วิธีการ Config อุปกรณ์ RouterBoard เพื่อทำ VPN ในแบบ PPTP Server

 

 

วิธีการ Config อุปกรณ์ RouterBoard เพื่อทำ VPN ในแบบ PPTP Server

หัวข้อนี้จะเป็นวิธีการ Config อุปกรณ์ RouterBoard เพื่อทำ VPN ในแบบ PPTP Server ครับ


การทำ VPN แบบ PPTP Server นี้จะดีสำหรับเวลาเราต้องการเชื่อมต่อ Computer หรืออุปกรณ์เครือข่ายเพื่อเข้ากับวง Network ภายในของเราครับ
เช่นถ้าผมอยู่ที่ site แล้วต้องการเชื่อมเข้าวง network ที่ร้าน เพื่อจะเข้าระบบ Stock หรือใช้งานฐานข้อมูล หรือใช้ Resource อื่นๆ ก็ใช้วิธีการทำ VPN แบบ PPTP นี้แหล่ะครับ Work  


ขั้นต้นสมัคร dyndns ไว้ก่อนนะครับ ในกรณีที่ไม่ได้สมัคร Internet แบบ Fix IP ไว้

การสมัคร Dynamic DNS ของ dyndns


จากนั้นก็ Set Dynamic dns ที่อุปกรณ์ Router Board

การ Set Dynanic DNS บน RouterOS โดยใช้ Service DynDNS.org


ตัวอย่าง วง Network ที่ร้านผมจะเป็น 192.168.2.0 ครับ

1. Login เข้า Winbox
เข้า Menu IP --> Pool กำหนด IP Pool ที่จะแจกให้เครื่อง PPTP Client




2. เข้า Menu PPP --> Tab Profiles --> Create PPP Profiles
ตั้งชื่อ Profile Name: pptp-server
Local Address: หมายเลข IP ฝั่ง Router
Remote Address: IP ของเครื่องที่ Remote เข้ามา
DNS Server: 192.168.2.1 (หมายเลข IP ฝั่ง Router)



Click [OK]


3. กำหนด PPP Secret
PPP Secret Name: ชื่อ Secret
Password: ตั้ง Password
Profile: pptp-server



Click [OK]


4. Menu PPP --> Tab Interface --> PPTP Server
Click Enable
Default Profile: pptp-server



Click [OK]


5. เข้า Menu IP --> Filewall ->
Tab [NAT]
Click [New]
ที่ Tab General เลือก
Chain: srcnat
Src. Address: 192.168.2.0/24



Tab [Action]
เลือก Action: masquerade



Click [OK]


6. เข้า Menu IP --> Route
Create [New]
Dst.Address: 0.0.0.0/0
Gateway: pppoe-out1 (จากตัวอย่าง interface ที่ออก Internet จะเป็น pppoe-out1 ครับ)



Click [OK]


7. ทดลองสร้าง VPN Connection บน Windows 7 ลองทำตามรูปได้เลยนะครับ
















ใส่ Internet Address โดยใช้ Dynamic DNS ที่สมัครไว้




ใส่ User/Password ที่ตั้งไว้ในข้อ 3




Login ครั้งแรกจะไม่ผ่าน  




ต้องเข้าไปแก้ Property กันซักหน่อยครับ




Click Mouse ขวา ที่ VPN Connection ที่สร้างไว้ แล้วเลือก Property




แก้ตามรูปเลยครับ




Connect ใหม่อีกครั้ง จะต้องสำเร็จครับ




ลอง Ping ไปยังวง Network ที่เรา PPTP เข้าไป จะต้อง Ping ได้





ถ้าเข้ามาดูใน Client List ใน RouterBoard จะต้องมีรายการขึ้นมา











เรียบร้อยครับ