(Áp dụng cho các model DrayTek Vigor2133n / 2926 / 2952 / 3220 / 3910 sử dụng HĐH DrayOS)

Các dòng router DrayTek chạy HĐH DrayOS hỗ trợ tạo chứng chỉ Let Enc Encrypt kể từ phiên bản firmware 3.9.0. Như chúng ta đã biết, chứng chỉ đã được đăng ký bởi Let's Encrypt là chứng chỉ hợp lệ, vì vậy sử dụng chứng chỉ Let’s Encrypt trên router Vigor có thể đơn giản hóa các bước cấu hình VPN cho các máy khách VPN khác nhau, đặc biệt là khi sử dụng kết nối VPN xác thực EAP. Bài viết này trình bày cách thiết lập router Vigor thành một VPN sever IKEv2 bằng cách sử dụng chứng chỉ Let’s Encrypt và cách thiết lập kết nối từ HĐH Windows.

A. Trên router Vigor

Bước 1: Chuyển múi giờ

  • Bạn đến System Maintenance >> Time and Date
  • Time Zone: chuyển đến múi giờ phù hợp

Bước 2: Kích hoạt dịch vụ DrayDDNS trên router Vigor của bạn. Link hướng dẫn

Bước 3: Áp dụng Let's Encrypt certificate cho tên miền DrayDDNS của bạn. Link hướng dẫn

Bước 4: Đi đến VPN and Remote Access >> IPsec General Setup

  • Certificate for Dial-in chọn DrayDDNS 

Bước 5: Tạo profile VPN

  • Đến VPN and Remote Access >> Remote Dial-in User
  • Chọn một "Index" bất kỳ.
  • Check Enable this account
  • Allowed Dial-In Type: Check enable IKEv2 EAP
  • Điền Username/Password
  • Chọn Digital Signature(X.509)
  • Click "OK" để hoàn tất

B. Trên Windown 10

Bước 1: Đến Network and Internet Settings >> VPN

Click Add a VPN connection

  • VPN provider: Chọn Window (built-in)
  • Connection Name: Điền tên gợi nhớ
  • Server name or address: Điền tên miền của router
  • VPN type: Chọn IKEv2
  • Điền Username/Password.
  • Bỏ chọn remember my sign-in info
  • Nhấn "Save" để hoàn tất.

Bước 2: 

  • Đến Network and Sharing Centre >> Change adapter settings
  • Chọn Profile mà bạn đã tạo.
  • Click chuột phải và chọn Properties
  • Ở tab Security
    + Type VPN : Chọn IKEv2
    Data Encryption: Chọn Require Encryption if Server declines
  • Nhấn "OK" để Lưu

Bước 3: Nhấn Click đúp vào Profile VPN, Nhấn "Connect"

Bước 4: Windown sẽ hiện lên cửa sổ đăng nhập, bạn nhập Username/Password đã tạo ở trên

Bước 5: Kết nối thành công

 
Hãy liên lạc với chúng tôi để được hỗ trợ:

     Văn phòng TPHCM: (028) 3925 3789
     Chi nhánh miền Bắc: (024) 3781 5089
     Chi nhánh miền Trung: (0236) 367 9515
    Hotline Hỗ Trợ Kỹ Thuật: 1900 633 641
     Fanpage Hỗ Trợ Kỹ Thuật: facebook.com/AnPhat
     Kênh youtube Hỗ Trợ Kỹ Thuật: AnPhatITOfficial