Hiện trạng hệ thống và mong muốn
Hệ thống mạng LAN tại trụ sở và chi nhánh đã được kết nối Internet tốc độ cao ADSL, các máy tính trong mạng LAN có thể kết nối tới Internet thông qua nhà cung cấp dịch vụ.. Mong muốn người dùng tại chi nhánh có thể kết nối tới trụ sở để truy cập tài nguyên, gửi nhận email…sử dụng 2 mạng LAN như một.
Giải pháp
Sử dụng thiết bị MH-2001 của Planet cho phía trụ sở chính với 80-100 người sử dụng, thiết lập VPN lên tới 100 kênh ,sử dụng VRT-311 cho phía chi nhánh với 30 người dùng, thiết lập VPN lên tới 10 kênh.
Hướng dẫn cấu hình
Trong bài viết này chúng tôi hướng dẫn các bạn thiết lập và cấu hình VPN site to site sử dụng kết hợp giữa hai thiết bị là MH-2001 và VRT-311s(xin xem thêm phần thiết lập các tham số cơ bản trên hai thiết bị trên http://planet.com.vn ).
|
Bước 1: Thiết lập kết nối theo mô hình, giả sử địa chỉ Internet và địa chỉ LAN cho phía trụ sở chính là: 210.66.155.77 và 192.168.1.0/24. Địa chỉ Internet và địa chỉ LAN cho phía chi nhánh là: 210.66.155.76 và 192.168.0.0/24. |
|
|
|
Bước 2: Cấu hình VPN trên VRT-311s. |
|
|
|
Bước 3: Cấu hình VPN/IPSec trên MH-2001 |
|
|
|
Bước 4: Cấu hình chính sách cho VPN trên MH-2001 như hình bên dưới. |
|
|
|
Sau khi câu thiết lập xong các tham số cho VPN, kết nối VPN được thiết lập được hiển thị như hình bên dưới. |
|
|
|
Apply VPN cho chiều Incoming và chiều Outgoing trên thiết bị MH-2001 như hình bên dưới. |
|
|
|
Sau khi thiết lập và cấu hình xong chúng ta hoàn toàn có thể truy cập LAN-to-LAN. Cho phép gửi nhận và chia sẻ dữ liệu giữa trụ sở chính và chi nhánh.
Mọi thông tin chi tiết về sản phẩm xin xem trên website: http://planet.com.vn
Chúc các bạn thành công. |
