กระทู้ล่าสุด
กระทู้ล่าสุด
#41
อุปกรณ์ Ruijie / Reyee (รุยเจี๋ย / รียี้) / คู่มือการ Config VLAN Virtuali...
กระทู้ล่าสุด โดย yod - วันที่ 12 กันยายน 2022, 16:45:48คู่มือการ Config VLAN Virtualization บน Ruijie Cloud
ใน Ruijie Cloud Version 3.9 มีการ Update ในส่วนของการสร้าง VLAN ให้กับอุปกรณ์ Reyee ครับ เรียกว่า VLAN Virtualization
จากปกติที่ต้อง Set ทีละอุปกรณ์ ไม่ว่าจะเป็นการสร้าง Network VLAN ในตัว Gateway แล้วสร้าง VLAN บนตัว Network Switch กำหนด Port Trunk, Port Access ต้องทำทีละตัว ถ้ามีหลายๆตัวก็อาจจะพลาดได้ รวมถึงทำ Multi-SSID VLAN Tagging ก็ต้องกำหนด WIFI ทำการ Map กับ VLAN ID ที่สร้างไว้
VLAN Virtualization ใน Ruijie Cloud จะเป็น Wizard ให้เราสร้าง VLAN แบบง่ายๆเลย ทำตามขั้นตอนเสร็จก็จะ Delivery ค่า VLAN ที่ Config ให้กับอุปกรณ์ Reyee ในระบบเราให้เอง โดยไม่ต้องมา Config ทีละตัว
*** VLAN Virtualization ใน Version ล่าสุดจะรองรับเฉพาะอุปกรณ์ Reyee ครับ ***
ถ้าต้องการที่จะลองทดสอบ โดยที่ยังไม่มีอุปกรณ์จริง ตอนนี้ทาง Ruijie มี Virtual Demo ให้ลองทดสอบครับ
ตัวอย่างทางร้านทดสอบกับอุปกรณ์จริง
- Reyee Gateway RG-EG310GH-E
- Reyee Managed POE Gigabit Switch RG-NBS3100-8GT2SFP-P
- Reyee Access Point RG-RAP2200(E)
โจทย์
ต้องการทำ VLAN (Router on a stick)
VLAN 1 (Managed VLAN)
IP : 192.168.110.1/24
VLAN 10 (Staff VLAN)
IP: 10.0.10.1/24
VLAN 20 (Manager VLAN)
IP: 10.0.20.1/24
ทำ Multi-SSID VLAN Tagging
SSID: WIFI-Staff (VLAN 10)
SSID: WIFI-Manager (VLAN 20)
ทำ Untaged Switch Port
Port 3: VLAN 10
Port 4: VLAN 20
1. Add อุปกรณ์ขึ้น Ruijie Cloud
Menu Monitoring --> Topology --> Click [Config]
2. สร้าง Network VLAN
Click [Add Wired Network]
หน้า Wizard กำหนด VLAN ID, IP Network, DHCP
VLAN ID: 10
Default Gateway/ Subnet Mask: 10.0.10.1/255.255.255.0
DHCP Pool: Enable
IP Segment: DHCP Range
Click [Next]
เลือก Network Switch
ตรวจสอบรายละเอียด จะมีการสร้าง VLAN Network, VLAN ที่ Switch
Click [Apply]
รอ Delivery ประมาณ 1 นาที
เสร็จไป 1 VLAN สร้าง VLAN 20 ต่อ
Click [Continue to Add]
สร้าง VLAN 20
เรียบร้อยครับ ตรวจสอบค่า Config ที่ Menu Configuration --> Network
มี VLAN 10 และ VLAN 20 ที่อุปกรณ์ Reyee Gateway
เข้าไปที่ตัว Network Switch (Click ที่ Serial Number ของ Switch) จะมี VLAN ID ขึ้นมา และ Port Trunk ก็จะถูกกำหนดให้จาก Ruijie Cloud
เข้าไปที่หน้า GUI ของ Reyee Gateway ก็จะมีการสร้าง VLAN ให้เช่นกันครับ
2. สร้าง Multi-SSID VLAN Tagging
SSID: WIFI-Staff (VLAN 10)
SSID: WIFI-Manager (VLAN 20)
Menu Configuration --> Network
Click [Add WLAN Network]
SSID: ชื่อสัญญาณ WIFI ที่เป็น VLAN 10
Encryption: กำหนดรหัส WIFI
Band: 2.4G/5G
Click [Select] เพื่อเลือก VLAN ID
Click [Apply]
เสร็จไป 1 SSID
Click [Continue to Add] เพื่อเพิ่มอีก SSID ที่เป็น VLAN 20 ครับ
ตรวจสอบความถูกต้อง
Menu Configuration --> Basic --> Wireless มีการกำหนด VLAN ID ให้แต่ SSID เรียบร้อย
3. ทำ Untaged Switch Port (กำหนด Access Port)
Port 3: VLAN 10
Port 4: VLAN 20
Menu Configuration --> Network-Wide --> VLAN --> Click [เลือก Switch] --> Port --> Click [Config]
Click Port หมายเลข 3
Type: Access
VLAN: 10
Click [Save]
ทำ Port 4 ต่อ เป็น Access VLAN 40
ตรวจสอบความถูกต้อง
Menu Configuration --> Network-Wide --> VLAN --> Click เลือก Switch --> Port
Set VLAN ผ่าน VLAN Visualization มันง่ายจริงๆครับ แต่สำหรับผู้ดูแลระบบก็ควรจะเข้าใจพื้นฐานหลักการ VLAN เผื่อในกรณีที่ต้องแก้ปัญหาไว้ด้วยนะครับ
ใน Ruijie Cloud Version 3.9 มีการ Update ในส่วนของการสร้าง VLAN ให้กับอุปกรณ์ Reyee ครับ เรียกว่า VLAN Virtualization
จากปกติที่ต้อง Set ทีละอุปกรณ์ ไม่ว่าจะเป็นการสร้าง Network VLAN ในตัว Gateway แล้วสร้าง VLAN บนตัว Network Switch กำหนด Port Trunk, Port Access ต้องทำทีละตัว ถ้ามีหลายๆตัวก็อาจจะพลาดได้ รวมถึงทำ Multi-SSID VLAN Tagging ก็ต้องกำหนด WIFI ทำการ Map กับ VLAN ID ที่สร้างไว้
VLAN Virtualization ใน Ruijie Cloud จะเป็น Wizard ให้เราสร้าง VLAN แบบง่ายๆเลย ทำตามขั้นตอนเสร็จก็จะ Delivery ค่า VLAN ที่ Config ให้กับอุปกรณ์ Reyee ในระบบเราให้เอง โดยไม่ต้องมา Config ทีละตัว
*** VLAN Virtualization ใน Version ล่าสุดจะรองรับเฉพาะอุปกรณ์ Reyee ครับ ***
ถ้าต้องการที่จะลองทดสอบ โดยที่ยังไม่มีอุปกรณ์จริง ตอนนี้ทาง Ruijie มี Virtual Demo ให้ลองทดสอบครับ
ตัวอย่างทางร้านทดสอบกับอุปกรณ์จริง
- Reyee Gateway RG-EG310GH-E
- Reyee Managed POE Gigabit Switch RG-NBS3100-8GT2SFP-P
- Reyee Access Point RG-RAP2200(E)
โจทย์
ต้องการทำ VLAN (Router on a stick)
VLAN 1 (Managed VLAN)
IP : 192.168.110.1/24
VLAN 10 (Staff VLAN)
IP: 10.0.10.1/24
VLAN 20 (Manager VLAN)
IP: 10.0.20.1/24
ทำ Multi-SSID VLAN Tagging
SSID: WIFI-Staff (VLAN 10)
SSID: WIFI-Manager (VLAN 20)
ทำ Untaged Switch Port
Port 3: VLAN 10
Port 4: VLAN 20
1. Add อุปกรณ์ขึ้น Ruijie Cloud
Menu Monitoring --> Topology --> Click [Config]
2. สร้าง Network VLAN
Click [Add Wired Network]
หน้า Wizard กำหนด VLAN ID, IP Network, DHCP
VLAN ID: 10
Default Gateway/ Subnet Mask: 10.0.10.1/255.255.255.0
DHCP Pool: Enable
IP Segment: DHCP Range
Click [Next]
เลือก Network Switch
ตรวจสอบรายละเอียด จะมีการสร้าง VLAN Network, VLAN ที่ Switch
Click [Apply]
รอ Delivery ประมาณ 1 นาที
เสร็จไป 1 VLAN สร้าง VLAN 20 ต่อ
Click [Continue to Add]
สร้าง VLAN 20
เรียบร้อยครับ ตรวจสอบค่า Config ที่ Menu Configuration --> Network
มี VLAN 10 และ VLAN 20 ที่อุปกรณ์ Reyee Gateway
เข้าไปที่ตัว Network Switch (Click ที่ Serial Number ของ Switch) จะมี VLAN ID ขึ้นมา และ Port Trunk ก็จะถูกกำหนดให้จาก Ruijie Cloud
เข้าไปที่หน้า GUI ของ Reyee Gateway ก็จะมีการสร้าง VLAN ให้เช่นกันครับ
2. สร้าง Multi-SSID VLAN Tagging
SSID: WIFI-Staff (VLAN 10)
SSID: WIFI-Manager (VLAN 20)
Menu Configuration --> Network
Click [Add WLAN Network]
SSID: ชื่อสัญญาณ WIFI ที่เป็น VLAN 10
Encryption: กำหนดรหัส WIFI
Band: 2.4G/5G
Click [Select] เพื่อเลือก VLAN ID
Click [Apply]
เสร็จไป 1 SSID
Click [Continue to Add] เพื่อเพิ่มอีก SSID ที่เป็น VLAN 20 ครับ
ตรวจสอบความถูกต้อง
Menu Configuration --> Basic --> Wireless มีการกำหนด VLAN ID ให้แต่ SSID เรียบร้อย
3. ทำ Untaged Switch Port (กำหนด Access Port)
Port 3: VLAN 10
Port 4: VLAN 20
Menu Configuration --> Network-Wide --> VLAN --> Click [เลือก Switch] --> Port --> Click [Config]
Click Port หมายเลข 3
Type: Access
VLAN: 10
Click [Save]
ทำ Port 4 ต่อ เป็น Access VLAN 40
ตรวจสอบความถูกต้อง
Menu Configuration --> Network-Wide --> VLAN --> Click เลือก Switch --> Port
Set VLAN ผ่าน VLAN Visualization มันง่ายจริงๆครับ แต่สำหรับผู้ดูแลระบบก็ควรจะเข้าใจพื้นฐานหลักการ VLAN เผื่อในกรณีที่ต้องแก้ปัญหาไว้ด้วยนะครับ
#42
อุปกรณ์ Mikrotik Router / Re: สอบถามหน่อยครับปัญหา mikro...
กระทู้ล่าสุด โดย yod - วันที่ 9 กันยายน 2022, 10:46:51config ผิดครับ น่าจะเป็นการตั้งชื่อผิด
#43
อุปกรณ์ Mikrotik Router / Re: ขอวิธีแก้ปัญหา wi-fiหลุดบ่...
กระทู้ล่าสุด โดย yod - วันที่ 9 กันยายน 2022, 10:46:01ตัว nand ที่เก็บข้อมูลน่าจะมีปัญหาแล้วครับ
#44
สอบถามข้อมูลทั่วๆไป ข่าวสารจากร้าน Sysnet Center / Re: ช่วยด้วยครับ
กระทู้ล่าสุด โดย yod - วันที่ 9 กันยายน 2022, 10:45:18ไม่มีครับ ต้อง reset อย่างเดียวเลยครับ ถ้าไม่ได้ bachup config ไว้ ก็ต้อง config ใหม่ครับ
#45
อุปกรณ์ DrayTek (เดรเทค) / คู่มือการ Config SSL VPN บนอุป...
กระทู้ล่าสุด โดย yod - วันที่ 8 กันยายน 2022, 12:29:46คู่มือการ Config SSL VPN บนอุปกรณ์ Draytek VPN Router
แนะนำ Config อุปกรณ์ Draytek เบื้องต้นที่หัวข้อนี้ครับ คู่มือการ Config Draytek Vigor Series เบื้องต้น
เงื่อนไขการทำ VPN
ต้องการเชื่อมเครือข่าย Network ระหว่างสำนักงานด้วย VPN
IP Address ขา WAN ของ Draytek ที่ได้จาก ISP ต้องเป็น Public-IP
กรณีที่ไม่ได้สมัคร Fix-IP ไว้ สามารถใช้กับ Dynamic DNS ของ dyndns, no-ip หรือของ draytek ก็ได้ครับ
1. Menu VPN an Remote Access --> Remote Access Control
Enable SSL VPN Service
2. Menu SSL General Setup เลือก WAN ที่ต้องการ
3. Menu Remote Dial-in User
เบื้องต้น Download Program Smart VPN Client ติดตั้งบน PC ให้เรียบร้อย
Click Index [1]
4. กำหนด VPN User Profile
Enable This Account
Multiple Concurrent Connectiond Allowed: กรณีต้องการให้ VPN User ที่สร้างสามารถ Dial-In เข้ามาพร้อมๆกันหลายๆเครื่อง
Username/Password: กำหนด VPN Username/Password
Allowed Dial-In Type: SSL Tunnel
Click [OK]
5. เปิดโปรแกรม Smart VPN Client
Menu Profiles --> Click [Add]
ใส่รายละเอียด Profile
Profile Name: ชื่อ Profile
Type: SSL VPN Tunnel
IP or Hostname: หมายเลข IP หรือ Dynanmic DNS Hostname
Username/Password: VPN Username ที่สร้างไว้ในข้อ 4
Click [OK]
6. Menu Connection
เลือก Active Profile
Click [Connect]
ทดสอบ
ถ้าเชื่อมต่อ VPN สำเร็จจะขึ้น Status Connected
ทดสอบ Ping ไปยัง Draytek และ PC ที่อยู่ฝั่ง Draytek
แนะนำ Config อุปกรณ์ Draytek เบื้องต้นที่หัวข้อนี้ครับ คู่มือการ Config Draytek Vigor Series เบื้องต้น
เงื่อนไขการทำ VPN
ต้องการเชื่อมเครือข่าย Network ระหว่างสำนักงานด้วย VPN
IP Address ขา WAN ของ Draytek ที่ได้จาก ISP ต้องเป็น Public-IP
กรณีที่ไม่ได้สมัคร Fix-IP ไว้ สามารถใช้กับ Dynamic DNS ของ dyndns, no-ip หรือของ draytek ก็ได้ครับ
1. Menu VPN an Remote Access --> Remote Access Control
Enable SSL VPN Service
2. Menu SSL General Setup เลือก WAN ที่ต้องการ
3. Menu Remote Dial-in User
เบื้องต้น Download Program Smart VPN Client ติดตั้งบน PC ให้เรียบร้อย
Click Index [1]
4. กำหนด VPN User Profile
Enable This Account
Multiple Concurrent Connectiond Allowed: กรณีต้องการให้ VPN User ที่สร้างสามารถ Dial-In เข้ามาพร้อมๆกันหลายๆเครื่อง
Username/Password: กำหนด VPN Username/Password
Allowed Dial-In Type: SSL Tunnel
Click [OK]
5. เปิดโปรแกรม Smart VPN Client
Menu Profiles --> Click [Add]
ใส่รายละเอียด Profile
Profile Name: ชื่อ Profile
Type: SSL VPN Tunnel
IP or Hostname: หมายเลข IP หรือ Dynanmic DNS Hostname
Username/Password: VPN Username ที่สร้างไว้ในข้อ 4
Click [OK]
6. Menu Connection
เลือก Active Profile
Click [Connect]
ทดสอบ
ถ้าเชื่อมต่อ VPN สำเร็จจะขึ้น Status Connected
ทดสอบ Ping ไปยัง Draytek และ PC ที่อยู่ฝั่ง Draytek
#46
สอบถามข้อมูลทั่วๆไป ข่าวสารจากร้าน Sysnet Center / ช่วยด้วยครับ
กระทู้ล่าสุด โดย nakio - วันที่ 1 กันยายน 2022, 12:07:14ผมเป็นครูคอมพิวเตอร์ครับ ได้ดูแลระบบไมโครติกที่ครูท่านอื่นติดตั้งไว้
ตอนนี้ ครูที่ติดตั้งระบบไมโครติกได้ไปบรรจุที่ รร ต่างจังหวัดครับ
พอดีระบบไมโครติกที่ดูแล user และ pass เข้าไม่ได้เลยครับ ปกติแล้วเคยเข้าได้ แต่จู่ ผ่านมาซัก 2 วันเข้าไม่ได้เลยครับ เหมือนมีคนแอบเปลี่ยนรหัส หรือติดไวรัสหน่ะครับ ผมใช้ winbox และผ่าน RouterOS WebFig Login ก็ไม่ได้ มันแจ้งเตือนเป็น error wrong username or password winbox ครับ แต่ระบบอินเตอร์เน็ตใช้ได้ปกตินะครับ มีวิธีกู้รหัสไหมครับ
ปล.ไม่เคย backup เลยครับ
ตอนนี้ ครูที่ติดตั้งระบบไมโครติกได้ไปบรรจุที่ รร ต่างจังหวัดครับ
พอดีระบบไมโครติกที่ดูแล user และ pass เข้าไม่ได้เลยครับ ปกติแล้วเคยเข้าได้ แต่จู่ ผ่านมาซัก 2 วันเข้าไม่ได้เลยครับ เหมือนมีคนแอบเปลี่ยนรหัส หรือติดไวรัสหน่ะครับ ผมใช้ winbox และผ่าน RouterOS WebFig Login ก็ไม่ได้ มันแจ้งเตือนเป็น error wrong username or password winbox ครับ แต่ระบบอินเตอร์เน็ตใช้ได้ปกตินะครับ มีวิธีกู้รหัสไหมครับ
ปล.ไม่เคย backup เลยครับ
#47
อุปกรณ์ DrayTek (เดรเทค) / คู่มือการ Config Draytek Vigor...
กระทู้ล่าสุด โดย yod - วันที่ 26 สิงหาคม 2022, 12:56:59คู่มือการ Config Draytek Vigor Series เบื้องต้น
ตัวอย่าง มี Internet 2 เส้น
Internet 1
แบบ PPPoE โดย Modem ที่ได้จาก ISP ทำการ set เป็น Bridge และขอ Username/Password รวมถึง IP Public จากทาง ISP เรียบร้อยแล้ว (ติดต่อโดยตรงกับทาง ISP เพื่อทำการ Set Modem เป็น Bridge รวมถึงขอ Username/Password และ IP Public ในกรณีที่ Modem ที่ใช้งานอยู่ Set เป็น Bridge Mode ไม่ได้ อาจจะต้องให้ทาง ISP เปลี่ยนอุปกรณ์ Modem รวมทั้งอาจจะมีค่าใช้จ่ายเพิ่มขึ้นในกรณีขอ IP Public)
ข้อดีคือ IP ที่ WAN ของ Draytek จะได้เป็น Public IP สามารถเชื่อมต่อจากภายนอกเข้ามาได้ / Forward Port รวมถึงการนำไปวางเป็น VPN ที่ฝั่งสาขาหลัก
Internet 2
แบบ DHCP Client ต่อเข้ากับ Modem ที่ได้จาก ISP ไม่ต้อง Set อะไรที่ตัว Modem ข้อดีคือง่าย แต่จะไม่สามารถเชื่อมต่อจากภายนอกเข้ามาได้ เช่นการทำ Forward Port และไม่สามารถทำเป็น VPN ฝั่งสาขาหลักได้ แต่ทำเป็น VPN ที่ฝั่งสาขาย่อยได้
*** ถ้าหมายเลข IP ของ Modem Internet 2 เป็น 192.168.1.1 และ ต้องการให้ IP ของ Draytek เป็น 192.168.1.1 ด้วย ต้องทำการเปลี่ยน IP ของ Modem ให้เป็นวง Network อื่น เช่น 192.168.2.1 ติดต่อกับทาง ISP เพิ่อเปลี่ยนหมายเลข IP ***
1. เชื่อมต่อสาย Lan จาก Modem ของผู้ให้บริการ Internet โดยที่ Internet 1 ต่อเข้า Port WAN1 และ Internet 2 ต่อเข้า WAN2
2. เชื่อมต่อสาย Lan จาก PC เข้า Port Lan ของ Draytek (ส่วนใหญ่จะมีคำว่า P ตามด้วยหมายเลข Port)
3. เปิด Browser พิมพ์ 192.168.1.1 ที่ช่อง URL
Username/Pasword: admin/admin
4. เข้า Menu WAN --> Internet --> Access
4.1 เปลี่ยนรูปแบบการเชื่อมต่อ Internet ของ WAN1 ซึ่งเป็นแบบ PPPoE --> Click [Detail]
Tab PPPoE
Click [Enable]
Username/Password: PPPoE Username/Password ที่ได้จาก ISP
Click [OK]
จะมีการแจ้งให้ Reboot Router กด OK
รอประมาณ 2-3 นาที ให้ทำการเข้าผ่าน IP: 192.168.1.1 อีกครั้ง
ถ้า Config ตัว Modem เป็น Bridge และใส่ PPPoE Username/Password ถูกต้อง ที่หน้า Dashboard ในรายละเอียด WAN1 จะได้ IP จากผู้ให้บริการ Internet มา แต่ถ้าไม่ได้ให้โทรสอบถามกับทาง ISP อีกครั้ง
ทดสอบเข้า Internet ถ้าง่ายๆ ให้พิมพ์ cmd ที่ช่อง run จากนั้นพิมพ์ ping www.google.com จะต้องมี Reply กลับมา
4.2 กำหนด WAN2 ให้เป็นแบบ DHCP โดย Default จะถูกกำหนดไว้แบบนี้ ไม่ต้องแก้ไขเพิ่มเติม
ตรวจสอบที่ Dashboard จะได้ IP ทั้ง WAN1 และ WAN2
5. ตรวจสอบ Mode Loadbalance ตั้งค่าตามรูปได้เลยครับ
Menu WAN --> General Setup
6. กรณีต้องการเปลี่ยนหมายเลข IP ของ Router
ตัวอย่างต้องการเปลี่ยน IP เป็น 192.168.5.1
Menu LAN --> Geral Setup LAN1 --> Click [Details Page]
กำหนด
IP Address: 192.168.5.1
Start IP Address: 192.168.5.10
Gateway IP Address: 192.168.5.1
DNS Primary: 8.8.8.8
Click [OK] จะ Restart อีกรอบ ครั้งนี้รอประมาณ 3 นาที ให้ดึงสาย Lan จาก PC ออกแล้วเสียบกลับเข้าไปใหม่
จากนั้นเข้าผ่าน Browser ด้วย IP 192.168.5.1
7. ถ้าต้องการทำ VPN วางที่สาขาใหญ่ หรือ Forward Port กรณีที่เชื่อมต่อ Internet แบบ PPPoE แล้ว รวมถึงขอ Public IP แต่ไม่ได้สมัคร Fix IP ไว้ (ค่าใช้จ่ายประมาณเดือนละ 1000 บาท) ต้องสมัครใช้บริการ Dynamic DNS ของ dyndns, no-ip หรือ Draytek DDNS
Menu Application --> Dynamic DNS
Click [Enable] --> Click [Index 1]
ใส่รายละเอียด Hostname, User/Password
ตรวจสอบถ้าข้อมูลถูกต้องจะ Updated สำเร็จ
8. ถ้าต้องการให้ Remote จากภายนอกเข้ามา Config/Monitor อุปกรณ์ Draytek ได้ (ดูรายละเอียดข้อ 7 ให้เรียบร้อยก่อน)
Menu System --> Maintenance --> Management
Enable: [Allow Management from the internet]
เอาเครื่องหมายถูกที่ Disable PING from the Internet
Click [OK]
เวลาอยู่ข้างนอกให้พิมพ์ https://[ชื่อ Hostname ที่ตั้งไว้]
เรียบร้อยครับ
ตัวอย่าง มี Internet 2 เส้น
Internet 1
แบบ PPPoE โดย Modem ที่ได้จาก ISP ทำการ set เป็น Bridge และขอ Username/Password รวมถึง IP Public จากทาง ISP เรียบร้อยแล้ว (ติดต่อโดยตรงกับทาง ISP เพื่อทำการ Set Modem เป็น Bridge รวมถึงขอ Username/Password และ IP Public ในกรณีที่ Modem ที่ใช้งานอยู่ Set เป็น Bridge Mode ไม่ได้ อาจจะต้องให้ทาง ISP เปลี่ยนอุปกรณ์ Modem รวมทั้งอาจจะมีค่าใช้จ่ายเพิ่มขึ้นในกรณีขอ IP Public)
ข้อดีคือ IP ที่ WAN ของ Draytek จะได้เป็น Public IP สามารถเชื่อมต่อจากภายนอกเข้ามาได้ / Forward Port รวมถึงการนำไปวางเป็น VPN ที่ฝั่งสาขาหลัก
Internet 2
แบบ DHCP Client ต่อเข้ากับ Modem ที่ได้จาก ISP ไม่ต้อง Set อะไรที่ตัว Modem ข้อดีคือง่าย แต่จะไม่สามารถเชื่อมต่อจากภายนอกเข้ามาได้ เช่นการทำ Forward Port และไม่สามารถทำเป็น VPN ฝั่งสาขาหลักได้ แต่ทำเป็น VPN ที่ฝั่งสาขาย่อยได้
*** ถ้าหมายเลข IP ของ Modem Internet 2 เป็น 192.168.1.1 และ ต้องการให้ IP ของ Draytek เป็น 192.168.1.1 ด้วย ต้องทำการเปลี่ยน IP ของ Modem ให้เป็นวง Network อื่น เช่น 192.168.2.1 ติดต่อกับทาง ISP เพิ่อเปลี่ยนหมายเลข IP ***
1. เชื่อมต่อสาย Lan จาก Modem ของผู้ให้บริการ Internet โดยที่ Internet 1 ต่อเข้า Port WAN1 และ Internet 2 ต่อเข้า WAN2
2. เชื่อมต่อสาย Lan จาก PC เข้า Port Lan ของ Draytek (ส่วนใหญ่จะมีคำว่า P ตามด้วยหมายเลข Port)
3. เปิด Browser พิมพ์ 192.168.1.1 ที่ช่อง URL
Username/Pasword: admin/admin
4. เข้า Menu WAN --> Internet --> Access
4.1 เปลี่ยนรูปแบบการเชื่อมต่อ Internet ของ WAN1 ซึ่งเป็นแบบ PPPoE --> Click [Detail]
Tab PPPoE
Click [Enable]
Username/Password: PPPoE Username/Password ที่ได้จาก ISP
Click [OK]
จะมีการแจ้งให้ Reboot Router กด OK
รอประมาณ 2-3 นาที ให้ทำการเข้าผ่าน IP: 192.168.1.1 อีกครั้ง
ถ้า Config ตัว Modem เป็น Bridge และใส่ PPPoE Username/Password ถูกต้อง ที่หน้า Dashboard ในรายละเอียด WAN1 จะได้ IP จากผู้ให้บริการ Internet มา แต่ถ้าไม่ได้ให้โทรสอบถามกับทาง ISP อีกครั้ง
ทดสอบเข้า Internet ถ้าง่ายๆ ให้พิมพ์ cmd ที่ช่อง run จากนั้นพิมพ์ ping www.google.com จะต้องมี Reply กลับมา
4.2 กำหนด WAN2 ให้เป็นแบบ DHCP โดย Default จะถูกกำหนดไว้แบบนี้ ไม่ต้องแก้ไขเพิ่มเติม
ตรวจสอบที่ Dashboard จะได้ IP ทั้ง WAN1 และ WAN2
5. ตรวจสอบ Mode Loadbalance ตั้งค่าตามรูปได้เลยครับ
Menu WAN --> General Setup
6. กรณีต้องการเปลี่ยนหมายเลข IP ของ Router
ตัวอย่างต้องการเปลี่ยน IP เป็น 192.168.5.1
Menu LAN --> Geral Setup LAN1 --> Click [Details Page]
กำหนด
IP Address: 192.168.5.1
Start IP Address: 192.168.5.10
Gateway IP Address: 192.168.5.1
DNS Primary: 8.8.8.8
Click [OK] จะ Restart อีกรอบ ครั้งนี้รอประมาณ 3 นาที ให้ดึงสาย Lan จาก PC ออกแล้วเสียบกลับเข้าไปใหม่
จากนั้นเข้าผ่าน Browser ด้วย IP 192.168.5.1
7. ถ้าต้องการทำ VPN วางที่สาขาใหญ่ หรือ Forward Port กรณีที่เชื่อมต่อ Internet แบบ PPPoE แล้ว รวมถึงขอ Public IP แต่ไม่ได้สมัคร Fix IP ไว้ (ค่าใช้จ่ายประมาณเดือนละ 1000 บาท) ต้องสมัครใช้บริการ Dynamic DNS ของ dyndns, no-ip หรือ Draytek DDNS
Menu Application --> Dynamic DNS
Click [Enable] --> Click [Index 1]
ใส่รายละเอียด Hostname, User/Password
ตรวจสอบถ้าข้อมูลถูกต้องจะ Updated สำเร็จ
8. ถ้าต้องการให้ Remote จากภายนอกเข้ามา Config/Monitor อุปกรณ์ Draytek ได้ (ดูรายละเอียดข้อ 7 ให้เรียบร้อยก่อน)
Menu System --> Maintenance --> Management
Enable: [Allow Management from the internet]
เอาเครื่องหมายถูกที่ Disable PING from the Internet
Click [OK]
เวลาอยู่ข้างนอกให้พิมพ์ https://[ชื่อ Hostname ที่ตั้งไว้]
เรียบร้อยครับ
#48
อุปกรณ์ Mikrotik Router / ขอวิธีแก้ปัญหา wi-fiหลุดบ่อยขอ...
กระทู้ล่าสุด โดย fcpe33 - วันที่ 18 สิงหาคม 2022, 09:23:49ปัญหาเกิดขึ้นหลังไฟดับประมาณ1-2นาที
หลังไฟฟ้ามาเกิดปัญหาล๊อกอินไม่ถึงนาทีแล้วwi-fiหลุดตลอดเลยครับ ต้องเชื่อมต่อwifiใหม่และ ใส่รหัสloginทุกครั้งครับ
หลังไฟฟ้ามาเกิดปัญหาล๊อกอินไม่ถึงนาทีแล้วwi-fiหลุดตลอดเลยครับ ต้องเชื่อมต่อwifiใหม่และ ใส่รหัสloginทุกครั้งครับ
#49
อุปกรณ์ Ruijie / Reyee (รุยเจี๋ย / รียี้) / คู่มือการทำ Authentication ใน ...
กระทู้ล่าสุด โดย yod - วันที่ 15 สิงหาคม 2022, 15:11:31คู่มือการทำ Authentication ใน Ruije Cloud V3.9
สำหรับ Ruijie Cloud V3.9 ได้มีการปรับปรุงในส่วน User Manager ครับ โดยจะรวมอยู่ใน Menu Configuration --> Authentication --> User Manager ในหน้าเดียวเลย
** การใช้ Authentication บน Cloud จะรองรับเฉพาะ Ruijie Access Point เท่านั้นครับ ***
ถ้าต้องการใช้ร่วมกับ Reyee Access Point หรือ Access Point ยี่ห้ออื่นๆ ต้องใช้ร่วมกับ Reyee Gateway หรือ Ruijie Gateway ครับ
ตัวอย่าง
ได้มีการ Add Ruijie Access Point ขึ้น Ruijie Cloud เรียบร้อยแล้ว
1. สร้าง Captive Portal
Menu Configuration --> Authentication --> Captive Portal
2. รูปแบบของ Captive ใน Ruijie Cloud
2.1 One Click Login
พอ Click ปุ่ม แล้วเข้าใช้งาน Internet ได้เลย ไม่มีการถาม Password ใดๆ ประมาณ FreeWIFI ให้ลูกค้าที่นั่งรอ เล่น Internet
รองรับการกำหนดระยะเวลาใช้งาน Internet และจำนวนครั้งที่เข้าใช้งานใน 1 วัน
2.2 Voucher ออกคูปอง
จะมีคูปอง Code มาให้ User กรอก เพื่อเข้าใช้งาน Internet เหมาะกับงาน โรงแรม หอพัก รองรับได้ 20,000 รหัส ไม่จำกัดการ Login ขึ้นอยู่กับว่า Access Point ที่ติดตั้งรองรับ User ได้มากขนาดไหนครับ
2.3 Account
สร้าง Account ทาง Admin จะกำหนด Username/Password ให้ User เพื่อเข้าใช้งาน Internet เหมาะกับงาน โรงแรม หอพัก ทาง Admin จะสะดวกในการตรวจสอบ เพราะสามารถระบุ Username ได้ รองรับได้ 20,000 Account เช่นกัน
2.4 SMS เชื่อมต่อกับ SMS Service ให้ User กรอกเบอร์โทรศัพท์เพื่อรับ Code เข้าใช้งาน Internet
2.5 Registration ให้่ลูกค้าใส่ ชื่อ และ Email เพื่อเข้าใช้งาน Internet
2.6 Facebook Account Login ด้วย Facebook Acount (ระบบยังไม่ค่อยสมบูรณ์ครับ)
หน้า Captive Portal สามารถปรับแต่งได้
Show Balance Page: เมื่อ User Login สำเร็จจะมีหน้าแสดงรายละเอียดของ User
Post-Login URL: เมื่อ User Login สำเร็จ จะ Redirect ไปยังหน้า Web ที่ต้องการ
3. สร้าง Account
User Name: User
Password: Password
User Group จะเป็น User Profile ถ้ายังไม่ได้สร้าง สามารถเลือก Custom เพื่อทำการสร้างได้
ตัวอย่าง การสร้าง Account ใน Ruijie Cloud Version นี้สามารถใส่รายละเอียดของ User ได้ เช่น ชื่อ/นามสกุล เบอร์โทรศัพท์ และ Email
Bulk Import จะเป็นการ Import รายชื่อ Account จากไฟล์ Excel สามารถ Download Template ก่อนเพื่อดูรูปแบบได้
Format ของไฟล์ Excel
แก้ไขรายละเอียด, Reset และ ลบ Account
One-click send
ส่ง Email Account/Password ให้ User ตามที่ใส่ email ใน Information ไว้
Export Account เป็น Excel
4. สร้าง Voucher
Quantity: จำนวนคูปองที่จะ Generate ออก
User Group: เลือก User Group ที่สร้างไว้
Profile Information Setting: รายละเอียดของ User ที่ได้ Voucher นี้ไปใช้งาน ใส่หลังจากที่ Generate เรียบร้อยแล้ว
Voucher code type: กำหนดรูปแบบของรหัส ถ้าให้ User Login ง่ายๆ เลือกเป็นแบบตัวเลขครับ
Voucher length: ความยาวของรหัส
Voucher ที่ Generate ออกมา 10 ใบ
Click เลือก Voucher แล้ว Click Print Voucher
Save เป็น pdf เพื่อพิมพ์
5. User Group
กำหนด User Group
Price: ราคาที่โชว์ในคูปอง
Concureent Devices: จำนวนเครื่องที่ Login เข้า Internet พร้อมๆกัน (แนะนำตั้งค่าไว้ที่ 3)
Period: ระยะเวลาการใช้งาน Internet
Quota: จำกัด Traffic การใช้งาน Internet
Maximum upload rate: ความเร็ว Internet Upload
Maximum download rate: ความเร็ว Internet Download
Bind MAC on first use: หลังจากที่ Login สำเร็จ ค่า Mac Address ของ Device จะถูกบันทึกในระบบ เครื่องอื่นๆที่ Login ด้วย Account เดิมเข้ามาจะไม่สามารถใช้งานได้
6. E-Sharing
Share ในส่วน User Manager ให้กับ Ruijie Cloud Account อื่นๆได้
7. กำหนด SSID ให้เชื่อมต่อกับ Authenticate
หลังจากสร้าง Captive Portal เรียบร้อยแล้ว เข้า Menu Configuration --> Wireless --> Basic
SSID: ชื่อสัญญาณ WIFI
Encryption Mode: Open (เพื่อไม่ให้ User ต้องใส่รหัสซ้ำซ้อน)
Auth: Enable
Mode: Captive Portal
Seamless Online: กำหนด ระยะเวลาที่ User ไม่ต้อง Login อีกครั้ง หลังจากที่หลุดออกจากการเชื่อมต่อ WIFI
Click เลือก Captive Portal ที่สร้างไว้
Click [OK] และ Click [Save]
ทดสอบ
สร้าง Account กำหนดความเร็วที่ 100Mbps
เรียบร้อยครับ
สำหรับ Ruijie Cloud V3.9 ได้มีการปรับปรุงในส่วน User Manager ครับ โดยจะรวมอยู่ใน Menu Configuration --> Authentication --> User Manager ในหน้าเดียวเลย
** การใช้ Authentication บน Cloud จะรองรับเฉพาะ Ruijie Access Point เท่านั้นครับ ***
ถ้าต้องการใช้ร่วมกับ Reyee Access Point หรือ Access Point ยี่ห้ออื่นๆ ต้องใช้ร่วมกับ Reyee Gateway หรือ Ruijie Gateway ครับ
ตัวอย่าง
ได้มีการ Add Ruijie Access Point ขึ้น Ruijie Cloud เรียบร้อยแล้ว
1. สร้าง Captive Portal
Menu Configuration --> Authentication --> Captive Portal
2. รูปแบบของ Captive ใน Ruijie Cloud
2.1 One Click Login
พอ Click ปุ่ม แล้วเข้าใช้งาน Internet ได้เลย ไม่มีการถาม Password ใดๆ ประมาณ FreeWIFI ให้ลูกค้าที่นั่งรอ เล่น Internet
รองรับการกำหนดระยะเวลาใช้งาน Internet และจำนวนครั้งที่เข้าใช้งานใน 1 วัน
2.2 Voucher ออกคูปอง
จะมีคูปอง Code มาให้ User กรอก เพื่อเข้าใช้งาน Internet เหมาะกับงาน โรงแรม หอพัก รองรับได้ 20,000 รหัส ไม่จำกัดการ Login ขึ้นอยู่กับว่า Access Point ที่ติดตั้งรองรับ User ได้มากขนาดไหนครับ
2.3 Account
สร้าง Account ทาง Admin จะกำหนด Username/Password ให้ User เพื่อเข้าใช้งาน Internet เหมาะกับงาน โรงแรม หอพัก ทาง Admin จะสะดวกในการตรวจสอบ เพราะสามารถระบุ Username ได้ รองรับได้ 20,000 Account เช่นกัน
2.4 SMS เชื่อมต่อกับ SMS Service ให้ User กรอกเบอร์โทรศัพท์เพื่อรับ Code เข้าใช้งาน Internet
2.5 Registration ให้่ลูกค้าใส่ ชื่อ และ Email เพื่อเข้าใช้งาน Internet
2.6 Facebook Account Login ด้วย Facebook Acount (ระบบยังไม่ค่อยสมบูรณ์ครับ)
หน้า Captive Portal สามารถปรับแต่งได้
Show Balance Page: เมื่อ User Login สำเร็จจะมีหน้าแสดงรายละเอียดของ User
Post-Login URL: เมื่อ User Login สำเร็จ จะ Redirect ไปยังหน้า Web ที่ต้องการ
3. สร้าง Account
User Name: User
Password: Password
User Group จะเป็น User Profile ถ้ายังไม่ได้สร้าง สามารถเลือก Custom เพื่อทำการสร้างได้
ตัวอย่าง การสร้าง Account ใน Ruijie Cloud Version นี้สามารถใส่รายละเอียดของ User ได้ เช่น ชื่อ/นามสกุล เบอร์โทรศัพท์ และ Email
Bulk Import จะเป็นการ Import รายชื่อ Account จากไฟล์ Excel สามารถ Download Template ก่อนเพื่อดูรูปแบบได้
Format ของไฟล์ Excel
แก้ไขรายละเอียด, Reset และ ลบ Account
One-click send
ส่ง Email Account/Password ให้ User ตามที่ใส่ email ใน Information ไว้
Export Account เป็น Excel
4. สร้าง Voucher
Quantity: จำนวนคูปองที่จะ Generate ออก
User Group: เลือก User Group ที่สร้างไว้
Profile Information Setting: รายละเอียดของ User ที่ได้ Voucher นี้ไปใช้งาน ใส่หลังจากที่ Generate เรียบร้อยแล้ว
Voucher code type: กำหนดรูปแบบของรหัส ถ้าให้ User Login ง่ายๆ เลือกเป็นแบบตัวเลขครับ
Voucher length: ความยาวของรหัส
Voucher ที่ Generate ออกมา 10 ใบ
Click เลือก Voucher แล้ว Click Print Voucher
Save เป็น pdf เพื่อพิมพ์
5. User Group
กำหนด User Group
Price: ราคาที่โชว์ในคูปอง
Concureent Devices: จำนวนเครื่องที่ Login เข้า Internet พร้อมๆกัน (แนะนำตั้งค่าไว้ที่ 3)
Period: ระยะเวลาการใช้งาน Internet
Quota: จำกัด Traffic การใช้งาน Internet
Maximum upload rate: ความเร็ว Internet Upload
Maximum download rate: ความเร็ว Internet Download
Bind MAC on first use: หลังจากที่ Login สำเร็จ ค่า Mac Address ของ Device จะถูกบันทึกในระบบ เครื่องอื่นๆที่ Login ด้วย Account เดิมเข้ามาจะไม่สามารถใช้งานได้
6. E-Sharing
Share ในส่วน User Manager ให้กับ Ruijie Cloud Account อื่นๆได้
7. กำหนด SSID ให้เชื่อมต่อกับ Authenticate
หลังจากสร้าง Captive Portal เรียบร้อยแล้ว เข้า Menu Configuration --> Wireless --> Basic
SSID: ชื่อสัญญาณ WIFI
Encryption Mode: Open (เพื่อไม่ให้ User ต้องใส่รหัสซ้ำซ้อน)
Auth: Enable
Mode: Captive Portal
Seamless Online: กำหนด ระยะเวลาที่ User ไม่ต้อง Login อีกครั้ง หลังจากที่หลุดออกจากการเชื่อมต่อ WIFI
Click เลือก Captive Portal ที่สร้างไว้
Click [OK] และ Click [Save]
ทดสอบ
สร้าง Account กำหนดความเร็วที่ 100Mbps
เรียบร้อยครับ
#50
อุปกรณ์ Ruijie / Reyee (รุยเจี๋ย / รียี้) / Re: คู่มือการ Config Reyee Gat...
กระทู้ล่าสุด โดย VeeZa66 - วันที่ 14 สิงหาคม 2022, 06:49:06ทำ VPN L2TP/IPSecs Site-To-Site เรียบร้อบแล้วต้องการให้ฝั่ง site ทั้งหมดวิ่งออกเน็ตที่ฝั่ง HQ ได้ไหมครับ