Mr. Khanh
Mr. Khanh

Mr. Dũng
Mr. Dũng

Mr. Hà
Mr. Hà

Mr. Chung
Mr. Chung

Mr. Linh
Mr. Linh

Mr. Cường
Mr. Cường

Hotline: 0913 125 985

Mr. Hiển

Mr. Nhựt

Mr. Khoa

Ms. Châu

Ms. Trang

Mr. Hoằng

Mr. Tài
K.Doanh

Mr. Tín
Mr. Tín

      Kinh doanh miền Bắc
K.Doanh HN1
K.Doanh HN2

     Kinh doanh miền Trung
Ms Thùy
K.Doanh DNG2





 
411,000,707
 
 

 Hướng dẫn cấu hình VPN Host-to-LAN cho Vigor3300 Series

Mô hình kết nối

Tạo tài khoản VPN

Phần hướng dẫn này sẽ giúp bạn tạo 1 tài khoản để người khác ở ngoài internet có thể kết nối VPN về router và khai thác dữ liệu trong mạng để có thể làm việc từ xa. Ứng dụng cho nhân viên, sếp đi ra ngoài muốn connect về công ty để lấy tài liệu, xem camera v.v…

Sau khi thiết lập kênh VPN thành công thì lúc đó bạn hoàn toàn làm những việc như là : lấy file share, xem camera, in bằng máy in của công ty, xem báo cáo v.v… như là bạn đang ở văn phòng của mình vậy.

Chuẩn bị:

Máy tính, laptop, PDA của client phải có kết nối internet ,wifi, 3G, adsl v.v…

Router đặt tại văn phòng chính phải có ip public, nên có ip tĩnh. Nếu không có ip tĩnh có thể dùng tên miền động (dynamic DNS), tham khảo link sau: http://www.draytek.com.vn/documentdetails.aspx?id=141

Địa chỉ ip lớp mạng tại văn phòng nên đặt 1 lớp mạng lạ 1 chút để tránh bị trùng, nếu bị trùng sẽ không tạo kênh VPN được, các địa chỉ sau không nên đặt vì được sử dụng quá phổ biến:

  • 192.168.1.0/24
  • 192.168.0.0/24
  • 10.0.0.0/24

Cấu hình chung

1. Vào mục VPN >>PPTP & L2TP >> General setup >> PPTP General setup

 
2. Cấu hình mã hóavà chứng thực như hình bên: Chọn các tùy chọn như hình dưới để sử dụng cho việc chứng thực và mã hóa kênh VPN



Cấp ip cho remote dial-in user

Vigor3300 hỗ trợ cấp IP theo 4 nhóm (group A,B,C,D) theo định dạng chia subnet.
Theo như sơ đồ kết nối ban đầu, local network của vigor3300 là 172.16.10.0/24 , Remote dial-in user cần được cấp 1 ip thuộc network này. Ta dùng subnet 172.16.10.224/28 để cấp ip cho remote dial-in user.

Subnet 172.16.10.224/28 tương ứng với việc ta sẽ cấp các ip từ 224-> 254 cho remote dial-in user.
Vào mục VPN >> PPTP & L2TP >> Group Table





Tạo tài khoản cho user

1. VPN >> PPTP & L2TP >>User Profile 
chọn Index 1 (hoặc bất kì index nào khác bạn muốn) => click Edit



2. Check nút Enable, khai báo 1 usernamepassword tùy ý, Như hình dưới



Tiến hành kết nối VPN từ xa

Phần hướng dẫn sau dành cho windown 7. Các hệ điều hành khác bạn có thể tham khảo từ Internet



Địa chỉ IP wan này có thể xem trong mục online status trên giao diện web của router.
 
Nếu bạn đã cấu hình tên miền động thành công thì bạn có thể điền tên miền đó vào ô Internet address. Nhớ thay draytekvn.dyndns.org bằng tên miền của bạn







Kiểm tra kết nối VPN





Nếu bạn cần hỗ trợ, vui lòng liên hệ với chúng tôi qua các kênh sau:
- Điện thoại : 08-39253789 (Nhấn phím 2)
- Email: hotro@anphat.vn
- Forum: http://forum.anphat.vn
- Group Facebook: http://facebook.anphat.vn
- Gửi yêu cầu trực tuyến: http://hotro.anphat.vn