Sysnet Board คู่มือ การใช้งานอุปกรณ์ Network

การ Config อุปกรณ์ เครือข่าย Network Device => อุปกรณ์ QNO (คิวโน่) => หัวข้อที่ตั้งโดย: yod เมื่อ วันที่ 29 มีนาคม 2012, 15:24:52

ชื่อ: การทำ VPN แบบ Site To Site ด้วย QNO Load balance VPN Router
โดย: yod เมื่อ วันที่ 29 มีนาคม 2012, 15:24:52

การทำ VPN แบบ Site To Site ด้วย QNO Load balance VPN Router



(https://www.sysnetcenter.com/board/images/qno/vpn-site-to-site/qno-vpn-site-to-site.jpg)


สำหรับการ Config VPN ในหัวข้อนี้สามารถนำไปใช้กับอุปกรณ์ QNO VPN Router (https://www.sysnetcenter.com/92-vpn-firewall-router) ได้ทุกรุ่นนะครับ


ขั้นต้น Config อุปกรณ์ให้เชื่อมต่อ Internet ได้ก่อน
การ Config เพื่อเชื่อมต่อ Internet (https://www.sysnetcenter.com/board/index.php/topic,687.0/)
และเนื่องจากผมไม่ได้ใช้ Fix IP จึงใช้ผ่าน DynDNS ซึ่งสามารถ Config ได้ตามหัวข้อนี้ครับ
การ Config Dynamic DNS (DynDNS) บนอุปกรณ์ QNO (https://www.sysnetcenter.com/board/index.php/topic,1081.0/)

หรือจะใช้ Dynamic DNS ของ QNO เองก็ได้เลยนะครับ ฟรี!! ทาง QNO ทำมาสำหรับลูกค้าที่ซื้ออุปกรณ์ของเขาโดยเฉพาะ แต่ต้องลงทะเบียนก่อน
http://www.qno.cn/en/ddns/ (http://www.qno.cn/en/ddns/)  :o :o


ตัวอย่าง (ระหว่างร้าน Sysnet ที่ห้างเซียร์กับที่บ้านผมครับ)


Network ฝั่งสำนักงานใหญ่ จะเป็น 192.168.1.0 และ Dynamic DNS จะเป็น sysnethost.dyndns.org
ส่วนฝั่งสาขาจะเป็น 192.168.2.0 และ Dynamic DNS จะเป็น sysnetsite.dyndns.org


[สำนักงาน]
Login เข้าอุปกรณ์ QNO ฝั่งสำนักงานใหญ่ เข้าที่ Menu VPN --> Gateway to Gateway

ดูตามรูปได้เลยนะครับ

ตั้งชื่อ Tunnel Name: ตัวอย่างเป็น sysnet
เลือก WAN1

Local VPN Group
Local Security Group Type: Subnet
IP Address: 192.168.1.0
Subnet Mask: 255.255.255.0

Remote VPN Group
Remote Security Gateway Type: IP Only
IP by DNS Resolved: sysnetsite.dyndns.org

IPSec Setting
Preshared Key: sysnetcenter

Click [Advanced]
Click เลือก Keep-Alive

(https://www.sysnetcenter.com/board/images/qno/vpn-site-to-site/qno-vpn-site-to-site-001.gif)

Click [Apply]

เรียบร้อยครับสำหรับฝั่งสำนักงานใหญ่


[สาขา]
Login เข้าอุปกรณ์ QNO ฝั่งสาขา เข้าที่ Menu VPN --> Gateway to Gateway

ตั้งชื่อ Tunnel Name: ตัวอย่างเป็น sysnet
เลือก WAN1

Local VPN Group
Local Security Group Type: Subnet
IP Address: 192.168.2.0
Subnet Mask: 255.255.255.0

Remote VPN Group
Remote Security Gateway Type: IP Only
IP by DNS Resolved: sysnethost.dyndns.org

IPSec Setting
Preshared Key: sysnetcenter

Click [Advanced]
Click เลือก Keep-Alive

(https://www.sysnetcenter.com/board/images/qno/vpn-site-to-site/qno-vpn-site-to-site-002.gif)

Click [Apply]

เรียบร้อยสำหรับฝั่งสาขา



ทีนี้ก็นำไปติดตั้ง Site งานจริง

ก่อนไปติดตั้งเข้า Menu Firewall ให้ Click เลือก Remote management ด้วยนะครับ เพื่อที่เจาจะ Remote ไปได้ โดยการพิมพ์ชื่อ Dynamic DNS ที่เราสร้างไว้ได้เลย


ตรวจสอบ Connection ฝั่งสำนักงานใหญ่ Status ต้องเป็น Connected ครับ

(https://www.sysnetcenter.com/board/images/qno/vpn-site-to-site/qno-vpn-site-to-site-003.gif)


ตรวจสอบ Connection ฝั่งสาขา Status ต้องเป็น Connected เช่นกันครับ

(https://www.sysnetcenter.com/board/images/qno/vpn-site-to-site/qno-vpn-site-to-site-004.gif)



ทดสอบ Ping ครับ สังเกตุจากค่า TTL เป็นการ Ping ข้ามวงไปหา Router อีกตัวครับ

(https://www.sysnetcenter.com/board/images/qno/vpn-site-to-site/qno-vpn-site-to-site-005.gif)



ข้อดีของการทำ VPN คือ เชื่อมเครือข่ายระหว่างสาขาเข้าด้วยกัน อย่างที่ร้าน Sysnet กับที่บ้านผมก็ใช้ครับ มีโปรแกรม Stock อยู่ที่ร้าน โดย Database เป็น MS-SQL ผมก็เขียนโปรแกรมเล็กๆขึ้นมาไว้ Query ฐานข้อมูล โดยชี้ Data Source ไปที่ Database ที่ร้าน เวลาอยู่ที่บ้านก็สามารถตรวจสอบจำนวนสินค้าหรือลูกค้าได้สบายๆครับ

(https://www.sysnetcenter.com/board/images/qno/vpn-site-to-site/qno-vpn-site-to-site-006-02.gif)




ติดปัญหายังไงสอบถามได้เลยนะครับ  ;D ;D


Users found this pages searching for: