LAN to LAN všeobecné zásady

podívejte se na všeobecné zásady pro konfiguraci LAN to LAN VPN tunelů.

Před začátkem konfigurace VPN na zařízeních DrayTek doporučujeme!

1. IP adresy LAN se musí lišit. V následujících příkladech jsou uvedeny tyto IP adresy a masky:

  • IP adresa LAN na straně VPN server: 192.168.1.0
    Maska: 255.255.255.0
  • IP adresa LAN na straně VPN klient: 192.168.10.0
    Maska: 255.255.255.0

2. Alespoň na straně ?VPN server? doporučujeme použít pevnou IP adresu.

  • v příkladech je to WAN IP adresa: 192.168.100.201

Postup a místo nastavení VPN:

V levém dolním segmentu ?Advanced Setup? klikněte na položku ?VPN and Remote Access Setup?. Otevře se následující okno:

draytek/vpn/vpn-access-setup

Klikněte na ?LAN-to-LAN Profile Setup? a zde zvolte např. ?Index 1?.

Otevře se okno ?Profile Index 1? a v něm postupně nastavte položky, které jsou uvedeny v následujících textech pro nastavení
jednotlivých typů VPN:

  • PPTP
  • IPSec
  • L2TP
  • L2TP přes IPSec

V průběhu nastavování dbejte následujících pokynů:

  • Pozorně vyplňujte jednotlivé položky
  • Autentikační jméno musí být stejné na straně VPN klienta v segmentu ?Dial-out? a na straně VPN serveru v segmentu
    ?Dial-in?. To samé platí pro autentikační heslo.
  • Pozor při zápisu IP adresy anebo URL adresy VPN serveru.
  • Pozor při zápisu IP adresy a Masky vzdálené LAN.

 

 

 

Související články s problematikou VPN

Tradiční model tunelování

Tunely typu L2TP a PPTP

Šifrování a architektura IPSec