Hướng dẫn kỹ thuật CÔNG TY CỔ PHẦN DỊCH VỤ CÔNG NGHỆ DATECH
Số 23E4 KĐT Cầu Diễn, Tổ 7, Phú Diễn, Bắc Từ Liêm, Hà Nội
Email: sales@datech.vn
Danh mục sản phẩm
CÔNG TY CỔ PHẦN DỊCH VỤ CÔNG NGHỆ DATECH
Số 23E4 KĐT Cầu Diễn, Tổ 7, Phú Diễn, Bắc Từ Liêm, Hà Nội
Danh mục sản phẩm
Router 
Firewall 
Switch 
Wifi - Access Point 
Máy chủ ( Server ) 
Thiết bị lưu trữ NAS 
Networking Accessories 
Video Conference 
Vật tư mạng 
Tổng đài & điện thoại 
Bộ lưu điện UPS 
13/12/2021
13/12/2021
Danh sách nội dung [Ẩn]
VPN Client-to-Site là một loại kết nối mạng ảo (Virtual Private Network – VPN) trong đó người dùng cá nhân hoặc nhóm người dùng có thể kết nối an toàn đến mạng nội bộ của một tổ chức từ xa thông qua Internet.
Đầu tiên các bạn vào Device >> Certificate management >> Generate
Các bạn tiến hành điền thông tin như sau ( danh mục name có thể điền tùy ý )
Nhấn Generate để tạo
Tương tự, tạo thêm Certificate với Common Name là IP WAN
Theo đường dẫn Device > Certificate Management > SSL/TLS Service Profile
Các bạn nhấn Add và điền thông tin như ảnh
Riêng ở mục Certificate : chọn Certificate đã tạo ở bước 1
Các bạn theo đường dẫn sau : Device > Local User Database > Users
Nhấn Add để tạo
Các bạn tiến hành nhập Name và Password >> nhấn OK để tạo
Device > Authentication Profile > nhấn Add
Tại Tab Authentication
Name : nhập tùy ý
Type : Local Database
Username Modifier : chọn %USERINPUT%
Tab Advanced :
Tại Allow List tiến hành Add những User mà bạn đã tạo để được cấp quyền VPN
Theo đường dẫn Network > GlobalProtect > Portals > Add
Tab General:
Name: gp-portal
Interface: ethernet1/2 (WAN)
IP Address Type: IPv4 Only
Trong bảng Cient Authentication nhấn Add và cấu hình theo các thông số sau:
Name: AU
OS: Any
Authentication Profile: Local_User
Nhấn OK để tạo
Tại SSL/TLS Service Profile : chọn GW_Portal
Tại Tab Agent:
Các bạn làm các bước như trong ảnh
Tab con External
Nhấn Add
Name: tùy chọn
Address: tùy chọn IP hoặc FQDN
IPv4: IP WAN
Source Region > Add và điền thông tin như ảnh
Nhấn OK để lưu
Tiếp theo tại Trusted Root CA > Add CA_Global và đánh dấu tích vào mục kế bên
Nhấn OK để hoàn tất
Các bạn vào Network > Interfaces > Tunnel > nhấn Add
Theo đường dẫn sau Network > GlobalProtect > Gateways > nhấn Add
Tại Tab General:
Name: GW_GlobalProtect
Interface: cổng WAN
IP Address Type: IPv4 Only
IPv4 Address: None
Tab Authentication
SSL/TLS Service Profile : chọn SSL/TLS mà ta đã tạo ở bước trên
Nhấn Add
Điền thông tin sau
Name: điền tên bất kỳ
OS: Any
Authentication Profile: chọn Local_User đã tạo
Nhấn OK để lưu
Tại Tab Agent
Tab con Tunnel Settings
Đánh dấu tích vào Tunnel Mode
Tunnel Interface : chọn tunnel đã tạo
Trong tab con Client Settings > nhấn Add
Name : điền tên bất kỳ
Tab con IP Pools
Nhập dãy IP mà bạn muốn cấp cho người dùng khi VPN
INCLUDE : Nhập nhóm IP mà bạn muốn connect tới khi VPN
Nhấn OK để tạo ra bảng tổng
Nhập IP WAN để vào giao diện
Tiến hành nhập tài khoản user đã tạo
Chọn tải phiên bản thích hợp với máy tính của bạn
Tiến hành cài phần mềm mới download về
Sau khi cài hoàn tất > sẽ xuất hiện giao diện bên dưới góc phải
Các bạn tiến hành nhập IP WAN vào > nhấn Connect
Nhấn Show Certificate
Tiến hành Install
Sau khi cài thành công Certificate
Các bạn tiến hành nhập tài khoảng users vào
Đã kết nối thành công
Ping IP server đã được cấu hình cho phép kết nối thành công
Chúc bạn cấu hình thành công trên thiết bị của mình. Trong quá trình thiết lập nếu như có thắc mắc hoặc gặp sự cố hãy liên hệ đội ngũ kỹ thuật của chúng tôi để được trợ giúp một cách tốt nhất.
Hẹn gặp lại các bạn trong các bài viết tiếp theo !
CÔNG TY CỔ PHẦN DỊCH VỤ CÔNG NGHỆ DATECH
• Địa chỉ: Số 23E4 KĐT Cầu Diễn, Tổ 7, Phú Diễn, Bắc Từ Liêm, Hà Nội
• Điện thoại: 02432012368
• Hotline: 098 115 6699
• Email: info@datech.vn
• Website: https://datech.vn
