VPN using server win2k ----- ADSL or leased-line or dial-up

[Lan Huong]

Mình có 1 mạng thế này nhờ các bạn tư vấn giúp :

(net inside)-----Win2k sever ------------internet ------------client (dial-up hoặc ADSL )

Nếu làm VPN thì Win2K server nên (có thể) đi internet bằng đường nào ADSL hay leased-line hay dial-up.

ADSL có được không



xin cảm ơn sự chỉ dẫn.

[cvo15303]

Lan Huong mến :roll: :D :) :roll:
Rất vui được trao đổi cùng bạn.
Theo những gì cvo học hỏi được thì điều kiện cần để 1 VPN Tunnel up là VPN client phải nói chuyện được với VPN peer(server).Và VPN server phải có 1 IP static
Nếu 2 phía đều online 24/24 và các thông số về IP cố định thì tunnel sẽ luôn ở trong trạng thái standby chờ request để up.
1.Thuê leased-line,bạn sẽ có các ip thực cố định,chỉ cần tạo 1 VPN connection trong window là xong.Vấn đề là tốn nhiều tiền.
2.Thuê aDSL,rẻ hơn,nhưng gặp vấn đề ip public k cố định.Bây giờ,bài toán này đã được giải quyết:
+Thuê aDSL của FPT
+Dùng công nghệ dynamic DNS,trong đó website cung cấp dịch vụ sẽ liên tục update sự thay đổi ip của VPN peer và chuyển nó sang domain name mà ta đã đăng ký.Thay vì liên lạc bằng ip như trước đây,ta sẽ dùng domain name.
3.Dùng dial-up,kết nối k ổn định,tốn tiền điện thoại.Tốc độ thấp,k triển khai thêm được nhiều công nghệ trên đó.
Hướng khắc phục là dùng dyn DNS.
Tùy đk cụ thể mà bạn chọn cái phù hợp nhé.
Trên đây chỉ là ý tưởng,cấu hình cụ thể chắc nhờ các huynh khác chỉ giúp.
Giao thức cvo đề cập cũng chỉ là PPTP.
Mong được trao đổi nhiều hơn

[Lan Huong]

Cảm ơn anh.

Vậy nghĩa là ADSL cho phép chạy giao thức PPTP trên đó

[cvo15303]

:roll: :roll: :roll:
Hiện tại thì cvo vẫn đang dùng PPTP trên nền aDSL để móc vào VPN server của khách hàng mà Troubleshooting.
Mong được trao đổi nhiều hơn
Mến !

[net01]

cvo có thể nói rõ hơn về công nghệ dynamic được không? cvo cũng đang use nó a?
trang web dịch vụ đó là gì vậy, hướng dẫn cách thức thực hiện dùm net với !

[cvo15303]

:roll: :roll: :roll:
net01 mến!!
Dynamic DNS sẽ luôn cập nhật sự thay đổi ip thật của Internet gateway(ADSL modem)và ánh xạ nó về domain name mà bạn đăng ký với nó.
Nếu trước đây bạn dùng ip thì bây giờ
Mọi liên lạc sẽ được quy về tên chứ k phải ip.Domain name sẽ luôn k đổi cho dù ip thay đổi.
Về cái này bạn liên hệ huynh diendan sẽ sure hơn
diendan@vnpro.org
chúc vui!

[tuongdq]

tuanevnit: Vào trang này nhé www.dyndns.ogr để tham khảo thêm rồi triển khai nhé. theo tôi dùng thì như sau: Tốc độ không như lý thuyết, và hiện tại thì chỉ có bản trial thôi 30 ngày không có crack
Có rất nhiều địa chỉ cung cấp dyndns bạn search trên net ấy rất nhiều.
Sau khi dăng ký thì bạn có domain như sau www.yourdomain.xxx.com(xxxlà tên của dyndns provider (www.topcity.com chẳng hạn)
Dịch vụ này rất tiện cho anh em sinhviên thực hành về web, VC....etc

[tuongdq]

Minh vừa uplên FTP server make in việt nam Nói về DYNNS hy vọng giúp được mọi người ở trong : Linhtinh/uploadtuongdq/dyndns

[tuongdq]

Xin lỗi nhé www.dyndns.org

[titan]

:roll: :roll: :roll:
Hiện tại thì cvo vẫn đang dùng PPTP trên nền aDSL để móc vào VPN server của khách hàng mà Troubleshooting.
Mong được trao đổi nhiều hơn
Mến !
Anh cvo có thể cho biết cụ thể cách cấu hình VPN bằng ADSL được không.
Mình có thiết bị zyxel 650 HW, có tính năng VPN, Remote access. Bạn có thể cho mình biết cách cấu hình VPN được không.
Có tài liệu nào hướng dẫn cách cấu hình này không.
Cảm ơn nhé!

[titanevn]

CVO, mình thắc mắc chuyện này, khách hàng của bạn dùng ADSL của VNN hay VDC? mình dùng cái Zoom ADSL modem, lúc đầu config mò đề nó cho phép kết nối vào VPN Server ở bên trong nhưng bây giờ làm lại thì chưa được. bạn đã làm được cho vài điều chỉ giáo với.

to tuongdq, mình nhắn diendan làm một bài viết để mọi người cùng nắm bắt công nghệ, chứ còn mình thì có lẽ hỏi trực tiếp diendan nhanh hơn ;) .

[cubithongminh]

Dùng chức năng VPN server của Win2000 server cũng là 1 phương án.
WinXP, pro, Win 2000 Pro, đều có sẵn chức năng VPN client.
Các client có thể kết nối đến VPN server bằng cả PPTP hay L2TP tunnel. Có thể dùng IPsec để mã hóa, pre-share key.
Phương án này không cần không cần cấu hình VPN trên phần cứng.

[vuanh2010]

Hi,
Các bạn xài ADSL router cần chú ý rằng : Router có hỗ trợ VPN không, nếu có thì có hỗ trợ DynDNS không, và nếu có cả hai thì đó là VPN Client hay VPNserver.
+ VPN Client thi cần cấu hình W2k làm VPN server
+ VPN Server thì không cần máy server vì trên đó hỗ trợ set usename và Pass
Tham khảo thêm : http://draytek.com.vn
chú ý : Thết bị 2600 là VPN server
Thiết bị V2500 là VPN Client
Cả hai đều là ADSL router hỗ trợ VPN PPTP lẫn L2TP tunnel

[vuanh2010]

Hi,
Các bạn xài ADSL router cần chú ý rằng : Router có hỗ trợ VPN không, nếu có thì có hỗ trợ DynDNS không, và nếu có cả hai thì đó là VPN Client hay VPNserver.
+ VPN Client thi cần cấu hình W2k làm VPN server
+ VPN Server thì không cần máy server vì trên đó hỗ trợ set usename và Pass
Tham khảo thêm : http://draytek.com.vn
chú ý : Thết bị 2600 là VPN server
Thiết bị V2500 là VPN Client
Cả hai đều là ADSL router hỗ trợ VPN PPTP lẫn L2TP tunnel

[Helix]

Đúng là RouterADSL Draytek rất tuyệt, hỗ trợ hầu như tất cả các công nghệ, với router này bạn hoàn toàn kết nối VPN giữa 2 site với sự hỗ trợ DyDNS với dịch vụ ADSL của VNN.

:D

[donle]

Như các bác kia đã nói:bạn sử dụng công nghệ dyDNS.Bạn cấu hình VPN trên DC sử dụng win 2k3.Vào Router ADSL : Nat cổng 1723 về địa chỉ card LAN của máy DC.Sau đ1o bạn tạo kết nối VPN la` xài được rồi.Vừa Free vừa tiện.Nhưng chắc chắn là nó sẽ kô ổn định như bạn sài Lease_Line.
:D

[heniken-beer]

dieu kien cua VPN use ADSL:
1. Router ADSL co ho tro ADSL ko.
2. Neu ho tro phai biết cach cáu hinh Router. Mở port vpn NAT dia chi IP Private cua minh.
3. Neu router ko ho tro thi phai biet Bridge Router ADSL. tot nhat la mua router moi co ho tro.

chuc ban OK

[hoangha]

Tốt nhất bạn nên sử dụng ADSL có đăng ký Static ip, VPN serer có thể cấu hình trên Windows 2000 Server. Sử dụng Dynamic DNS sẽ có những hạn chế về sự ổn định
Cần hỗ trợ gì có thể mail cho tôi ninhvt@gmail.com

[menstyler589]

chao cac bac.!em muon su dung vpn site to site de ket noi giua 2 van phong, va chung thuc voi RADIUS .bac nao co tai lieu cho em xin nhe.Thanks!.menstyler589@yahoo.ca