Dalam bahagian ini, anda akan belajar cara menyediakan dan mengkonfigurasi perkhidmatan VPN pada RELIANOID perkakas menggunakan pelbagai profil VPN.

Senarai perkhidmatan VPN #

Senarai perkhidmatan VPN ditunjukkan dalam imej di bawah.

Mencipta Perkhidmatan VPN #

Apabila anda mengklik tindakan Cipta VPN , borang yang serupa dengan yang di bawah akan muncul.

Perihalan medan:

• Nama: Berikan label yang sesuai kepada VPN.
• Profil: Pilih jenis VPN daripada pilihan yang tersedia.

Setelah mengklik medan profil, anda boleh memilih daripada tiga profil VPN:

Tapak ke tapak: RELIANOID VPN dari Tapak ke Tapak. Digunakan untuk pengimbang klien-ke-beban atau sambungan pengimbang-ke-pelayan beban. Relianoid bertindak sebagai pintu masuk lalai untuk penggunaan subnet tempatan dan jauh IPsec.
Terowong: RELIANOID VPN Terowong. Mencipta terowong GRE di atas IPsec, sesuai untuk pengimbang klien-ke-beban atau sambungan pengimbang-ke-pelayan beban. Relianoid berfungsi sebagai pintu masuk lalai untuk subnet tempatan dan jauh.
Akses Jauh: RELIANOID VPN Tapak Jauh. RELIANOID berfungsi sebagai pelayan VPN, memberikan alamat IP dinamik kepada pelanggan, dengan trafik dihalakan melalui pengimbang beban menggunakan IPsec dalam mod pelayan (road warrior).

Rujuk rajah di bawah untuk pemilihan profil VPN.

Apabila anda memilih profil, seperti Terowong (Terowong L2TP) , borang yang lebih terperinci akan muncul. Isi borang ini dengan teliti dengan maklumat yang diperlukan.

Imej di bawah menunjukkan sepintas lalu medan dalam bentuk terperinci.

Berikut ialah penerangan ringkas tentang medan yang akan anda isi dalam borang:

Pengesahan #

Kaedah pengesahan. Kaedah untuk mengesahkan kelayakan yang diserahkan. Kaedah ini biasanya dirahsiakan.
Kata Laluan. Kata laluan pengguna untuk mengakses VPN.

Konfigurasi Rangkaian Tempatan #

Pintu masuk tempatan. Gerbang lalai untuk pelayan tempatan mengakses sumber luaran.
IP tempatan. Alamat IP pelayan tempatan (menyokong IPv4 dan IPv6).
Netmask tempatan. Subnet mask pelayan tempatan.
IP terowong tempatan. Alamat IP hos terowong tempatan (menyokong IPv4 dan IPv6).
Netmask terowong tempatan. Subnet mask dari hos terowong tempatan.

Konfigurasi Rangkaian Jauh #

Gerbang jauh. Gerbang lalai untuk pelayan jauh untuk mengakses sumber luaran.
IP jauh. Alamat IP pelayan jauh (menyokong IPv4 dan IPv6).
Netmask jauh. Subnet mask pelayan jauh.
IP terowong jauh. Alamat IP hos terowong jauh.

Konfigurasi Fasa 1 #

Pengesahan. Algoritma rundingan IKE Fasa 1.
Penyulitan. Algoritma penyulitan untuk mengamankan paket data.
kumpulan DH. Algoritma untuk kerahsiaan data antara titik akhir VPN.

Konfigurasi Fasa 2 #

Protokol. Jenis protokol IPsec untuk mengesahkan paket.
Pengesahan. Algoritma rundingan IKE Fasa 2.
Penyulitan. Kaedah penyulitan untuk mengamankan paket data.
kumpulan DH. Algoritma untuk kerahsiaan data antara titik akhir VPN.
Fungsi rawak pseudo. Algoritma untuk mencipta rawak dalam tujuan kekunci.

Kedua-dua susunan IPv4 dan IPv6 disokong, dengan syarat Netmask dan Gateway dikonfigurasikan dalam susunan yang sama dengan alamat IP.

Setelah semua medan yang diperlukan diisi, klik butang Guna untuk mencipta perkhidmatan VPN baharu.