Cấu hình VPN IPSec site to site giữa Cudy với DrayTek DrayOS

Hướng dẫn cấu hình VPN IPSec site to site giữa Router Cudy với DrayTek DrayOS

Cấu hình VPN LAN-to-LAN giữa Router Cudy và DrayTek sử dụng giao thức IPSec là quá trình tạo kết nối bảo mật giữa hai mạng LAN thông qua Internet. IPSec (Internet Protocol Security) là giao thức mã hóa mạnh mẽ, giúp bảo vệ dữ liệu được truyền qua mạng và đảm bảo tính bảo mật cũng như toàn vẹn dữ liệu.

Nội dung bài viết

1. Trên Router DrayTek – Site HCM (Dial- In)

1.1 Cấu hình dịch vụ VPN PPTP trên DrayTek DrayOS

Vào VPN and Remote Access -> Remote Access Control -> kích hoạt enable IPSec VPN Service -> sau đó nhấn OK

1.2. Cấu hình VPN trên router DrayTek – Site Văn Phòng (Dial- in)

Vào VPN and Remote Access -> IPsec General Setup -> đặt pass key tùy ý -> nhấn OK

Vào VPN and Remote Access -> LAN to LAN -> chọn 1 Index bất kỳ

Tạo profile VPN

Điền các thông số của chi nhánh HCM

Commom Settings

Chọn Enable this Profile
Profile Name: Đặt tên Profile
Call Direction: Chọn Dial- in

Dial-In Settings

Allow Type VPN: Chọn IPsec Tunnel (IKEv1/IKEV2)
Username: Điền Username cho phép VPN site to Site
Password: Điền Password xác thục VPN Site to Site

TCP/IP Network Settings

Remote Network: Điền lớp mạng đầu xa cần kết nối (192.168.145.1/24)
Local Network: Điền lớp mạng nội bộ (192.168.120.1/24)

Nhấn OK

2. Trên Router Cudy – Site HN (Dial- out)

2.1. cấu hình Router cudy kết nối internet

theo hướng dẫn: Cấu hình Router Cudy kết nối internet

2.2. đổi lớp mạng Router cudy

theo hướng dẫn: Cấu hình Router Cudy đổi lớp mạng LAN

2.3. Cấu hình VPN Trên Router Cudy – Site chi nhánh HN (Dial- out)

Vào General Settings -> VPN

Chọn Enable
Protocol: chọn IPSec (site to site)
Nhấn Add

Policy name: Đặt tên Profile
Remote gateway: điền IP WAN hoặc tên miền router DrayTek HCM
Local Subnet: điền lớp mạng nội bộ và Subnet mask CUDY (ví dụ 192.168.145.1/24)
Remote subnet: điền lớp mạng nội bộ và Subnet mask DrayTek (ví dụ 192.168.120.1/24)
Preshared key: điền key IPSec VPN
Nhấn Save