Di bagian ini, Anda akan mempelajari cara menyiapkan dan mengonfigurasi layanan VPN di RELIANOID alat menggunakan berbagai profil VPN.

Daftar layanan VPN #

Daftar layanan VPN ditunjukkan pada gambar di bawah.

Membuat Layanan VPN #

Saat Anda mengklik tindakan Buat VPN , formulir yang mirip dengan yang di bawah ini akan muncul.

Deskripsi bidang:

• Nama: Menetapkan label yang sesuai untuk VPN.
• Profil: Pilih jenis VPN dari opsi yang tersedia.

Setelah mengklik bidang profil, Anda dapat memilih dari tiga profil VPN:

Situs ke situs: RELIANOID Situs ke Situs VPNDigunakan untuk koneksi klien ke penyeimbang beban atau penyeimbang beban ke server. Relianoid bertindak sebagai gateway default untuk subnet lokal dan jarak jauh menggunakan IPsec.
Terowongan: RELIANOID VPN terowongan. Membuat terowongan GRE melalui IPsec, cocok untuk koneksi klien ke penyeimbang beban atau penyeimbang beban ke server. Relianoid berfungsi sebagai gerbang default untuk subnet lokal dan jarak jauh.
Akses Jarak Jauh: RELIANOID VPN Situs Jarak Jauh. RELIANOID berfungsi sebagai server VPN, memberikan alamat IP dinamis ke klien, dengan lalu lintas dirutekan melalui penyeimbang beban menggunakan IPsec dalam mode server (pejuang jalanan).

Lihat gambar di bawah untuk pemilihan profil VPN.

Saat Anda memilih profil, seperti Tunnel (Tunnel L2TP) , formulir yang lebih detail akan muncul. Isilah formulir ini dengan cermat menggunakan informasi yang dibutuhkan.

Gambar di bawah menunjukkan sekilas bidang dalam bentuk detail.

Berikut ini penjelasan singkat tentang kolom yang akan Anda isi di formulir:

Otentikasi #

Metode otentikasi. Metode untuk memverifikasi kredensial yang dikirimkan. Cara ini biasanya dirahasiakan.
Kata Sandi. Kata sandi pengguna untuk mengakses VPN.

Konfigurasi Jaringan Lokal #

Gerbang lokal. Gerbang default untuk server lokal untuk mengakses sumber daya eksternal.
IP lokal. Alamat IP server lokal (mendukung IPv4 dan IPv6).
masker jaringan lokal. Subnet mask dari server lokal.
IP terowongan lokal. Alamat IP host tunneling lokal (mendukung IPv4 dan IPv6).
Netmask terowongan lokal. Subnet mask dari host tunneling lokal.

Konfigurasi Jaringan Jarak Jauh #

Gerbang jarak jauh. Gerbang default untuk server jarak jauh untuk mengakses sumber daya eksternal.
IP jarak jauh. Alamat IP server jarak jauh (mendukung IPv4 dan IPv6).
Masker jaring jarak jauh. Subnet mask dari server jauh.
IP terowongan jarak jauh. Alamat IP host penerowongan jarak jauh.

Konfigurasi Tahap 1 #

Otentikasi. Algoritma negosiasi IKE Fase 1.
enkripsi. Algoritma enkripsi untuk mengamankan paket data.
kelompok DH. Algoritma untuk kerahasiaan data antar titik akhir VPN.

Konfigurasi Tahap 2 #

Protokol. Jenis protokol IPsec untuk mengautentikasi paket.
Otentikasi. Algoritma negosiasi IKE Fase 2.
enkripsi. Metode enkripsi untuk mengamankan paket data.
kelompok DH. Algoritma untuk kerahasiaan data antar titik akhir VPN.
Fungsi acak semu. Algoritma untuk menciptakan keacakan dalam tujuan kunci.

Baik tumpukan IPv4 maupun IPv6 didukung, dengan persyaratan bahwa Netmask dan Gateway dikonfigurasi dalam tumpukan yang sama dengan alamat IP.

Setelah semua kolom yang wajib diisi, klik tombol Terapkan untuk membuat layanan VPN baru.