Forum DrayTek VN


Go Back   AN PHAT FORUM - Dien dan DrayTek VN > Hỗ trợ kỹ thuật > TestLab Online
Hỏi/Đáp Thành viên Lịch Tìm kiếm Bài trong ngày Ðánh dấu đã đọc

TestLab Online Thử nghiệm trực tuyến VPN, VoIP...

Trả lời
Lần đọc: 12073 - Trả lời: 8  
Ðiều Chỉnh Xếp bài
Old 10-05-2008, 09:47 AM   #1
admin
Administrator
 
admin's Avatar
 
Tham gia ngày: Apr 2008
Bài gởi: 628
Số lần cám ơn: 791
Được cảm ơn 407 lần trong 165 bài
Smile Thử nghiệm trực tuyến kết nối VPN

Thử nghiệm trực tuyến kết nối VPN
và gọi VoIP - Test Lab VPN Online
1. Giới thiệu mô hình:
Hiện nay rất nhiều đơn vị quan tâm và cần hỗ trợ thực nghiệm về việc kết nối VPN (không cần IP tĩnh) LAN-to-LAN và User-to-LAN thông qua đường truyền ADSL, kết nối giữa văn phòng chính với router sử dụng có thể là Cisco, Fortinet, Netscreen, Checkpoint, DrayTek … và router văn phòng còn lại là DrayTek, nên nay công ty chúng tôi xây dựng một mô hình kết nối thực tế, nhẳm để khách hàng thử nghiệm kết nối đến công ty chúng tôi 24/7 (luôn luôn sẵn sàng nhưng đôi lúc cần ngắt ra thử đường truyền, hoặc bị mất điện…).
Chúng tôi xây dựng VPN server cứng chỉ bằng một ADSL router DrayTek, một mạng nội bộ với 2 máy vi tính có chia sẻ tài nguyên là những file nhạc, datasheet, firmware DrayTek... để cho khách hàng download hoặc upload lên 2 máy tính này.

2. Thiết kế của mô hình:
* Một đường truyền ADSL, thuê bao gói tốc độ thấp nhất, cho hộ gia đình.
* Một Router ADSL router Vigor2800V làm VPN server.
* Một tên miền động: anphat.dyndns.org
* Một mạng LAN gồm 2 máy tính với địa chỉ:
- Máy tính 1: \\192.168.10.10 (anphat01)
- Máy tính 2: \\192.168.10.12 (anphat02)
- Default gateway: 192.168.10.1
- Subnet mark: 255.255.255.0
3. Phương thức truy cập
(Hướng dẫn cài đặt chi tiết)

Khách hàng từ xa, để thực hiện kết nối VPN vào mạng nội bộ công ty chúng tôi, sử dụng tài khoản như sau:
* Trường hợp Host-to-LAN: từ một máy tính bất kỳ (Win2000, WinXP) tạo kết nối VPN với thông tin như sau:
  • Tên miền (động) VPN: anphat.dyndns.org (thay cho IP tĩnh)
  • Username: anphat
  • Password: anphat
  • Giao thức kết nối: PPTP
* LAN-to-LAN: từ một mạng khác, thực hiện kết nối VPN theo dạng văn phòng kết nối văn phòng:
  • Tên miền (động) VPN: anphat.dyndns.org (thay cho IP tĩnh)
  • Username: draytek
  • Password: draytek
  • Giao thức kết nối: PPTP
  • Địa chỉ LAN của chúng tôi: 191.168.10.0
  • Subnet mark: 255.255.255.0
  • Địa chỉ mạng LAN của Bạn phải là: 192.168.x.0 (chỉ cần khác lớp mạng trên)
  • Subnet mark: 255.255.255.0
* Lưu ý: Trong cả 2 trường hợp Host-to-Lan và LAN-to-LAN thì địa chỉ mạng LAN của bạn phải khác lớp mạng với địa chỉ mạng LAN của chúng tôi là 192.168.10.0
Bây giờ bạn đã có thể thực hiện Host-to-LAN hoặc LAN-to-LAN đến công ty chúng tôi và thử nghiệm truy xuất tài nguyên trên 2 máy tính này.
- Máy tính 1: \\192.168.10.10
- Máy tính 2: \\192.168.10.12


4. Thử nghiệm về VoIP:
Trên ADSL router đang sử dụng, đồng thời còn tích hợp 2 cổng VoIP, nếu như các bạn đang sử dụng sản phẩm DrayTek có cổng VoIP và đăng ký (miễn phí) tài khoản với SIP server www.draytel.org (hay thiết bị hãng khác nhưng vẫn dùng SIP server này), bạn hãy thử gọi cho chúng tôi qua số điện thọai VoIP: 898884

5. Kết luận:
Mô hình thử nghiệm trực tuyến chạy trên đường truyền ADSL với gói cước tốc độ thấp dành cho gia đình, sử dụng tên miền động, với VPN server là ADSL router DrayTek Vigor2800V cho phép tối đa 32 kết nối đồng thời, hy vọng mang lại cho bạn cái nhìn rõ nét hơn về hiệu quả, ứng dụng thực tế VPN và VoIP trên router DrayTek.
Trong quá trình thực nghiệm, nếu có gì sai sót mong Quý khách hàng đóng góp ý kiến và vui lòng liên lạc với chúng tôi qua:
Email: support@draytek.com.vn
Website : http://www.draytek.com.vn
Số VoIP: 898884@draytel.org
Số điện thoại: 08 9253789
Hotline: 0909 308 385
admin is offline   Trả Lời Với Trích Dẫn
Old 21-12-2008, 11:19 AM   #2
vuanh
Thành viên tích cực
 
vuanh's Avatar
 
Tham gia ngày: Apr 2008
Bài gởi: 1,017
Số lần cám ơn: 1,510
Được cảm ơn 705 lần trong 337 bài
Default

Vì lý do khách quan, công ty đang trong giai đoạn dời trụ sở, nên kết nối test lab tạm thời gián đoạn, quý khách vui lòng thử lại sau khi có thông báo mới, trân trọng cám ơn. Kính chúc quý khách cùng gia đình có một mùa Giáng Sinh An Lành Hạnh Phúc
vuanh is offline   Trả Lời Với Trích Dẫn
Có 2 người đã cám ơn vuanh cho bài viết này:
concopmap (25-12-2008), dong (21-12-2008)
Old 08-07-2009, 02:34 PM   #3
nhauIT
Thành viên mới
 
nhauIT's Avatar
 
Tham gia ngày: Jul 2009
Bài gởi: 2
Số lần cám ơn: 1
Được cảm ơn 4 lần trong 2 bài
Default Ket noi VPN bang Vigor2700 duoc, nhung khong lien lac duoc voi may trong LAN duoc.

Xin chào anh vuanh.
Tôi có điểm này nhờ anh giúp: Tôi thực hiện kết nối VPN bằng Vigor2700 thành công nhưng không thể liên lạc với máy PC nối tới Vigor270.

Cấu hình hệ thống như sau
* Một máy tên LAN:
IP = 192.168.1.10
Firewall = Off
Remote Desktop=Cho phép kết remote và đã có thể remote được từ Internet.
* Một máy tên Host:
IP = 192.168.1.111
Firewall = Off

* Virgor2700 ( nối với máy LAN)
Yêu cầu: Vigor2700 sẽ được cấu hình VPN theo kiểu Host-to-LAN
Cấu hình:
1. Cấu hình VPN and Remote Access >> PPP General Setup
PPP/MP Protocol:
. Dial-In PPP Authentication = PAP or CHAP
. Dial-In PPP Encryption(MPPE) = Optional MPPE
. Mutual Authentication (PAP) = No
. Username/ Password = "" (null)
IP Address Assignment for Dial-In Users:
. Start IP Address = 200

2. Cấu hình VPN and Remote Access >> Remote Dial-in User:
. Allowed Dial-In Type = PPTP
. Username/ Password = xxx
(.... other items = default)

Sau khi kết nối đến Vigor2700:
IP VPN của máy tên Host là: 192.168.1.202
Kiểu kết nối là : PPTP
(xem trong mục Connection Management của Vigor2700)
Tại máy tên Host:
. Thực hiện ping đến 192.168.1.10 không được
. Remote đến IP 192.168.1.10 không được.

Vậy anh vuanh có thể giúp tôi tìm ra được nguyên nhân này không.
Cám ơn anh.
nhauIT is offline   Trả Lời Với Trích Dẫn
Có 2 người đã cám ơn nhauIT cho bài viết này:
admin (09-07-2009), vuanh (08-07-2009)
Old 08-07-2009, 03:32 PM   #4
vuanh
Thành viên tích cực
 
vuanh's Avatar
 
Tham gia ngày: Apr 2008
Bài gởi: 1,017
Số lần cám ơn: 1,510
Được cảm ơn 705 lần trong 337 bài
Default

Anh vui lòng đổi IP của host kết nối đến LAN khác lớp mạng của LAN, ví dụ mạng LAN đang là 192.168.1.0/24, thì mấy host không được là IP nằm trong dãy 192.168.1.0/24 nữa
vuanh is offline   Trả Lời Với Trích Dẫn
Có 2 người đã cám ơn vuanh cho bài viết này:
admin (09-07-2009), nhauIT (09-07-2009)
Old 09-07-2009, 12:22 PM   #5
nhauIT
Thành viên mới
 
nhauIT's Avatar
 
Tham gia ngày: Jul 2009
Bài gởi: 2
Số lần cám ơn: 1
Được cảm ơn 4 lần trong 2 bài
Default Thank for your Supports!

Cám ơn anh vuanh!.
Đúng là khi thay đổi theo như anh hướng dẫn thì mọi việc rất ok.
Không biết anh vuanh có thể cho tôi biết thêm vài thông tin về trường hợp này không. Xin cám ơn anh.
nhauIT is offline   Trả Lời Với Trích Dẫn
Có 2 người đã cám ơn nhauIT cho bài viết này:
admin (10-07-2009), vuanh (09-07-2009)
Old 09-07-2009, 12:46 PM   #6
vuanh
Thành viên tích cực
 
vuanh's Avatar
 
Tham gia ngày: Apr 2008
Bài gởi: 1,017
Số lần cám ơn: 1,510
Được cảm ơn 705 lần trong 337 bài
Default

1 kết nối trong phạm vi 1 router sẽ có một Network, Router là thiết bị ngăn chặn Broadcast, nên nếu 2 nơi kết nối với nhau cùng network, router sẽ hiểu là broadcast (chưa tính đến việc trùng IP giữa máy host và máy bên trong), router sẽ ngăn chặn gói tin này.
vuanh is offline   Trả Lời Với Trích Dẫn
Có 2 người đã cám ơn vuanh cho bài viết này:
admin (10-07-2009), concopmap (10-07-2009)
Old 08-01-2010, 01:31 PM   #7
chuotconit
Thành viên mới
 
chuotconit's Avatar
 
Tham gia ngày: Dec 2009
Bài gởi: 13
Số lần cám ơn: 1
Được cảm ơn 19 lần trong 11 bài
Default

chao anh vu anh.
em tao conected vpn toi anphat nhung bao loi Erro:800......
em tao conect: chon conected...myworkplace--->virtua private ..-->xxxx--> anphat.dyndns.org.
user:anphat
pass:anphat
tao nhu tren la defaul giao thuc pptp
mang cua minh la 192.168.1.0/24
nhung khong conect duoc
khong biet sai cho nao xin chi giup

thay đổi nội dung bởi: chuotconit, 08-01-2010 lúc 01:39 PM. Lý do: bo sung noi dung
chuotconit is offline   Trả Lời Với Trích Dẫn
Có 1 người đã cám ơn chuotconit cho bài viết này:
vuanh (08-01-2010)
Old 08-01-2010, 03:01 PM   #8
vuanh
Thành viên tích cực
 
vuanh's Avatar
 
Tham gia ngày: Apr 2008
Bài gởi: 1,017
Số lần cám ơn: 1,510
Được cảm ơn 705 lần trong 337 bài
Default

Nhờ anh em support kiểm tra hệ thống VPN của công ty dùng cho việc thử nghiệm
vuanh is offline   Trả Lời Với Trích Dẫn
Old 10-01-2010, 09:06 PM   #9
convoi
Thành viên mới
 
convoi's Avatar
 
Tham gia ngày: Nov 2009
Bài gởi: 20
Số lần cám ơn: 2
Được cảm ơn 42 lần trong 17 bài
Default

Trích:
Nguyên văn bởi nhauIT View Post
Cám ơn anh vuanh!.
Đúng là khi thay đổi theo như anh hướng dẫn thì mọi việc rất ok.
Không biết anh vuanh có thể cho tôi biết thêm vài thông tin về trường hợp này không. Xin cám ơn anh.
Gói tin từ host A đến host B nếu 2 hosts cùng subnet thì gói tin không đi qua default gateway. Vì thế để gói tin có thể đi từ host A qua default gateway và internet (VPN) để đến host B thì 2 hosts này phải khác subnet.
__________________
convoi is offline   Trả Lời Với Trích Dẫn
Có 3 người đã cám ơn convoi cho bài viết này:
dong (11-01-2010), titionline (11-01-2010), vuanh (11-01-2010)
Trả lời


Ðiều Chỉnh
Xếp bài

Quyền hạn của bạn
Bạn không có quyền gởi bài viết mới
Bạn không có quyền gởi bài trả lời
Bạn không có quyền gởi file đính kèm
Bạn không có quyền sửa chửa bài viết

vB code đang Mở
Smilies đang Mở
[IMG] đang Mở
HTML đang Tắt
Chuyển đến


Múi giờ GMT +6. Hiện tại là 06:03 PM.


Powered by: vBulletin v3.6.8 Copyright ©2000-2017, Jelsoft Enterprises Ltd.
Copyright © by An Phat Co., Ltd - 2007 All rights reserved