วิธีการ Config อุปกรณ์ RouterBoard เพื่อทำ VPN ในแบบ PPTP Server

หัวข้อนี้จะเป็นวิธีการ Config อุปกรณ์ RouterBoard เพื่อทำ VPN ในแบบ PPTP Server ครับ


การทำ VPN แบบ PPTP Server นี้จะดีสำหรับเวลาเราต้องการเชื่อมต่อ Computer หรืออุปกรณ์เครือข่ายเพื่อเข้ากับวง Network ภายในของเราครับ
เช่นถ้าผมอยู่ที่ site แล้วต้องการเชื่อมเข้าวง network ที่ร้าน เพื่อจะเข้าระบบ Stock หรือใช้งานฐานข้อมูล หรือใช้ Resource อื่นๆ ก็ใช้วิธีการทำ VPN แบบ PPTP นี้แหล่ะครับ Work  ;D


ขั้นต้นสมัคร dyndns ไว้ก่อนนะครับ ในกรณีที่ไม่ได้สมัคร Internet แบบ Fix IP ไว้

การสมัคร Dynamic DNS ของ dyndns (https://www.sysnetcenter.com/board/index.php/topic,531.0/)


จากนั้นก็ Set Dynamic dns ที่อุปกรณ์ Router Board

การ Set Dynanic DNS บน RouterOS โดยใช้ Service DynDNS.org (https://www.sysnetcenter.com/board/index.php/topic,421.0/)


ตัวอย่าง วง Network ที่ร้านผมจะเป็น 192.168.2.0 ครับ

1. Login เข้า Winbox
เข้า Menu IP --> Pool กำหนด IP Pool ที่จะแจกให้เครื่อง PPTP Client

(https://www.sysnetcenter.com/board/images/routerboard/pptp-server/mikrotik-pptp-server-001.gif)


2. เข้า Menu PPP --> Tab Profiles --> Create PPP Profiles
ตั้งชื่อ Profile Name: pptp-server
Local Address: หมายเลข IP ฝั่ง Router
Remote Address: IP ของเครื่องที่ Remote เข้ามา
DNS Server: 192.168.2.1 (หมายเลข IP ฝั่ง Router)

(https://www.sysnetcenter.com/board/images/routerboard/pptp-server/mikrotik-pptp-server-002.gif)

Click [OK]


3. กำหนด PPP Secret
PPP Secret Name: ชื่อ Secret
Password: ตั้ง Password
Profile: pptp-server

(https://www.sysnetcenter.com/board/images/routerboard/pptp-server/mikrotik-pptp-server-003.gif)

Click [OK]


4. Menu PPP --> Tab Interface --> PPTP Server
Click Enable
Default Profile: pptp-server

(https://www.sysnetcenter.com/board/images/routerboard/pptp-server/mikrotik-pptp-server-004.gif)

Click [OK]


5. เข้า Menu IP --> Filewall ->
Tab [NAT]
Click [New]
ที่ Tab General เลือก
Chain: srcnat
Src. Address: 192.168.2.0/24

(https://www.sysnetcenter.com/board/images/routerboard/pptp-server/mikrotik-pptp-server-005.gif)

Tab [Action]
เลือก Action: masquerade

(https://www.sysnetcenter.com/board/images/routerboard/pptp-server/mikrotik-pptp-server-006.gif)

Click [OK]


6. เข้า Menu IP --> Route
Create [New]
Dst.Address: 0.0.0.0/0
Gateway: pppoe-out1 (จากตัวอย่าง interface ที่ออก Internet จะเป็น pppoe-out1 ครับ)

(https://www.sysnetcenter.com/board/images/routerboard/pptp-server/mikrotik-pptp-server-007.gif)

Click [OK]


7. ทดลองสร้าง VPN Connection บน Windows 7 ลองทำตามรูปได้เลยนะครับ

(https://www.sysnetcenter.com/board/images/routerboard/pptp-server/windows7-connect-ppptp-001.gif)


(https://www.sysnetcenter.com/board/images/routerboard/pptp-server/windows7-connect-ppptp-002.gif)


(https://www.sysnetcenter.com/board/images/routerboard/pptp-server/windows7-connect-ppptp-003.gif)


(https://www.sysnetcenter.com/board/images/routerboard/pptp-server/windows7-connect-ppptp-004.gif)


(https://www.sysnetcenter.com/board/images/routerboard/pptp-server/windows7-connect-ppptp-005.gif)


ใส่ Internet Address โดยใช้ Dynamic DNS ที่สมัครไว้

(https://www.sysnetcenter.com/board/images/routerboard/pptp-server/windows7-connect-ppptp-006.gif)


ใส่ User/Password ที่ตั้งไว้ในข้อ 3

(https://www.sysnetcenter.com/board/images/routerboard/pptp-server/windows7-connect-ppptp-007.gif)


Login ครั้งแรกจะไม่ผ่าน  ???

(https://www.sysnetcenter.com/board/images/routerboard/pptp-server/windows7-connect-ppptp-008.gif)


ต้องเข้าไปแก้ Property กันซักหน่อยครับ

(https://www.sysnetcenter.com/board/images/routerboard/pptp-server/windows7-connect-ppptp-009.gif)


Click Mouse ขวา ที่ VPN Connection ที่สร้างไว้ แล้วเลือก Property

(https://www.sysnetcenter.com/board/images/routerboard/pptp-server/windows7-connect-ppptp-010.gif)


แก้ตามรูปเลยครับ

(https://www.sysnetcenter.com/board/images/routerboard/pptp-server/windows7-connect-ppptp-011.gif)


Connect ใหม่อีกครั้ง จะต้องสำเร็จครับ

(https://www.sysnetcenter.com/board/images/routerboard/pptp-server/windows7-connect-ppptp-012.gif)


ลอง Ping ไปยังวง Network ที่เรา PPTP เข้าไป จะต้อง Ping ได้

(https://www.sysnetcenter.com/board/images/routerboard/pptp-server/windows7-connect-ppptp-012.gif)



ถ้าเข้ามาดูใน Client List ใน RouterBoard จะต้องมีรายการขึ้นมา

(https://www.sysnetcenter.com/board/images/routerboard/pptp-server/mikrotik-pptp-server-008.gif)


(https://www.sysnetcenter.com/board/images/routerboard/pptp-server/mikrotik-pptp-server-009.gif)






เรียบร้อยครับ  ;D ;D ;D