(Áp dụng cho các model DrayTek Vigor2912 / 2133n / 2925 / 2926 / 2952 / 3220 / 3910 sử dụng HĐH DrayOS)

PPTP VPN Host-to-LAN với router DrayTek chạy HĐH DrayOS

Mô hình kết nối

Tạo tài khoản VPN

Phần hướng dẫn này sẽ giúp bạn tạo 1 tài khoản để người khác ở ngoài internet có thể kết nối VPN về router và khai thác dữ liệu trong mạng để có thể làm việc từ xa. Ứng dụng cho nhân viên, sếp đi ra ngoài muốn connect về công ty để lấy tài liệu, xem camera v.v…

Sau khi thiết lập kênh VPN thành công thì lúc đó bạn hoàn toàn làm những việc như là : lấy file share, xem camera, in bằng máy in của công ty, xem báo cáo v.v… như là bạn đang ở văn phòng của mình vậy.

Chuẩn bị:

• Máy tính, laptop, PDA của client phải có kết nối internet ,wifi, 3G, adsl v.v…• Router đặt tại văn phòng chính phải có ip public, nên có ip tĩnh. Nếu không có ip tĩnh có thể dùng tên miền động (dynamic DNS), tham khảo link sau: http://www.draytek.com.vn/documentdetails.aspx?id=141.• Địa chỉ ip lớp mạng tại văn phòng nên đặt 1 lớp mạng lạ 1 chút để tránh bị trùng, nếu bị trùng sẽ không tạo kênh VPN được, các địa chỉ sau không nên đặt vì được sử dụng quá phổ biến:

- 192.168.1.0/24- 192.168.0.0/24- 10.0.0.0/24

- Đăng ký và sử dụng dịch vụ tên miền động DrayDDNS: https://www.anphat.vn/quan-ly-thiet-bi-system-maintenance/huong-dan-kich-hoat-va-su-dung-drayddns

1.Vào VPN and Remote Access>> PPP General Setup, check Enable PPTP VPN Service >> nhấn OK.

 

- Nhấn OK , Reboot lại thiết bị khi có yêu cầu.

2. VPN and Remote Access => Remote dial User => chọn Index 1 (hoặc bất kì index nào khác bạn muốn).

3. Check nút Enable this account, khai báo 1 username và password tùy ý, như hình dưới.

4. Chọn giao thức kết nối là PPTP, idle time out : 0

Tiến hành kết nối VPN từ xa

Cài đặt lại phiên bản mới nhất của phần mềm Smart VPN client, Download tại: https://www.draytek.com/products/utility/

Bước 1: Tạo kết nổi bằng phần mềm Smart VPN client

 Chạy phần mềm Smart VPN Client >>> Click Insert để tạo profile VPN

- Điền các thông số tương ứng: Profile name, IP WAN hay tên miền động, user/password vpn, các chế độ mã hóa,…>> nhấn OK

Lưu ý:

TH1: Trong trường hợp bình thường, hệ thống trung tâm chỉ có duy nhất một lớp mạng,

  1. Client chỉ cần truy cập server, kết nối dữ liệu:  Khi cấu hình VPN trên Client, trong Profile, nhấn Advanced Options và chọn OFF “Use default gateway on remote network”

  1. Client có như cầu chuyển tất cả mọi traffic đều phải về trung tâm rồi ra ngoài internet: Khi cấu hình VPN trên Client, trong Profile, nhấn Advanced Options và chọn ON “Use default gateway on remote network”

TH2: Trong trường hợp hệ thống trung tâm có nhiều lớp mạng, client có nhu cầu truy cập các lớp mạng trung tâm

 Khi cần truy cập các lớp mạng (subnet) khác bên trong DrayTek, thì phải thêm các lớp mạng đó vào phần Advances Options >> "More" trên SmartVPN

Bước 2: Kết nối VPN

Chọn giao profile đã tạo >> Click Connect để kết nối

 

- Kiểm tra kết nối

 

Hãy liên lạc với chúng tôi để được hỗ trợ:

     Văn phòng TPHCM: (028) 3925 3789
     Chi nhánh miền Bắc: (024) 3781 5089
     Chi nhánh miền Trung: (0236) 367 9515

     Hotline Hỗ Trợ Kỹ Thuật: 1900 633 641
     Fanpage Hỗ Trợ Kỹ Thuật: facebook.com/AnPhat
     Kênh youtube Hỗ Trợ Kỹ Thuật: AnPhatITOfficial