วิธีตั้งค่า VPN
โดยหลักการ VPN ย่อมาจาก Virtual Private Network เป็นเทคโนโลยีการเชื่อมต่อเครือข่ายจากเน็ตเวิร์คภายนอก (WAN - Wide Area Network) เป็นระบบเน็ตเวิร์คภายในองค์กร เพื่อเชื่อมเครือข่ายในแต่ละสาขาเข้าด้วยกัน ตัวอย่างเช่น เชื่อมต่อสำนักงานสาขากรุงเทพฯ กับ ต่างจังหวัด โดยอาศัย Internet เป็นตัวกลาง โดยทำ Tunneling หรือการสร้างอุโมงค์เสมือนไว้รับส่งข้อมูล มีระบบเข้ารหัสป้องกันการลักลอบใช้ข้อมูล ทำให้สะดวกในการรับ-ส่งข้อมูลระหว่างสาขา
วิธีการตั้งค่า
1) ตั้งชื่อ Site ก่อน และ IP แต่ละ site ต้องอยู่คนละวงกัน
1.1 กรุงเทพฯให้เป็น SiteA IP ในเครือข่ายเป็น 192.168.1.1
1.2 ให้ต่างจังหวัดเป็น SiteB IP ในเครือข่ายเป็น 192.168.2.1
2) พิมพ์ Address 192.168.1.1 เพื่อ Config Router SiteA
2.1 ที่เมนูด้านซ้ายเลือก IPSec ตั้งค่าตามด้านล่าง
- IP Sec Connection Name : ใส่ชื่อSiteA
- IP Sec Remote IP Address : ใส่ IP SiteB
- Tunel Access From Local IP Address : เลือก Subnet
IP Address for VPN : 192.168.1.1
IP Subnet Mask : 255.255.255.0
- Tunel Access From Remote IP Address : เลือก Subnet
IP Address for VPN : 192.168.2.1
IP Subnet Mask : 255.255.255.0
- Pre Shared key : ใส่รหัสอะไรก็ได้แต่ต้องตรงกัน
เสร็จแล้ว กด Save เป็นอันเสร็จสิ้น SiteA
3) พิมพ์ Address 192.168.2.1 เพื่อ Config Router SiteB
3.1 ที่เมนูด้านซ้ายเลือก IPSec
- IP Sec Connection Name : ใส่ชื่อSiteB
- IP Sec Remote IP Address : ใส่ IP SiteA
- Tunel Access From Local IP Address : เลือก Subnet
IP Address for VPN : 192.168.2.1
IP Subnet Mask : 255.255.255.0
- Tunel Access From Remote IP Address : เลือก Subnet
IP Address for VPN : 192.168.1.1
IP Subnet Mask : 255.255.255.0
- Pre Shared key : ใส่รหัสอะไรก็ได้แต่ต้องตรงกัน
เสร็จแล้วกด Save เป็นอันเสร็จสิ้น SiteB
ถ้างง ดูตามรูปละกันครับ อันดับแรกเปิดเว็บ http://members.peoplefu.com นี้ทิ้งไว้ก่อนเลยเพื่อดู IP แต่ละ site
ปกติ log-in จะมีแค่ 1 Hostname แต่ถ้าใครทำ VPN ก็ส่งเมล์หาผมก็ได้นะครับเดี๋ยวผม Add ให้ 2 Site
ใน log-in เดียวกันจะได้ง่ายในการเช็คไอพีแต่ละที่
เมื่อได้ไอพีแต่ละ Site แล้วก็ Set ตามรูปเลยครับ จากเมนูด้านซ้ายเลือก IP Sec คลิ๊ก Add New Connection
ต่อมาก็เซ็ตค่าแต่ละ Site ครับ อย่าลืม! แต่ละไซด์ต้องไอพีคนละวงกันนะครับ ตั้งค่าบน Router 2 ตัวให้ถูกนะครับหัวข้อ Remote IP sec gateway Address เป็น IP ที่จะ Remote ไปหานะครับ ในรูปเป็นตัวอย่าง SiteA ครับ Site B ก็สลับกันระหว่าง Access from local กับ Access from remote
ทดลอง ping ไปที่วงแลนอีกสาขานึงมี reply กลับมาก็เป็นอันเสร็จสิ้นครับ ที่นี้ถ้ากรุงเทพฯ จะไปเอาไฟล์บัญชีจากแต่ละสาขาก็เปิด My Network ดูก็จะเห็นโฟลเดอร์ที่ต่างจังหวัดแชร์ไว้เลยครับ
ลองดูครับไม่ยาก
ช่างหนึ่ง
