN Server hoặc 1 máy bất kỳ trong mạng LAN.
CHƯƠNG 4