Cấu hình VPN server

Bước 1: Tạo máy chủ VPN Server:

  • Truy cập vào menu VPN -> chọn VPN Client to Site -> vào Tag VPN Servers, Ấn vào Thêm VPN Server

  • Sau đó sẽ có một cửa sổ cấu hinh Thêm VPN Server hiện lên. Cấu hình các thông tin cho VPN Server. Một số thông tin quan trọng bao gồm:

  • Tên VPN Server: Đặt tên cho VPN Server

  • Domain/IP VPN Server: Ở đây thường sẽ đặt là địa chỉ IP WAN của thiết bị. nếu có Domain cũng có thể xử dụng được.

  • Địa chỉ VPN Client: Đây là giải mạng sẽ cấp phát cho máy người dùng khi kết nối VPN.

  • Port: đây là port sử dụng cho VPN. Tùy thuộc vào hệ thống đang NAT những port nào thì điều chỉnh cho hợp lý

  • Sau khi Cấu hình xong thì ấn Lưu. Vậy là xong cấu hình về VPN Server:

Bước 2: Tạo Luật cho VPN:

  • Truy cập vào Tưởng lửa -> chọn Traffic Rule -> nhấn vào Tag WAN rồi ấn thêm luật:

  • Khi giao diện Thêm mới luật mạng hiện lên, có một số thông tin cần thực hiện ở đây:

  • Tên luật mạng: Đặt tên cho luật mạng.

  • Nguồn: Ở đây chúng là chỗ mà bản tin đi vào. Vì đây là đang tạo luật cho VPN nên Vùng nguồn sẽ được để là cổng wan. Tiếp theo là cần thiết lập nâng cao cho vùng là cho phép port đó đi qua.

  • Đích: Là điểm bản tin đến. Vì OpenVPN được thiết lập trên thiết bị Safegate luôn nên để nó là Device(input). Cũng như trên, Đích cũng cần khai báo port của OpenVPN thì mới được phép vào.

  • Ấn thêm mới để thêm luật

Bước 3: Tạo VPN Client:

  • Tạo các profile VPN Client với phương thức xác thực tài khoản/mật khẩu

  • Truy cập vào Menu VPN -> chọn phần Client to Site, ở tag VPN Clients chọn Thêm VPN Client:

  • Sau khi ấn vào Thêm VPN Client, một cửa sổ cấu hình sẽ hiện lên (Tạo tài khoản VPN). Điền các thông tin cho người dùng đăng nhập:

  • VPN Server: Chọn VPN Server đã đăng nhập

  • Tài khoản: Tài khoản mà User sẽ sử dụng

  • Mật khẩu: Đặt mật khẩu cho tài khoản

  • Địa chỉ IP: Nếu muốn gán tĩnh cho user có thể sử dụng cái này, hoặc bỏ trống để Server tự cấp phát.

  • Khi này đã hoàn thành tạo một User mới:

  • Ấn vào nút tải xuống để tải file openvpn về máy. Lúc đó chỉ cần apply lên openVPN là có thể sử dụng được rồi:

Bước 4: Tạo luật cho phép VPN được phép ra ngoài mang internet:

  • Truy cập vào menu Tường lửa, trong phần Traffic Rule, ấn vào Thêm luật:

  • Nhập thông tin vào cho luật. Nguồn là từ đường VPN đến WAN:

  • Ấn Thêm luật và Lưu và áp dụng vào thiết bị:

PreviousVPNNextVPN Site to Site

Last updated