THIẾT LẬP MÔ HÌNH VPN (Client To Site)

- Mô hình bài Lab như sau:
**Quy ước:
card LAN: card mạng dùng để nối giữa 2 máy với nhau
card INTERNET: card mạng nối đến switch để các máy đều thấy nhau và nối vào Router

- Mô hình bài Lab như sau:

**Quy ước:
card LAN: card mạng dùng để nối giữa 2 máy với nhau
card INTERNET: card mạng nối đến switch để các máy đều thấy nhau
và nối vào Router

Client1 : sử dụng 1 card
Card LAN:

IP Address : 172.16.1.2

Subnet Mask : 255.255.0.0

Default Gateway : 172.16.1.1

Preferred DNS : để trống

SERVER1
Card LAN:

IP Address : 172.16.1.1

Subnet Mask : 255.255.0.0

Default Gateway : để trống

Preferred DNS : để trống

Card INTERNET:

IP Address : 192.168.1.1

Subnet Mask : 255.255.255.0

Default Gateway : 192.168.1.254 (trỏ về router )

Preferred DNS : 210.245.24.20

Client2: sử dụng 1 card

Card INTERNET

IP Address : 10.0.0.5

Subnet Mask : 255.255.255.0

Default Gateway : 10.0.0.2
Preferred DNS : 210.245.24.20

Các bước thực hiện

1.NAT port 1723 của Router ADSL về máy SERVER1.
(xem bài “Các NAT port một số modem thông dụng” )

2. Cấu hình VPN Server trên máy SERVER:

Bước 1 : Tạo user để Client2 kết nối vào VPN Server

User: u1
Password: 123 

-bỏ dấu chọn tại ô User must change password at next logon.
Cho phép U1 có quyền Allow access  OK



Bước 2: Chọn Start -- Programs -- Administrative Tools -- Routing and Remote Access.

Trong cửa sổ Routing and Remote Access, Click chuột phải SERVER1 --- chọn Configure and Enable Routing and Remote Access.



- Bước 3: Cửa sổ Welcome to the Routing and Remote Access Server Setup Wizard, nhấn Next.Tại cửa sổ Configuration, check vào ô Remote Access (dial-up or VPN) và Next



- Bước 4: Cửa sổ Remote Access, check vào ô VPN Next



- Bước 5: Cửa sổ VPN Connection ,chọn card INTERNET và bỏ dấu chọn tại ô ” Enable security on the selected… packet filters” , nhấn Next .



- Bước 6: Cửa sổ IP Address Assignment, check vào ô “From a specified range of addresses” nhấn Next



- Bước 7: Tại cửa sổ Address Range Assignment, chọn New



- Bước 8: Tại cửa sổ New Address Range, nhập vào Start IP và End IP, nhấn OK -- Next



- Bước 9: Tại cửa sổ Managing Multiple Remote Access Servers, check vào ô “No, use Routing and … requests”--> Next -- > Finish --->OK



3.Cấu hình VPN Client trên máy Client2: 

-Click chuột phải trên My Network Places chọn Properties - Create a new connection -- cửa sổ Welcome --> Next.
-Tại cửa sổ Network Connection Type --> check vào ô “Connect to the network at my workplace” --->Next



- Cửa sổ Network Connection, check vào ô “Virtual Private Network Connection” -- Next



- Tại cửa sổ Connection Name -->tại ô Company Name gõ vào tên bất kỳ (VD:ITLab) –Next.




-Tại cửa sổ VPN Server Selection, gõ Hostname đã đăng ký trên NO-IP vào ô “Host name or IP address……” --> Next --->Finish



**Lưu ý: Tại SERVER1 bạn phải cài chương trình cập nhật IP cho host name banbeit.no-ip.com !

-Tại cửa sổ Connect, nhập User name là u1, Password là 123 và Connect



Giờ thì bạn có thể từ bất cứ nơi đâu cũng có thể lấy dữ liệu từ văn phòng c.ty