Ako mám nastaviť Vigor smerovač, ak chcem spojiť dve vzdialené siete cez VPN tunel?

Hodnotenie používateľov: 0 / 5

Hviezdy sú neaktívneHviezdy sú neaktívneHviezdy sú neaktívneHviezdy sú neaktívneHviezdy sú neaktívne
 

Ako mám nastaviť Vigor router, ak chcem spojiť dve vzdialené siete cez VPN tunel?


Ak vychádzame z predpokladu že máte na oboch stranách Vigor router, je potrebné jeden zo smerovačov určiť ako VPN server. Tým sa druhý router stáva VPN klientom.

Pri tvorbe VPN tunela (odporúčam typ IPSec) je nutnosťou aby vnútorné siete oboch smerovačov mali iný adresný rozsah, a to sa konfiguruje v LAN TCP/IP a DHCP server viz obrazok dole.

attel_sk/FaQ/LANtoLAN/ltlipsec01

Ak je hore uvedená podmienka splnená, môžeme pokračovať v nastavovaní VPN LAN-to-LAN profilov.

Nastavenie 1: Ako prvé je dobré konfigurovať stranu VPN servera.

LAN konfigurácia VPN servera:

Konfiguracia LAN IP siete

Pre NAT pouzitie

1. IP adresa

:

Maska 2. podsiete

:

Pre IP routovanie: Zapnut Vypnut

2. IP adresa

:

Maska 2. posiete

:


Kontrola RIP protokolom

:

Konfiguracia DHCP servra

Aktivovat server Deaktivovat server Vzdialeny agent

Start IP adresa

:

Pocet pridelenych IP

:

IP adresa brany

:

IP DHCP servra
Pre vzdialeneho agenta

:

 IP pre DNS server

Primarna IP adresa

:

Sekundarna IP adresa

:

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Krok 1: K profilu VPN tunela sa dostaneme z Hlavné menu > VPN a vzdialeny pristup > LAN-to-LAN profily.

 attel_sk/FaQ/LANtoLAN/ltlipsec02

attel_sk/FaQ/LANtoLAN/ltlipsec03

Krok 2: Kliknite na číslo profilu.

attel_sk/FaQ/LANtoLAN/ltlipsec04

Krok 3:  Nastavenie VPN server strany.

VPN LAN-to-LAN profil sa skladá zo štyroch sekcií.

1 - Bežné nastavenia

2 - Dial-Out nastavenie

3 - Dial-In nastavenie

4 - TCP/IP network settings (sieťové nastavenie VPN tunela)

Keďže nastavujeme profil VPN servera, tak sa nás týkajú sekcia 1, 3, 4.

 

Sekcia 1:

Meno profilu: "VPN server"

Aktivovať profil: "Áno"

Smer volania: "Dial-In"

 

Sekcia 3:

IPSec tunel: "Áno"

Špecifikovať vzdialenú VPN bránu: "Áno"

Lokálne ID: "VPN" (toto nastavenie je ľubovoľné, ale musí byť zhodné ako na strane VPN server profilu, tak na strane VPN klient profilu )

IKE zdieľaný kľúč: "ipsectuneltest" (toto nastavenie je ľubovoľné, ale musí byť zhodné ako na strane VPN server profilu, tak na strane VPN klient profilu )

3DES: "Áno"

AES: "Áno"

IKE zdieľaný kľúč sa definuje kliknutím na tlačidlo "IKE zdieľaný kľúč"  viz obrázok dole.

attel_sk/FaQ/LANtoLAN/ltlipsec05

 

Sekcia 4:

Moja WAN IP: "0.0.0.0"

IP vzdialenej brány: "0.0.0.0"

IP vzdialenej siete: "192.168.1.0"

Maska vzdialenej siete: "255.255.255.0"

 

Súhrn nastavení môžete vidieť v nasledujúcej tabuľke:

 

1. Bezne nastavenia
Meno profilu
  Aktivovat tento profil
Smer volania ObidvaDial-OutDial-In
Vzdy zapnuty
Vypnut po    sec.(s)
Aktivovat PING aby tunel zostal aktivny
PING na IP   
2. Dial-Out nastavenie
  Typ volaneho servra
ISDN
PPTP
IPSec tunel
L2TP s IPSec politikou

  Server IP/Host meno pre VPN.
(ako draytek.com or 123.45.67.89)
    
Typ linky
Uzivatelske meno
Heslo
PPP overovanie
VJ komprimacia OnOff

  IPSec bezpecnostna politika
   Medium(AH)
   Vysoke (ESP)

Planovac (1-15)
     , , ,
  Funkcia spatneho volania (CBCP)
  Vyzaduje vzdialene spatne volanie
  Poskytnut ISDN cislo vzdialenej strane
3. Dial-In nastavenie
  Typ povoleneho volania dnu
ISDN
PPTP
IPSec tunel
L2TP s IPSec politikou

  Specifikovat Vzdialenu VPN brana
  IP pripajneho VPN servra
   
alebo lokalne ID
Uzivatelske meno
Heslo
VJ komprimacia OnOff

  IPSec bezpecnostna politika
  Medium (AH)
   Vysoke (ESP)
         DES   3DES   AES

  Funkcia spatneho volania (CBCP)
  Aktivovat funkciu spatneho volania
  Pouzit nasledujuce cislo pre spatne volanie
Cislo spatneho volania
Poplatky spatneho volania min.(s)
4. TCP/IP Network Settings
Moja WAN IP
IP vzdialenej brany
IP vzdialenej siete
Maska vzdialenej siete
     
RIP smerovanie
RIP verzia
Pre NAT operacie, zaobchadzat so so vzdialenou podsietou ako s

  Zmenit standardnu cestu cez tento tunel

Pre IKE zdieľaný kľúč (pri skutočnom zadávaní IKE kľúča sa budú namiesto znakov zobrazovať "*"):

IKE overovacia metoda