Cách thiết lập máy chủ VPN bằng bộ định tuyến DD-WRT

Trước đây chúng tôi đã đề cập đến cách thiết lập Máy chủ VPN PPTP bằng Debian Linux ở đây trên Sysadmin Geek, tuy nhiên nếu bạn đã sử dụng bộ định tuyến dựa trên phần mềm DD-WRT trong mạng của mình thì bạn có thể dễ dàng định cấu hình bộ định tuyến của mình để hoạt động như Máy chủ VPN PPTP.

Cấu hình DD-WRT

Trước khi thiết lập Máy chủ VPN, trước tiên bạn phải đảm bảo bản dựng DD-WRT được cài đặt của bạn bao gồm các tính năng PPTP VPN. Danh sách tính năng DD-WRT hiển thị điều này dưới dạng khách hàng PP PP / PPTP khách hàng trên biểu đồ của họ. Kiểm tra phiên bản đã cài đặt trên bộ định tuyến của bạn (mà bạn có thể thấy ở góc trên bên phải trên các trang cấu hình) so với biểu đồ. Nếu tính năng này không được bao gồm trong bản dựng của bạn, bạn sẽ cần flash bộ định tuyến của mình với phiên bản DD-WRT bao gồm ứng dụng khách PP PP / PPTP.

Để bật Máy chủ VPN PPTP, hãy điều hướng đến tab Dịch vụ và sau đó là tab phụ VPN và chọn tùy chọn bật Máy chủ PPTP.

Sau khi kích hoạt, một số tùy chọn ẩn trước đó sẽ xuất hiện. Cấu hình chúng như sau:

IP máy chủ: Địa chỉ IP công cộng của bộ định tuyến
(Các) IP khách hàng: Danh sách IP cục bộ (tương ứng với mạng VPN) sẽ sử dụng khi gán địa chỉ IP cho các máy khách kết nối qua VPN. Trong ví dụ của chúng tôi, chúng tôi đang dành 5 địa chỉ IP (192.168.16.5, .6, .7, .8, .9) để sử dụng cho các máy khách VPN.
CHAP-Secrets: Tên người dùng và mật khẩu để xác thực VPN. Định dạng là mật khẩu người dùng * mật khẩu * mật khẩu (người dùng [dấu cách] * [dấu cách] mật khẩu [dấu cách] *), với mỗi mục trên dòng riêng. Trong ví dụ của chúng tôi, chỉ có một tên người dùng được chấp nhận (jfaulkner) và mật khẩu (SecretPassword1).

Bạn có thể xem tài liệu chi tiết về tất cả các tùy chọn này bằng cách nhấp vào liên kết Trợ giúp thêm nhiều tên lửa trên trang này ở bên phải cấu hình DD-WRT.

Khi bạn đã hoàn tất, hãy nhấp vào nút Áp dụng Cài đặt để đẩy cấu hình qua bộ định tuyến DD-WRT của bạn và bạn đã hoàn tất.

Kết nối với máy chủ VPN PPTP

Khi bạn đã cấu hình bộ định tuyến DD-WRT, tất cả những gì còn lại chỉ là kết nối các máy khách của bạn với VPN. Ví dụ của chúng tôi, chúng tôi sẽ cho thấy cách thực hiện bằng Windows 7 Professional.

Trong Trung tâm Mạng và Chia sẻ của Bảng điều khiển, nhấp vào tùy chọn để thiết lập kết nối mạng mới.

Chọn tùy chọn để kết nối với VPN tại nơi làm việc.

Nếu bạn có các kết nối hiện có, chúng sẽ được hiển thị ở đây. Ví dụ của chúng tôi, chúng tôi muốn tạo một kết nối mới.

Chọn tùy chọn sử dụng kết nối Internet của bạn để kết nối với VPN.

Nhập tên miền hoặc địa chỉ IP của Máy chủ VPN của bạn (địa chỉ IP công cộng của bộ định tuyến DD-WRT được định cấu hình ở trên) và đặt tiêu đề cho kết nối VPN.

Nhập thông tin đăng nhập cho thông tin đăng nhập VPN được cấu hình trong cài đặt bộ định tuyến DD-WRT. Nhấp vào Kết nối.

Sau một lát, nếu mọi thứ được cấu hình đúng, bạn sẽ được kết nối với Máy chủ VPN PPTP trên bộ định tuyến DD-WRT.

Chạy 'ipconfig' trên máy cục bộ sẽ cho thấy bạn được kết nối với cả VPN và kết nối internet hiện tại của bạn.

Sau khi kết nối, giờ đây bạn có thể truy cập tất cả các tài nguyên trên VPN như thể bạn đã kết nối với mạng cục bộ.

Sơ đồ tính năng xây dựng DD-WRT