Cau Hinh Vpn Lan Tolan Draytek 2925 - Authentication Mechanisms Usually, the OpenVPN can be used in the two modes presented below: Peer to Peer is used to connect together two sites where one site is used as a server and the other site as a client. Hình 3: Cấu hình trên router draytek vigor2912, 2915, 3220, 2927 Router Draytek Vigor2962/ Vigor3910. 1/ Bạn cần cấu hình cho các cổng WAN có internet và Load Balancing bình thường trước. 2/ Tạo lại một profile bao gồm tất cả các WAN (Nếu trước đó chưa tạo) [1] Vào Routing >> Load Balancing Pool Vigor3900 vigor2920-cau-hinh-vpn-lan-to-lan-ipsec. Load balancing 2 line adsl với draytek vigor 2910 laonap166. Hdsd 3115 h BENCO Việt Nam. Cau Hinh Vpn Lan Tolan Draytek 2925 - Open Education. Open Education encompasses resources, tools and practices that are free of legal, financial and technical barriers and can be fully used, shared and adapted in the digital environment. 3. Kết nối 2 mạng LAN qua 2 Router qua VPN L2TP/IPSec. Sau khi có sự phức tạp hóa trong quá trình triển khai VPN theo kiểu PPTP trên Draytek, trong tình huống này, chúng tôi sử dụng Router Mikrotik để cài đặt trước tiên. 3 bước để cài đặt L2TP/IPSec. Khởi tạo dịch vụ L2TP/IPSec. h9ZaV. Chuyên mục Windows VPN đến Vigor3900 / 2960 20 - 03 - 2020 17325 lượt xem Chuẩn bị - Đăng ký và sử dụng dịch vụ tên miền động DrayDDNS A. Trên Vigor2960/3900 1. Tạo Account VPN Vào User Management >> User Profile, nhấn Add tạo user Username Điền Username VPN Check Enable Password Điền Password VPN DHCP From Chọn LAN cấp DHCP cho User VPN nếu hệ Router không cấp DHCP thì phải điền IP tĩnh cho User VPN tại Static IP Address Nhán sổ PPTP/L2TP/SSL/PPPoE/ OpenVPN Server General Setup SSL VPN chọn Enable Nhấn Apply 2. Cho phép kết nối SSL VPN Vào VPN and Remote Access >> Remote Access Control Check Enable SSL VPN Service Nhấn Apply 3. Đổi port SSL VPN Vào System Maintemance >>Access Control Tại Management Port Setup SSL VPN port đổi port SSL VPN Nhấn Apply B. Trên thiết bị Client 1. Cài đặt phần mềm DrayTek SmartVPN Download bản Smart VPN Client tại 2. Khởi động phần mềm Nhấn “Add” tạo Profile mới Profile Name Đặt tên Profile Type Chọn mã hóa “SSL VPN Tunnel” IP or Host Name Điền IP WAN hoặc tên miền Port điền port SSL VPN đã đổi trên Vigor2912 ví dụ 4434 Username/password điền Username/password đã cấu hình trên router Chọn “Advance Options” Fast SSL chọn “ON” Nhấn More ​ Nhấn “OK” một lần nữa lưu profile VPN ​ Lưu ý Khi cần truy cập các lớp mạng subnet khác bên trong DrayTek, thì phải thêm các lớp mạng đó vào phần Advances Options >> "More" trên SmartVPN 3. Thực hiện kết nối Chọn Profile “SSL VPN” đã tạo>> nhấn “Connect” Kiểm tra lại Username/ Password đã cấu hình Kiểm tra trạng thái kết nối Điện thoại sử dụng SmartVPN client Bước 1 Mở ứng ứng dụng SmartVPN client >> nhấn biểu tượng “+” để tạo profile Bước 2 Điền thông tin VPN server Description Đặt tên profile Server Điền IPWAN/ tên miền router VPN server Port 443 port SSL VPN Chọn “Automatically get IP and DNS server Address" Chọn Save Bước 3 Thực hiện VPN Chọn profile VPN đã tạo để xuất hiện hộp thoại cấu hình account VPN Username /password Điền username/ password đã tạo trên VPN server Chọn “Remember password” nếu muốn lưu password này cho các lầ kết nối sau Chọn “Dial” 6. Kiểm tra kết nối Trên client, thực hiện ping địa chỉ IP LAN router, hoặc vào VPN and Remote Access >> Connection Management kiểm tra trạng thái kết nối Hãy liên lạc với chúng tôi để được hỗ trợ Văn phòng TPHCM 028 3925 3789 Chi nhánh miền Bắc 024 3781 5089 Chi nhánh miền Trung 0236 367 9515 Hotline Hỗ Trợ Kỹ Thuật 1900 633 641 OpenVPN là một giao thức mã nguồn mở phổ biến có thể chạy trên các hệ điều hành khác nhau. Các bộ định tuyến DrayTek Vigor mới nhất hỗ trợ chức năng OpenVPN Dial-Out kể từ phiên bản phần sụn Giao thức VPN này có thể được sử dụng để điều chỉnh được mã hóa với bộ định tuyến DrayTek khác và nó có khả năng tương thích với các nhà cung cấp khác. Hướng Dẫn Truy Cập Modem Từ Xa Đơn Giản Với Dịch Vụ DDNS Cách Tải Và Cài Đặt Smart VPN Client Draytek Nhanh Nhất Bài viết này trình bày cách tạo Open VPN Lan to Lan Draytek giữa hai bộ định tuyến DrayTek Vigor tương thích với phần sụn trở lên. Nó được chia thành hai phần cài đặt Máy chủ VPN quay số vào bước 7 và cài đặt Máy khách VPN quay số ra [bước 8-12]. Cài đặt Máy chủ VPN Dial-InCài đặt Máy khách VPN Dial-OutKết luận Cài đặt Máy chủ VPN Dial-In Bước 1. Đi tới [ VPN and Remote Access]> [LAN to LAN] và nhấp vào chỉ mục có sẵn để tạo cấu hình VPN mới; Chọn Enable this profile Chọn Dial-In để Call Direction Cho phép OpenVPN Tunnel trong Dial-In Settings Nhập thông tin đăng nhập – Tên người dùng và mật khẩu Điền IP và Remote Network bằng mạng con IP được Máy khách VPN sử dụng Bấm OK để lưu cài đặt Bước 2. Sau đó đi tới [VPN and Remote Access]> [Remote Access Control] và đảm bảo rằng Enable OpenVPN Service tùy chọn được chọn. Lưu ý rằng bạn có thể cần khởi động lại bộ định tuyến để kích hoạt dịch vụ VPN. Bước 3. Giao thức OpenVPN đang sử dụng các chứng chỉ dựa trên ngày và giờ hợp lệ. Đảm bảo rằng cài đặt thời gian [System Maintenance] > [Time and Date] được định cấu hình chính xác trên bộ định tuyến. Bước 4. Đi tới [VPN and Remote Access] > [OpenVPN] > [OpenVPN Server Setup] Chọn giao thức TCP và / hoặc UDP, tùy thuộc vào giao thức truyền bạn muốn sử dụng cho các kết nối OpenVPN. Tùy chỉnh Cổng TCP và Cổng UDP nếu cần. Bước 5. Thiết lập chứng chỉ Chọn Router generated certificates Nhấp vào nút Tạo Nhấn OK để lưu Bước 6. Từ trang cấu hình [VPN and Remote Access] > [OpenVPN] > [OpenVPN Client] Chọn giao diện WAN cho kết nối OpenVPN. Chọn Giao thức bạn muốn sử dụng, ví dụ UDP. Chỉ định tên tệp cấu hình. Nhấp vào Export để lưu tệp cấu hình VPN. Nó sẽ được nhập vào VPN Client sau đó. Bước 7. Đi tới [VPN and Remote Access] > [SSL General Setup] và chọn openvpn server hoặc bất kỳ tên nào khác được sử dụng trong các bước trước đó làm chứng chỉ máy chủ của bạn Cài đặt Máy khách VPN Dial-Out Bước 8. Đi tới [VPN and Remote Access] > [LAN to LAN] và tạo một cấu hình VPN mới Cho phép OpenVPN Tunnel trong Cài đặt Quay số và chọn giao thức TCP hoặc UDP Nhấp vào Choose File và chọn tệp cấu hình VPN đã lưu ở bước 6 Nhấn nút Nhập Bước 9. Vigor Router sẽ hiện ra một thông báo để thông báo rằng quá trình nhập cấu hình đã thành công. Nhấp vào Chỉ mục hồ sơ VPN để tiếp tục thiết lập hồ sơ VPN. Bước 10. Nếu bạn chưa chọn cấu hình ở bước 9, hãy đi tới [VPN and Remote Access] > [LAN to LAN] và nhấp vào chỉ mục được liên kết với cấu hình OpenVPN Chọn Enable this profile Chọn Dial-Out ra cho Hướng cuộc gọi Cho phép OpenVPN Tunnel trong Cài đặt Quay số Nhập thông tin đăng nhập – Tên người dùng và mật khẩu Bước 11. Đối với Remote Network IP và Subnet Mask, hãy nhập mạng con IP được Máy chủ VPN sử dụng và đặt Chế độ thành Định tuyến Bước 12. Đi tới [VPN and Remote Access] > [Connection Management] để xem Trạng thái kết nối VPN Kết luận Trên đây là cơ bản các bước để bạn cấu hình Open VPN Lan to Lan Draytek Router mới nhất. Chúc bạn thành công! Nếu bạn có bất cứ câu hỏi hay thắc mắc nào về hệ thống mạng hay thiết bị mạng, đừng ngại gọi cho chúng tôi. luôn sẵn lòng giải đáp, tư vấn cho bạn. HOTLINE TƯ VẤN 24/7 0909 06 59 69 hoặc 0908 31 45 85 ZALO SHOP Trân trọng cảm ơn! >>> Xem thêm những bài viết liên quan dưới đây Hướng Dẫn Cấu Hình SSL VPN Web Tunnel Mode Trên Firewall Fortigate Hướng Dẫn Cấu Hình VPN Client To Site Trên Router Cisco Chi Tiết Nhất NetworkPro chia sẻ đếm bạn 3 trường hợp cách cấu hình nhanh Router Draytek Vigor2912/Vigor2926 chi tiết nhất. Thao tác theo trình tự dưới bài viết này, bạn đã có thể cấu hình nhanh cho thiết bị Router Draytek của mình rồi. Tham khảo nhé! Cấu Hình NAT Port Trên Router Draytek Chi Tiết, Nhanh Chóng Hướng Dẫn Cấu Hình Load Balancing Router Draytek Trường hợp 1 PPPoE với Username và PasswordBước 1 Chuẩn bịBước 2 Truy cập vào Vigor2912/Vigor2926 bằng địa chỉ IPBước 3 Cấu hình InternetTrường hợp 2 Static IPBước 1 Chuẩn bịBước 2 Truy cập vào Vigor2912/Vigor2926 bằng địa chỉ IPBước 3 Đổi IP LAN > 4 Cấu hình WAN 1 Static IPTrường hợp 3 Cấu hình Internet có sử dụng IPTVBước 1 Chuẩn bịBước 2 Truy cập vào Vigor2912/Vigor2926 bằng địa chỉ IPBước 3 Cấu hình InternetBước 4 Cấu hình IPTV cho cổng Lan 3Bước 5 Kiểm tra IPTVKết luận Trường hợp 1 PPPoE với Username và Password Bước 1 Chuẩn bị – Tên đăng nhập Username và mật khẩu Password. – Vlan ID đường truyền. – Nối cáp mạng ở cổng P3 của Router Draytek Vigor2912/Vigor2926 tới cổng LAN của máy tính. Bước 2 Truy cập vào Vigor2912/Vigor2926 bằng địa chỉ IP Bạn hãy truy cập vào Web của Vigor Sau đó, hiện lên giao diện Vigor > tiến hành đăng nhập với User/Password mặc định là admin. Bước 3 Cấu hình Internet – Vào WAN > nhấn phần Internet Access. Tại WAN1 > chọn mục Access Mode là PPPoE. Sau đó nhấn Details Page. – Tab PPPoE chọn Enable – Username/Password lấy từ nhà cung cấp. – MTU 1438 hoặc hỏi nhà cung cấp – Sau đó nhấn OK > hiện ra thông báo yêu cầu khởi động lại Vigor > nhấn OK. – Đăng nhập Vigor > vào Online Status > chọn mục Physical Connection > hiện thông tin về cổng WAN1. – Tại đây nhìn thấy chữ màu xanh hiện lên với đầy đủ IP WAN > Cấu hình thành công. Còn nếu hiện lên chữ màu đỏ là Error > hãy kiểm tra lại thông tin đã nhập trước đó. Trường hợp 2 Static IP Bước 1 Chuẩn bị – Router hiện tại đang chạy, hãy kiểm tra lớp mạng > chọn một IP chưa sử dụng. – Hãy chọn một lớp mạng cho Vigor2912/Vigor2926 và khác với lớp mạng của Router đang hoạt động. – Ở Router đang chạy, nối cáp từ cổng LAN vào cổng Wan1 trên Router Vigor2912/Vigor2926 – Nối cáp từ cổng P3 của Vigor2912/Vigor2926 và cổng LAN máy tính. Bước 2 Truy cập vào Vigor2912/Vigor2926 bằng địa chỉ IP Đăng nhập vào web Vigor với user admin/password là admin Bước 3 Đổi IP LAN > – Vào phần LAN > nhấn General Setup – Ở LAN 1 > nhấn chọn Details Page – IP Address thay đổi cho phù hợp với mạng LAN hiện tại là – Sau đó nhấn OK > hiện ra thông báo yêu cầu khởi động lại Vigor > nhấn OK. Bước 4 Cấu hình WAN 1 Static IP – Vào phần LAN > nhấn Internet Access. – Ở WAN 1 > nhấn chọn Access Mode là Static or Dynamic IP > nhấn Details Page. – Tab Static or Dynamic IP nhấn chọn Enable > Chọn Specify an IP Address. – IP Address là – Subnet Mask là – Gateway IP Address là – Sau đó nhấn OK > hiện ra thông báo yêu cầu khởi động lại Vigor > nhấn OK. – Đăng nhập Vigor > vào Online Status > chọn mục Physical Connection > hiện thông tin về cổng WAN1. – Tại đây nhìn thấy chữ màu xanh hiện lên với đầy đủ IP WAN > Cấu hình thành công. Trường hợp 3 Cấu hình Internet có sử dụng IPTV Bước 1 Chuẩn bị – Username và Password của đường truyền – Vlan ID của IPTV – Vlan ID của đường truyền – Nối cáp từ converter quang đến cổng Wan 1 của Router Draytek Vigor2912/Vigor2926. – Nối cáp từ cổng P4 Vigor2912/Vigor2926 và cổng LAN máy tính. Bước 2 Truy cập vào Vigor2912/Vigor2926 bằng địa chỉ IP Đăng nhập vào web Vigor với user admin/password là admin Bước 3 Cấu hình Internet — Vào phần LAN > nhấn General Setup > nhấn WAN1 – Enable chọn Yes – VLAN Tag insertion chọn Enable – Tag value điền 2841. – Active Mode chọn Always On – Sau đó nhấn OK > hiện ra thông báo yêu cầu khởi động lại Vigor > BỎ QUA THÔNG BÁO NÀY – Vào WAN > nhấn Internet Access – Ở WAN 1 chọn Access Mode là PPPoE > nhấn Details Page – Tab PPPoE chọn Enable – Username/Password Hỏi nhà cung cấp – MTU điền 1438 – Sau đó nhấn OK > hiện ra thông báo yêu cầu khởi động lại Vigor > nhấn OK – Đăng nhập Vigor > vào Online Status > chọn mục Physical Connection > hiện thông tin về cổng WAN1. – Tại đây nhìn thấy chữ màu xanh hiện lên với đầy đủ IP WAN > Cấu hình thành công. Bước 4 Cấu hình IPTV cho cổng Lan 3 – Vào WAN > chọn Multi-VLAN > ở cột Channel nhấn vào “8”. – Multi-VLAN Channel 8 chọn Enable – WAN Type chọn WAN1. – VLAN Tag điền 2841 – Bridge mode tích chọn Enable – Physical Members nhấn chọn P3 – Sau đó nhấn OK Bước 5 Kiểm tra IPTV – Kết nối cáp mạng máy tính đến port LAN 3. – Kiểm tra xem đã nhận được IP do server VoD cấp xuống hay chưa – Chạy VLC kiểm tra luồng Multicast của LiveTV. Kết luận Trên đây là 3 trường hợp cấu hình nhanh Router Draytek Vigor2912/Vigor2926 mà NetworkPro chia sẻ đến bạn. Với từng bước được nêu chi tiết, hy vọng bạn có thể thao tác thành công cho router của mình. Hướng Dẫn Cấu Hình VPN Site To Site Router Draytek Chi Tiết Nhất Hướng Dẫn Cấu Hình DHCP Server Tùy Chọn Trên Router Draytek WireGuard is a secure, fast, and modern VPN Protocol. A WireGuard VPN connection is made by exchanging public keys and intends to be considerably more performant than OpenVPN. We support the WireGuard VPN Dial-Out on Vigor2962/3910 routers since firmware version This article will show how to establish a WireGuard VPN LAN to LAN tunnel between Vigor2962 and Vigor3910. 1. On the VPN server, create a WireGuard VPN LAN to LAN profile Go to VPN and Remote Access >> LAN to LAN, click on an available index to edit the profile. 2. Edit the profile as follows Check Enable this profile Give it a Profile Name Select Dial-In for Call Direction Leave the Idle Timeout as 300 seconds optional Select WireGuard as the Allowed VPN Type The WireGuard Settings window will pop up after selecting WireGuard. Click Generate a Key Pair for [Interface]. It will generate the keys for the VPN server. Copy the Public Key to a text file. The Public Key is required to be configured in the WireGuard VPN Client router. Leave Public Key for [Peer] as empty. It should be configured after the WireGuard VPN Client router generates the keys on its WireGuard VPN profile. Click Generate the Pre-Shared Key then copy the Pre-Shared Key to a text file. The Pre-Shared Key cannot be any string, so please use the Generate button to produce the key. Configure the Keepalive setting as 60 seconds. The Keepalive setting is to suggest the WireGuard VPN client send a keepalive packet with a regular interval to avoid the UDP session being closed by the NAT router in front of it. The setting can be modified according to the UDP session timeout of the NAT router. Click X to exit the WireGuard Settings window. Enter the Local Network IP/ Mask settings. Enter the Remote Network IP/ Mask settings. Select Routing for the Mode and click OK to save this VPN profile. 3. On the VPN client, create a WireGuard VPN LAN to LAN profile Go to VPN and Remote Access >> LAN to LAN, click on an available index to edit the profile. Check Enable this Profile Give it a Profile Name Select Dial-Out for Call Direction Select WireGuard as the VPN protocol and enter the VPN server’s IP or Domain Name. Click Generate a Key Pair for [Interface]. It will generate the keys for the VPN client. Copy the Public Key to a text file. The Public Key will be configured in the WireGuard VPN Server router later. Enter the WireGuard VPN Server’s Public Key copied in step2 in the Public Key for [Peer] field. Enter the Pre-Shared Key that the WireGuard VPN Server generated in step2. Configure the Keepalive setting as 60 seconds. The Keepalive setting is to make the WireGuard VPN client send a keepalive packet with a regular interval to avoid the UDP session being closed by the NAT router in front of it. The setting can be modified according to the UDP session timeout of the NAT router. Enter the Local Network IP/ Mask settings. Enter the Remote Network IP/ Mask settings. Select Routing for the Mode and click OK to save this VPN profile. 4. Go to the VPN Server’s WireGuard VPN Settings page again and paste the VPN Client’s Public Key. Click X to exit the window then click OK to save the setting. 5. On the VPN client router, go to VPN and Remote Access >> Connection Management, select the WireGuard VPN profile and click Dial to activate the tunnel. We may ping a remote IP to check if the traffic over WireGuard VPN works. When using WireGuard VPN in NAT mode We only need to add the settings below for creating the WireGuard VPN in NAT mode. 1. On the VPN server, enter the IP that will assign to the VPN client in the Client IP Address field. 2. On the VPN client, enter the IP that the server gives in the IP Address field. 3. On the VPN client, select NAT for the Mode in the TCP/IP Network settings. Was this helpful? Sorry about that. Contact Support if you need further assistance, or leave us some comments below to help us improve. This document introduces how to set up Vigor Router as a VPN server for L2TP over IPsec, as well as how to use Windows 10 built-in VPN feature to establish a VPN to Vigor Router and access the Vigor Router's LAN network. Setup on Vigor Router 1. Make sure the router is connected to the Internet. Keep in mind the router's WAN IP or domain name. 2. Go to VPN and Remote Access >> Remote Access Control Setup to make sure "Enable IPsec VPN Service" and "Enable L2TP VPN Service" are checked. 3. Create a remote dial-in user profile Go to VPN and Remote Access >> Remote Dial-in User, click on an available index to edit the profile. 4. Edit the profile as follows Check Enable this profile For Allowed Dial-In Type, check L2TP and set IPsec Policy to "Must" Give it a username and password Click OK to save. 5. Go to VPN and Remote Access >> IPsec General Setup, enter a Pre-Shared key and confirm it again. Then click OK to save. Now, the router is ready for remote dial-in clients. Network Administrator may check the online users from VPN and Remote Access >> Connection Management page. 1. Navigate to User Management >> User Profile, click Add to add a new profile, and configure as followings Check Enable Type Username and Password Select "Enable" for L2TP Dial-In Then click Apply to save the User profile. 2. Go to VPN >>Remote Access Control and check Enable L2TP VPN Service 3. Go to VPN >> IPsec General Setup and enter Preshared Key. Connecting from Smart VPN Client Run Smart VPN client and Add a profile Give a Profile Name Select L2TP over IPsec for Type Enter the IP or Domain Name of the VPN Server Enter User Name and Password Click OK Switch on Connect and then we can check VPN status when it's connected. Establishing VPN from Windows 10 1. On Windows PC, go to Settings >> Network & Internet >> VPN, click Add a VPN Connection. 2. Enter the router's WAN IP or domain name in Server name or address, select VPN type as “L2TP/IPsec with pre-shared key”, and enter the Pre-shared key we set in router' IPsec General Setup. 3. To establish the VPN, click on the VPN connection, and click Connect. 4. It will pop up a sign-in window, enter the username and password set in router's VPN user profile. 5. If the credentials are correct, VPN will be connected. Note It's recommended to change default IPsec Key Exchange algorithms for higher security. It can be configured in Windows firewall with advanced security -> right panel Properties -> IPsec Settings -> Customize IPsec defaults -> Key Exchange advanced Trouble-Shooting If VPN cannot establish, you may enable more protocols for authentication for a try. Go to Control Panel > Network and Internet > Network Connections, right-click on the connection of VPN to Vigor, and Properties. In Security Tab, enable both "PAP" and "CHAP" for Authentication, then click OK to apply. Published On May 12, 2016 Was this helpful? Sorry about that. Contact Support if you need further assistance, or leave us some comments below to help us improve.

cau hinh vpn draytek