Sysnet Board คู่มือ การใช้งานอุปกรณ์ Network

คู่มือการ Config Reyee Gateway VPN IPSecs Site-To-Site

Discussion started on อุปกรณ์ Ruijie / Reyee (รุยเจี๋ย / รียี้)


 

 

คู่มือการ Config Reyee Gateway VPN IPSecs Site-To-Site







การทำ VPN เบื้องต้น รบกวนอ่านที่หัวข้อนี้ก่อนนะครับ เพราะจะมีรายละเอียดที่เกี่ยวข้องกับทาง ISP อยู่ต้องการเชื่อมเครือข่าย Network ระหว่างสำนักงานด้วย VPN


ตัวอย่างทำ VPN แบบ Site To Site

ฝั่ง HQ เป็นรุ่น Reyee RG-EG210G-E
ฝั่ง Site เป็นรุ่น Reyee RG-EG105G-P


ถ้าไม่ได้ Fix IP ไว้ให้สมัคร Account no-ip รวมถึงสร้าง Hostname ให้เรียบร้อยก่อนครับ



[Router ฝั่ง HQ]

1. เชื่อมต่อ PC เข้า Port Lan0 ของ Router Reyee และ ต่อสาย Lan จาก Modem เข้า Port WAN0

Login ผ่าน Browser, Default IP: 192.168.110.1

Click [Start Setup]




2. จะเข้าหน้า Wizard

Network Name: ชื่อ Netwrok
Internet: PPPoE
Username: PPPoE Username (ได้จาก ISP)
Password: PPPoE Password (ได้จาก ISP)
SSID: ชื่อสัญญาณ WIFI (กรณีที่ใช้ Reyee AP แต่ถ้าไม่ได้ใช้ ใส่อะไรก็ได้ครับ)
Country: Thailand
Time Zone: GMT+7




Click [Create Network & Connect] ตอนนี้รอให้ Gateway Detect Internet ให้เรียบร้อย


ที่หน้า Please enter your Ruijie Cloud accont to log in ให้ Click [Exit] ครับ




3. ที่หน้า Dashboard --> Click [Setup]






4. Register No-IP

Menu --> Advanced --> Dynamic DNS --> No-IP DNS

Service Interface: WAN
Username: No-IP Username Account
Password: No-IP Password
Domain: NO-IP Hostname ที่สร้างไว้

Click [Login]


ถ้า Login สำเร็จจะขึ้น Status "Connection success"

หมายเลข IP Address ตรงมุมขวาของรูปจะเป็น IP WAN ของ Reyee Gateway





ตรวจสอบ IP ที่ web no-ip กับ IP WAN ของ Reyee Gateway ต้องตรงกัน





5. สร้าง VPN IPSec


Menu VPN --> IPSec --> IPSec Security Policy --> Click [Add]



Policy Type: Server
Policy Name: ชื่อ VPN
Interface: WAN
Local Subnet: Subnet IP ของ Reyee Gateway ฝั่ง HQ (192.168.110.0/24)
Preshare Key: 0123456789 (รหัส 8 หลักขึ้นไป และ ต้องให้ตรงกับฝั่ง Site)
Status: Enable





Click [OK]


ฝั่ง HQ เรียบร้อยครับ



[Router ฝั่ง Site]


ฝั่ง Site จะต่อหลัง Router ของ ISP อีกที ได้ IP WAN เป็น 192.16810.116 (Private IP)


1. ทำเหมือนข้อ 1 ฝั่ง HQ

แต่กฏของการทำ VPN Site To Site หมายเลข IP Address ของฝั่ง Site ต้องอยู่คนละ Network กับฝั่ง HQ


Mebu Basic --> LAN เปลี่ยน IP เป็น 192.168.120.1





2. สร้าง VPN IPSec

Menu VPN --> IPSec --> IPSec Security Policy --> Click [Add]




Policy Type: Client
Policy Name: ชื่อ VPN
Peer Gateway: NO-IP Hostname ที่กำหนดไว้ที่ฝั่ง HQ
Interface: WAN
Local Subnet: Subnet IP ของ Reyee Gateway ฝั่ง Site (192.168.120.0/24)
Peer Subnet: Subnet IP ของ Reyee Gateway ฝั่ง HQ (192.168.110.0/24)
Preshare Key: 0123456789 (รหัส 8 หลักขึ้นไป และ ต้องให้ตรงกับฝั่ง HQ)
Status: Enable

Click [OK]





ฝั่ง Site เรียบร้อยครับ



[ทดสอบ]


ตรวจสอบ IPSec Connection Status ที่ฝั่ง HQ หรือ ฝั่ง Site จะต้องขึ้น Status OK แสดงว่า VPN เชื่อมต่อระหว่าง 2 Site เชื่อมต่อกันได้แล้ว (หลังจาก Create VPN รอประมาณ 1-2 นาทีครับ)


VPN Status ฝั่ง HQ





VPN Status ฝั่ง Site






ทดสอบ Ping จากฝั่ง HQ ไปยังเครื่อง PC Site ต้อง Ping ได้





ทดสอบ Share Dive





ทดสอบโยนไฟล์ไปยัง PC ฝั่ง Site





เรียบร้อยครับ ;D



Linkback: https://sysnetcenter.com/board/index.php?topic=4933.0
#1 - วันที่ 27 กรกฎาคม 2021, 12:46:02

ทำ VPN L2TP/IPSecs Site-To-Site เรียบร้อบแล้วต้องการให้ฝั่ง site ทั้งหมดวิ่งออกเน็ตที่ฝั่ง HQ ได้ไหมครับ
#2 - วันที่ 14 สิงหาคม 2022, 06:49:06

สมาชิก:

0 สมาชิก และ 2 บุคคลทั่วไป กำลังดูหัวข้อนี้


Share via facebook Share via twitter

https://sysnetcenter.com/board/Themes/Nebula_Theme_CR_v1-0-5/images/post/xx.gif
คู่มือการ Config L2TP IPSecs VPN Client To Site อุปกรณ์ Reyee Gateway

เริ่มโดย yod เมื่อ อุปกรณ์ Ruijie / Reyee (รุยเจี๋ย / รียี้)

0 ตอบ
3606 อ่าน
กระทู้ล่าสุด: วันที่ 27 พฤษภาคม 2021, 18:55:02
โดย
yod
https://sysnetcenter.com/board/Themes/Nebula_Theme_CR_v1-0-5/images/post/xx.gif
Config IPSecs VPN Site-To-Site บนอุปกรณ์ DrayTek

เริ่มโดย yod เมื่อ อุปกรณ์ DrayTek (เดรเทค)

0 ตอบ
12536 อ่าน
กระทู้ล่าสุด: วันที่ 21 ธันวาคม 2015, 15:43:23
โดย
yod
https://sysnetcenter.com/board/Themes/Nebula_Theme_CR_v1-0-5/images/post/xx.gif
คู่มือการ Config VPN แบบ Site To Site อุปกรณ์ Cisco RV130

เริ่มโดย yod เมื่อ อุปกรณ์ Cisco, Linksys By Cisco

0 ตอบ
6251 อ่าน
กระทู้ล่าสุด: วันที่ 26 มีนาคม 2020, 18:33:24
โดย
yod
https://sysnetcenter.com/board/Themes/Nebula_Theme_CR_v1-0-5/images/post/xx.gif
คู่มือการ Config อุปกรณ์ Reyee Gateway เบื้องต้น

เริ่มโดย yod เมื่อ อุปกรณ์ Ruijie / Reyee (รุยเจี๋ย / รียี้)

0 ตอบ
2627 อ่าน
กระทู้ล่าสุด: วันที่ 23 ธันวาคม 2021, 16:04:50
โดย
yod
https://sysnetcenter.com/board/Themes/Nebula_Theme_CR_v1-0-5/images/post/xx.gif
คู่มือการ Config Reyee Gateway Cloud Authentication

เริ่มโดย yod เมื่อ อุปกรณ์ Ruijie / Reyee (รุยเจี๋ย / รียี้)

0 ตอบ
3529 อ่าน
กระทู้ล่าสุด: วันที่ 30 มิถุนายน 2021, 14:30:52
โดย
yod