CẤU HÌNH VPN SITE TO SITE AUTO IPSEC VTI FOR USG

I. Mô hình

⇒ Mục đích: dùng để kết nối 2 router USG với nhau

⇒ Ứng dụng thực tế trong doanh nghiệp: kết nối giữa chi nhánh và văn phòng chính, kết nối giữa 2 công ty để trao đổi dữ liệu quan trọng ….

II. Yêu cầu

1. 2 USG phải được quản lý cùng 1 controller

⇒ Vì giao thức VTI sẽ tự động tạo các kết nối khi ta thao tác trên 1 USG

2. IP LAN của 2 USG nên đặt khác lớp mạng để tránh bị xung đột

⇒ IP LAN USG HCM

⇒ IP LAN USG HN

III. Các bước thực hiện

1. Tạo network trong site HCM

⇒ Site HCM → setting → networks → create a network

2. Cấu hình giao thức VPN site to site auto VTI

⇒ Tạị tab network, đặt các thông số như sau:

• Name : đặt tên cho kết nối VPN
• Purpose: site to site VPN
• VPN type: Auto ip set VTI
• Remote site: chọn site để đồng bộ cấu hình (HN) → save

IV. Kiểm tra kết quả

1. Xem cấu hình network site HCM

2. Xem cấu hình network site HN

⇒ Lưu ý: tất cả cấu hình từ site HCM đã đồng bộ với site HN

3. Kiểm tra kết nối từ site HCM đến site HN

4. Kiểm tra kết nối từ site HN đến site HCM

V. Kết luận

⇒ Với giao thức auto VTI được hỗ trợ trên dòng router USG, việc cấu hình vpn site to site rất đơn giản

⇒ Ưu điểm: cấu hình đơn giản, không đòi hỏi kỷ thật mang tính chuyên sâu

⇒ Nhược điểm: các router USG phải được quản lý tập trung trên 1 controller, giao thức VTI yêu cầu sự ổn định của controller, nếu controller có sự cố thì VPN thất bại

Chúc các bạn thành công!

Mọi chi tiết xin liên hệ: 

CÔNG TY CỔ PHẦN CÔNG NGHỆ ỨNG DỤNG T2Q

Web: https://t2q.vn/

Địa chỉ: 47/3/8 Vườn Lài, Phường An Phú Đông, Quận 12, TP. Hồ Chí Minh

Điện thoại: 0286.272.5353 Hotline: 093.101.4579 – 0903.797.38 Ms. trang

Fanpage: