Trung Tâm Đào Tạo Mạng Máy Tính Nhất Nghệ   Trung Tâm Đào Tạo Mạng Máy Tính Nhất Nghệ
Trang Chủ Giới Thiệu Chương Trình Học Tài Liệu Lịch Khai Giảng Học Phí Việc Làm Lộ trình học

Go Back   Trung Tâm Đào Tạo Mạng Máy Tính Nhất Nghệ > MICROSOFT AREA > Network Infrastructure
Đăng Ký Thành Viên Thành Viên Lịch Ðánh Dấu Ðã Ðọc


Network Infrastructure DHCP, DNS, WINS, VPN, RAS, Radius ...
Người Quản Trị : Nguyễn Văn Cơ , Hoàng Phùng Bảo , Lê Ngọc Hiến

Vui lòng gõ từ khóa liên quan đến vấn đề bạn quan tâm vào khung dưới , trước khi đặt câu hỏi mới.


Ðề tài đã khoá
 
Ðiều Chỉnh
  #1  
Old 18-04-2012, 15:17
marusathemitc marusathemitc vẫn chưa có mặt trong diễn đàn
Khám Phá
 
Tham gia ngày: Aug 2009
Bài gởi: 380
Thanks: 5
Thanked 47 Times in 33 Posts
VPN PC-PC sử dụng win XP

Chào cả nhà lâu quá lại vào xem và có thắc mắt muốn biết muốn làm..! đó là VPN từ lâu đã nghe win2k3 với w2k3 hoặc win2k3 với thiết bị hoặc thiết bị với thiết bị hỗ trợ VPN thế giữa 2 máy chạy WinXP và các network điều sử dụng modem ADSL bình thường thì làm cách nào ..! lam ra sao xin các bro chỉ giáo .
  #2  
Old 18-04-2012, 16:17
tuannguyen_1908 tuannguyen_1908 vẫn chưa có mặt trong diễn đàn
Khám Phá
 
Tham gia ngày: Jun 2011
Nơi Cư Ngụ: TPHCM
Tuổi: 28
Bài gởi: 406
Thanks: 26
Thanked 96 Times in 78 Posts
Trích:
Nguyên văn bởi marusathemitc View Post
Chào cả nhà lâu quá lại vào xem và có thắc mắt muốn biết muốn làm..! đó là VPN từ lâu đã nghe win2k3 với w2k3 hoặc win2k3 với thiết bị hoặc thiết bị với thiết bị hỗ trợ VPN thế giữa 2 máy chạy WinXP và các network điều sử dụng modem ADSL bình thường thì làm cách nào ..! lam ra sao xin các bro chỉ giáo .
Xp làm gì làm được anh thêm !!!
  #3  
Old 19-04-2012, 08:32
marusathemitc marusathemitc vẫn chưa có mặt trong diễn đàn
Khám Phá
 
Tham gia ngày: Aug 2009
Bài gởi: 380
Thanks: 5
Thanked 47 Times in 33 Posts
Trích:
Nguyên văn bởi tuannguyen_1908 View Post
Xp làm gì làm được anh thêm !!!
không có thì mình mới hỏi có giải pháp nào cho những cty nhỏ không có khả năng chạy những win2k3. Thật ra là vẫn có thể dùng được bằng cách dùng Teamview có chức năng VPN trong đó. Nhưng vấn đề đó không được hay cho lắm nên Anh mới hỏi có ai có cách nào hay không..!


Chú em biết tên anh mà cứ " ANH THÊM ANH THÊM ANH THÊM ANH THÊM " là chit Anh hihihi..!
  #4  
Old 19-04-2012, 10:08
My_money My_money vẫn chưa có mặt trong diễn đàn
Super Moderator
 
Tham gia ngày: Jan 2007
Nơi Cư Ngụ: Hồ Chí Minh
Bài gởi: 4,645
Thanks: 48
Thanked 2,929 Times in 470 Posts
XP : Có VPN dạng incoming connection (giống Client - gateway)

Device - Device : VPN client- gateway hoặc gateway-gateway đều có thể làm được tùy vào hỗ trợ của thiết bị
Những người sau đây đã gửi lời cảm ơn My_money vì bài viết hữu ích này:
  #5  
Old 19-04-2012, 18:05
marusathemitc marusathemitc vẫn chưa có mặt trong diễn đàn
Khám Phá
 
Tham gia ngày: Aug 2009
Bài gởi: 380
Thanks: 5
Thanked 47 Times in 33 Posts
Trích:
Nguyên văn bởi My_money View Post
XP : Có VPN dạng incoming connection (giống Client - gateway)

Device - Device : VPN client- gateway hoặc gateway-gateway đều có thể làm được tùy vào hỗ trợ của thiết bị
Tự thiết lập VPN không cần sự hỗ trợ từ phần mềm đắt tiền

Nếu muốn truy cập an toàn với mạng công ty khi ở xa văn phòng làm việc của mình, bạn có thể thiết lập một mạng riêng ảo (VPN). Với mạng riêng ảo này, bạn có thể kết nối thông qua Internet và truy cập các file chia sẻ cũng như tài nguyên của mình một cách an toàn. Không phải mua máy chủ VPN đắt tiền nếu tổ chức của bạn không có nhiều người dùng. Hệ điều hành Windows cũng cho phép chúng ta có thể thiết lập một máy chủ và máy khách VPN.

Trong hướng dẫn này chúng tôi sẽ giới thiệu cho các bạn cách thiết lập máy chủ VPN trên Windows 7 hay Vista và kết nối với Windows XP, Vista, hoặc Windows 7. Dưới đây là cách thực hiện cụ thể:

Tránh xung đột IP

Do các kết nối VPN liên kết cùng với các mạng nên phải cẩn thận với việc đánh địa chỉ IP và subnet để sao cho chúng không xung đột lẫn nhau. Trên mạng hosting máy chủ VPN, bạn nên sử dụng địa chỉ IP khác với các địa chỉ IP của router, chẳng hạn như 192.168.50.1. Nếu có nhiều văn phòng, hãy gán cho mỗi văn phòng một IP/subnet riêng, chẳng hạn như 192.168.51.1, 192.168.52.1,…


Hình 1

Tạo kết nối incoming VPN trong Windows

Để cấu hình máy chủ Windows VPN, bạn cần tạo một kết nối incoming. Máy tính này sẽ là máy chủ hoặc host của VPN. Ngoài ra, cần chỉ định người dùng mà bạn muốn họ có thể thực hiện kết nối VPN. Thực hiện theo các bước sau để tạo kết nối incoming:

- Click phải vào biểu tượng mạng trong khay hệ thống và chọn Open Network and Sharing Center.

- Click Manage network connections (Windows Vista) hoặc Change adapter settings (Windows 7).

- Nhấn phím Alt để hiển thị File Menu và kích File > New Incoming connection… .

- Chọn người mà bạn thích cho phép truy cập VPN hoặc tạo các tài khoản tùy chỉnh bằng cách kích Add someone. Xem ví dụ trong hình 2. Khi tạo xong, click Next.



Hình 2

- Chọn Through the Internet và kích Next.

Như thể hiện trong hình 3, chọn các giao thức muốn sử dụng cho kết nối này. Hãy chọn Internet Protocol Version 4 (TCP/IPv4) để người dùng từ xa sẽ nhận địa chỉ IP và có thể truy cập mạng hoặc Internet. Thêm vào đó, nếu muốn người dùng từ xa có thể truy cập file và máy in chia sẻ, chọn File and Printer Sharing for Microsoft Networks. Sau khi thực hiện xong, kích Allow access.



Hình 3

- Trong cửa sổ tiếp theo, click Close.

Lúc này, hãy truy cập vào trang thuộc tính của kết nối incoming vừa được tạo và định nghĩa dải địa chỉ IP cho các máy khách VPN:

- Trong cửa sổ Network Connections, click đúp Incoming Connections.

- Chọn tab Networking và click đúp Internet Protocol Version 4 (TCP/IPv4).

- Chọn Specify IP addresses, sau đó nhập vào địa chỉ đầu và địa chỉ cuối của dải subnet cục bộ của bạn, tuy nhiên không được xung đột với dải DHCP. Cho ví dụ, nếu địa chỉ IP của router là 192.168.50.1, bạn có thể nhập từ 192.168.50.50 đến 192.168.50.59 như thể hiện trong hình 4, dải địa chỉ này hỗ trợ cho 10 máy khách. Nếu muốn các máy khách có thể tự gán địa chỉ IP, chọn tùy chọn đó.


Hình 4

- Click OK trong hai hộp thoại để lưu các thay đổi.

Cấu hình tường lửa của các hãng thứ ba

Windows sẽ tự động cho phép các kết nối VPN thông qua Windows Firewall khi bạn cấu hình kết nối incoming trên máy tính host. Mặc dù vậy, nếu sử dụng tường lửa của hãng thứ ba trên máy tính này, bạn cần bảo đảm nó cho phép lưu lượng VPN này. Có thể bạn phải tự nhập vào số cổng 47 và 1723.

Cấu hình địa chỉ IP, DNS động và router
Để kích hoạt các kết nối VPN cho máy tính host từ Internet, bạn phải cấu hình sao cho router sẽ chuyển tiếp chúng đến máy tính Windows chấp nhận các kết nối gửi vào (incoming connection). Chỉ định máy host bằng cách nhập vào địa chỉ IP cục bộ của nó. Như vậy, trước khi thiết lập cổng chuyển tiếp, bạn nên bảo đảm địa chỉ IP sẽ không bị thay đổi.

Bắt đầu bằng cách đăng nhập vào giao diện điều khiển web của router. Sau đó vào thiết lập Network hoặc DHCP và xem có thể duy trì một địa chỉ IP cho máy tính để nó không bị thay đổi hay không. Điều này được gọi là DHCP reservation hoặc Static DHCP. Một số router không có tính năng này. Trong trường hợp đó, cần gán cho máy tính một IP tĩnh trong thiết lập TCP/IP của kết nối mạng trong Windows.

Khi đã chỉ định địa chỉ IP, tìm máy chủ ảo hoặc thiết lập chuyển tiếp cổng trong giao diện điều khiển web của router. Sau đó tạo entry chuyển tiếp cổng 1723 đến địa chỉ IP cục bộ của máy tính, như thể hiện trong hình 5. Không quên lưu lại các thay đổi!



Hình 5

Nếu kết nối Internet sử dụng địa chỉ IP động, bạn nên đăng ký và cấu hình một dịch vụ DNS động. Lý do ở đây là vì, khi cấu hình các máy khách từ xa, bạn phải nhập vào địa chỉ IP Internet của nơi nắm giữ máy host. Điều này sẽ gây ra vấn đề nếu IP thay đổi. Mặc dù vậy, bạn có thể đăng ký một dịch vụ miễn phí, chẳng hạn như từ No-IP và nhập các thông tin tài khoản vào router để nó cập nhật hostname với địa chỉ IP của bạn. Sau đó bạn sẽ có một hostname (chẳng hạn như yourname.no-ip.org) để nhập vào máy khách từ xa, hostname này sẽ luôn trỏ đến địa chỉ IP Internet hiện hành của máy host.

Lúc này mọi thứ bên phía máy chủ đã được cấu hình xong. Tiếp theo chúng ta cần thiết lập các máy khách.

Tạo kết nối VPN gửi ra trong Windows
Lúc này sau khi đã thiết lập xong máy chủ, chúng ta cần cấu hình các máy khách muốn truy cập từ xa qua kết nối VPN, được gọi là các máy khách VPN. Đây là cách thực hiện trong Windows Vista và Windows 7:

- Click phải vào biểu tượng mạng trong khay hệ thống và chọn Open Network and Sharing Center.

- Click Set up a connection or network (Windows Vista) hoặc Set up a new connection or network (Windows 7, như thể hiện trong hình 6).



Hình 6

- Trên wizard, chọn Connect to a workplace và kích Next.

- Chọn Use my internet connection (VPN).

- Đánh địa chỉ IP Internet hoặc hostname vào Internet address và nhập thông tin mô tả trong phần Destination name. Xem ví dụ trong hình 7. Nên vô hiệu hóa các tùy chọn khác sau đó kích Next để tiếp tục.



Hình 7

- Nhập User name và password đã được chọn khi tạo kết nối VPN gửi vào (incoming VPN) và click Next để thử kết nối. Thao tác này sẽ thực hiện một cố gắng kết nối bằng cách sử dụng các giao thức sau: SSTP, PPTP, và sau đó là L2TP.

- Khi kết nối thành công, kích Close.

Mặc định Windows sẽ gán kiểu kết nối là Public Network, đây là kiểu kết nối hạn chế tính năng chia sẻ. Vì vậy nếu muốn thay đổi điều này, bạn cần mở Network and Sharing Center kích Customize (Windows Vista) hoặc liên kết Public network bên dưới tên kết nối (Windows 7). Sau đó trên cửa sổ xuất hiện, chọn Work Network.

Đây là cách tạo kết nối VPN gửi đi trong Windows XP:

Mở cửa sổ Network Connections và click Create a new connection.
Chọn Connect to the network at my workplace và click Next.
Chọn Virtual Private Network connection và click Next.
Nhập vào tên kết nối và click Next.
Chọn Do not dial the initial connection và click Next.
Đánh địa chỉ IP Internet hoặc hostname và click Next.
Kích Finish.
Hạn chế lưu lượng VPN
Mặc định, tất cả lưu lượng Internet trên máy khách VPN sẽ được truyền tải qua VPN thay vì Internet cục bộ mà chúng kết nối đến. Đây là một kỹ thuật tuyệt vời nếu chúng ta sử dụng kết nối công cộng, kiểu như cổng truy cập nào đó ở khách sạn hoặc điểm truy cập Wi-Fi nào đó, lúc này nó sẽ giúp việc duyệt web trở nên riêng tư hơn. Mặc dù vậy, nếu các máy tính này nằm trong một mạng tin cậy, giống như tại nhà hoặc văn phòng từ xa thì cách thức này có thể gây lãng phí băng thông. Do đó chúng ta có thể hạn chế lưu lượng thông qua kết nối VPN:

Trên cửa sổ Network Connections, click phải vào VPN connection và chọn Properties.
Chọn tab Network và click đúp Internet Protocol (TCP/IP).
Click nút Advanced và hủy chọn Use default gateway on remote network (xem hình 8).


Hình 8

- Click OK trên các hộp thoại để lưu các thay đổi.

Lúc này máy khách VPN sẽ sử dụng kết nối Internet cục bộ khi duyệt web. Nó sẽ chỉ sử dụng kết nối VPN khi máy chủ hoặc địa chỉ IP không thể kết nối thông qua Internet, chẳng hạn như khi truy cập các file chia sẻ tên mạng hosting VPN.

Kết nối với VPN
Trong Windows XP, có thể kết nối và hủy kết nối bằng cách mở cửa sổ Network Connections và click phải vào kết nối VPN. Trong Windows Vista, có thể kích biểu tượng mạng trong khay hệ thống, click Connect to và chọn kết nối. Trong Windows 7, kích biểu tượng mạng trong khay hệ thống và chọn kết nối VPN.

Sau khi kết nối, bạn có thể truy cập các tài nguyên chia sẻ trên mạng hosting VPN. Cần lưu ý rằng có thể bạn phải truy cập các thư mục chia sẻ một cách thủ công (chẳng hạn như: địa chỉ IP của máy tính hoặc file://computer_name/) thay vì duyệt trong My Network Places hoặc Network.


Note: góp nhặc từ bài của trang:http://yume.vn/news/cate/subcate/tu-....35A947B7.html
Những người sau đây đã gửi lời cảm ơn marusathemitc vì bài viết hữu ích này:
  #6  
Old 19-04-2012, 20:33
My_money My_money vẫn chưa có mặt trong diễn đàn
Super Moderator
 
Tham gia ngày: Jan 2007
Nơi Cư Ngụ: Hồ Chí Minh
Bài gởi: 4,645
Thanks: 48
Thanked 2,929 Times in 470 Posts
bó tay .
  #7  
Old 19-04-2012, 20:37
khv2kt khv2kt vẫn chưa có mặt trong diễn đàn
Lão Làng
 
Tham gia ngày: May 2009
Nơi Cư Ngụ: Biên Hòa
Bài gởi: 1,605
Thanks: 91
Thanked 451 Times in 402 Posts
- Kiếm modem có VPN cho nó lành (Draytek chẳng hạn)
  #8  
Old 19-04-2012, 21:05
tuannguyen_1908 tuannguyen_1908 vẫn chưa có mặt trong diễn đàn
Khám Phá
 
Tham gia ngày: Jun 2011
Nơi Cư Ngụ: TPHCM
Tuổi: 28
Bài gởi: 406
Thanks: 26
Thanked 96 Times in 78 Posts
Trích:
Nguyên văn bởi My_money View Post
bó tay .
Chú thêm biết mà quăng lên cho anh em tham khảo hỏi làm anh em hố hàng nha !!!
  #9  
Old 20-04-2012, 08:30
marusathemitc marusathemitc vẫn chưa có mặt trong diễn đàn
Khám Phá
 
Tham gia ngày: Aug 2009
Bài gởi: 380
Thanks: 5
Thanked 47 Times in 33 Posts
Trích:
Nguyên văn bởi tuannguyen_1908 View Post
Chú thêm biết mà quăng lên cho anh em tham khảo hỏi làm anh em hố hàng nha !!!
Nhờ Mr.M cho gợi ý sau đó mò ra đọc rồi cho anh em tham khảo đó ..! hihi nhờ Mr.M cả đấy mà..! nhưng chưa thử trên XP anh em nào thử XP xem thế nào rồi cho Anh em biết luôn dạo này đang vướn ở cty cài vụ ISO27001. xong cái ISO up lên cho Mr.M và Anh em tứ vân61..! hihi
  #10  
Old 13-05-2014, 18:47
phamgiaquang phamgiaquang vẫn chưa có mặt trong diễn đàn
Khám Phá
 
Tham gia ngày: Jan 2010
Tuổi: 35
Bài gởi: 173
Thanks: 1
Thanked 15 Times in 15 Posts
Dùng teamviewer trên 2 máy.
Ðề tài đã khoá

Bookmarks

Ðiều Chỉnh

Quyền Sử Dụng Ở Diễn Ðàn
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

BB code is Mở
Smilies đang Mở
[IMG] đang Mở
HTML đang Tắt

Chuyển đến

Similar Threads
Ðề tài Người Gởi Chuyên mục Trả lời Bài mới gởi
SSL (Secure Socker Layer) n_dung Tài Liệu Học Tập 1 25-11-2013 14:11
[Help] Cần các pro giúp đỡ về đề tài VPN trên 2k8 thienlong481990 Windows Server 2008 14 01-07-2013 16:50
[Ask] VPN client to site sử dụng L2tp/ipsec-cetificate pinochino Firewall 4 11-07-2011 09:44



Múi giờ GMT +7. Hiện tại là 23:36
Powered by: vBulletin Version 3.8.7
Copyright ©2000 - 2019, Jelsoft Enterprises Ltd.
Ad Management by RedTyger