▷ Paano lumikha ng isang vpn network sa ulap ng pananaw na may isang netgear br500 router

Sa artikulong ito, titingnan namin kung paano lumikha ng isang VPN network sa Cloud Insight kasama ang NETGEAR BR500 router. Matapos isagawa ang aming kumpletong pagsusuri ng NETGEAR brand router para sa propesyonal na paggamit, at nakikita ang kagiliw-giliw na kakayahang lumikha at pamahalaan ang mga network ng VPN, dadalhin namin ang mga linyang ito sa pag-aaral ng buong proseso ng paglikha ng isang VPN network mula sa sandaling ikinonekta namin ang aming ruta sa kapangyarihan.

Indeks ng nilalaman

Ang panukala ng NETGEAR na ang sinumang gumagamit, nang walang naunang kaalaman, ay makapag-set up ng kanilang sariling virtual pribadong network, ay tila napaka-kawili-wili sa amin. Salamat sa malayong pamamahala ng iyong mga propesyonal na aparato sa pamamagitan ng Cloud Insight, maaari naming lumikha ng aming pagsasaayos ng network gamit ang ilang mga pag-click lamang. Totoo rin na kakailanganin natin ng ilang kaalaman tungkol sa kung paano gumagana ang ulap ng kumpanya na ito at kung paano ikonekta ang aming router dito. Tiyak na ito ang pinaka-kumplikadong bahagi at hindi ang paglikha ng network mismo.

Mga Tampok ng NETGEAR BR500 VPN Network

Bago simulan ang proseso ng paglikha ng network, mahalaga na malaman natin ang mga posibilidad na inaalok ng kagamitang ito, pati na rin ang mga pangunahing katangian ng network.

Ang unang bagay na dapat tandaan ay magkakaroon kami ng posibilidad ng paglikha ng isang VPN network sa pamamagitan ng dalawang pamamaraan. Ang una ay sa pamamagitan ng Insight, tulad ng ipinaliwanag namin, at din sa loob ng sariling firmware ng router, sa pamamagitan ng OpenVPN. Ito rin ay nagkakahalaga ng paggastos ng oras sa panonood ng prosesong ito upang makita ang pagkakaiba sa pagitan ng isang solusyon at isa pa. Ang pamantayang ginagamit para sa mga network ng VPN ay magiging 802.1Q

OpenVPN network

Ang unang pagpipilian na mayroon kami ay tiyak na ipasok ang firmware at i-configure ang isang VPN network gamit ang OpenVPN. Para dito kailangan nating isaalang-alang ang mga sumusunod:

• Maaari lamang naming magpatuloy upang maisaaktibo ito at i-configure kung aling port ang nais naming gamitin para sa pag-access ng kliyente. Wala rin tayong posibilidad na lumikha ng isang network ng Site-to-Site na may maraming mga aparato upang sumali sa mga network sa bawat isa.Ang antas ng seguridad na ginamit ay sa pamamagitan ng isang 1024- bit na RSA certificate at isang SHA256 algorithm para sa digital na lagda. Ngayon ay maaari kaming lumikha ng isang bagong sertipiko, o i-configure ang mga kredensyal. Nangangahulugan ito na lagi kaming magkakaroon ng parehong sertipiko ng RSA upang mai-configure ang mga kredensyal ng OpenVPN client, kahit na matapos ang isang pag-reset ng router. Kung gayon ang seguridad ay lubos na ikompromiso sa pamamagitan ng pamamaraang ito ng paglikha ng VPNS. Ang router mismo ay magbibigay sa amin ng file ng pagsasaayos ng kliyente, pati na rin ang kaukulang mga sertipiko Kailangan naming mai-install ang OpenVPN sa computer na nais naming kumonekta sa VPN. Magagawa natin ito sa pamamagitan ng Windows, MAC, iOS, at Android.

VPN Insight Network

Para sa bahagi nito, ang network ng VPN Insight ay may kakayahang magdagdag ng parehong mga grupo at mga gumagamit sa network sa pamamagitan ng pag-access sa email at password. Hangga't mayroon silang isang NETGEAR account. Ito ang mga pangunahing katangian:

• Posibilidad ng paggawa ng isang pagsasaayos ng Site-to-Site, nangangahulugan ito na maaari kaming lumikha ng hanggang sa 3 mga network gamit ang mas maraming mga ruta ng BR500 at samahan sila na magkaroon ng mas malawak na paggamit.Ang bawat aparato ay magpapahintulot sa amin na magkaroon ng hanggang sa 10 mga kliyente na magkakasabay na konektado nang sabay. 56-bit DES, 168-bit 3DES, AES (128, 192, 256 bit) / SHA-1, paraan ng pag-encrypt ng MD5 IPsec. Ang pag-encrypt para sa mga sertipiko ng SSL hanggang sa bersyon 3 ay, DES, 3DES, ARC4, AES (ECB, CBC, XCBC, CNTR) 128, 256 bit. Ang pamamahala ay magiging eksklusibo sa pamamagitan ng Insight Cloud sa pamamagitan ng web portal o sa pamamagitan ng aplikasyon para sa Smartphone ng Android o iOS. Kailangan namin ng isang kliyente na naka-install sa computer na nais kumonekta sa network. Ang serbisyo ng administrasyon ay awtomatikong magbibigay ng isang link para sa direktang pag-download.

Ang parehong mga pagpipilian ay sumusuporta sa pamamaraan ng koneksyon sa tunel ng VPN gamit ang IPsec, PPTP at L2TP. Bilang karagdagan, magkakaroon kami ng isang server ng DHCP na isinama sa router para sa dynamic na pagtatalaga ng IP address ng konektadong kagamitan, na maaaring lumabas sa Internet mula dito.

Lumikha ng network ng VPN mula sa Insight Cloud na may NETGEAR BR500 mula sa web browser

Kapag naipakita ang mga pangunahing katangian ng network ng VPN, ganap na ipasok namin ang proseso ng paglikha nito sa pamamagitan ng NETGEAR Insight Cloud. Para sa mga ito ay isasaalang-alang namin na binili lamang namin ang aming BR500 na router at isinasagawa na namin ang proseso ng pagkonekta nito sa parehong kapangyarihan at LAN ng aming kagamitan.

Ang unang bagay na dapat nating gawin ay lumikha ng isang Insight account. Kung mayroon na tayong isang nilikha sa MyNETGEAR, perpektong may bisa ito upang ma-access ang Insight. Pupunta kami sa NETGEAR Insight upang mag-click sa pindutan na matatagpuan sa kanang itaas na sulok ng portal.

Sa sandaling nasa loob, kailangan nating lumikha ng isang lokasyon sa una, para sa pag-click na ito sa " Lahat ng mga lokasyon " at ang pagpipilian na " Magdagdag ng lokasyon " ay lilitaw. Ilalagay namin ang impormasyon na nakikita naming maginhawa sa form at lilitaw ito sa pangunahing window.

Ang susunod na bagay ay upang ma-access ang bagong lokasyon na ito upang ang buong menu ng pamamahala ay lilitaw sa loob nito. Ngayon ay oras na upang idagdag ang aming RB500 router sa lokasyong ito. Dapat nating pindutin ang pindutan ng "+" na matatagpuan sa kanang itaas na lugar at hihilingin ito para sa numero ng kagamitan sa kagamitan.

Maaari naming mahanap ang numero na ito sa ilalim ng router sa ilalim ng isang barcode na may pangalang "Serial"

Magkakaroon na kami ng aming NETGEAR BR500 na idinagdag sa lokasyong ito, kahit na hindi ito lilitaw sa "konektado" na estado. Para dito kailangan nating i-restart ang router, isang bagay na awtomatikong gagawin, sa prinsipyo, kung hindi, gagawin natin ito mismo.

Matapos ang ilang segundo ng paghihintay, at suriin na mayroon kaming koneksyon muli, mai-refresh namin ang screen at ang kagamitan ay lilitaw bilang "Konektado". Ang asul na tagapagpahiwatig sa router na may pangalang "Cloud" ay agad na magaan. Ang aparato ay handa nang mai-configure.

Lumikha ng isang VPN at pangkat ng gumagamit

Well, nag-double-click kami sa pagguhit ng kagamitan upang ma-access ang mga pagpipilian sa pagsasaayos.

Bago magdagdag ng isang gumagamit sa isang VPN kakailanganin nating lumikha ng isang pangkat ng VPN. Upang gawin ito ay pupunta kami sa seksyon na "Mga grupo ng VPN " at mag-click sa " Lumikha ng VPN group ".

Inilalagay namin ang pangalan na nais namin, hangga't wala itong mga alphanumeric character. Mag-click sa "I-save" upang lumikha ng bagong pangkat. Makikita namin na sa window na ito gumawa kami ng isang pabilog na pamamaraan na kumokonekta sa isang ulap at isang gumagamit.

Upang idagdag ang aming router sa grupong VPN na ito at sa gayon maaari naming gamitin ito, mag-click sa " Magdagdag ng aparato ", sa loob ng bilog. Pipili kami ng isang router, kung mayroon kaming maraming, at mananatili ito sa loob ng grupo.

Ito ay magpapakita ng isang diagram tulad ng sumusunod. Agad naming mapapansin ang aming pisikal na router na nakabukas ang tagapagpahiwatig ng VPN, na matatagpuan sa tabi mismo ng tagapagpahiwatig ng Cloud.

Pumunta kami sa seksyon na "Mga Gumagamit ng VPN " upang simulan ang pagdaragdag ng mga gumagamit na nais naming magkaroon ng access sa aming bagong network. Para dito kailangan nating ipasok ang kanilang email address at kakailanganin din nilang magkaroon ng account sa Insight o MyNETGEAR dahil ito ang magiging password upang ma-access ang VPN network mula sa kliyente.

Tapos na ang proseso ng pangangasiwa ng Insight sa simula. Ngayon ang lahat ay pumunta sa punto ng view ng kliyente na konektado.

Pag-configure ng Client ng VPN

Matapos ang pag-click sa "Imbitahan" ang customer ay makakatanggap ng isang email sa kanilang account na may impormasyong kinakailangan upang makagawa ng koneksyon. Ang unang bagay na kailangan mong gawin ay mag-click sa link sa " Mag-click dito upang tanggapin ang paanyaya ".

Matapos maisaaktibo ang account gamit ang kaukulang mensahe sa browser, ito ang iyong magiging pagkakataon upang mag-click sa pag-download ng link ng programa ng kliyente. Sa ibaba lamang ng " I-download at i-install ang VPN client ", magkakaroon kami ng pagpipilian upang i-download ang client para sa Windows o para sa Mac OS. Walang para sa Android o iOS.

Ang pag-install ng programa ay magsisimula sa sandaling na-double click namin ang nai-download na file.

Pinipili namin ang direktoryo ng pag-install at tinatanggap ang pag-install ng isang bagong adapter ng network na gagamitin sa koneksyon. Sa wakas bubuksan namin ang programa.

Ang hakbang sa network ng NETGEAR BR500 VPN 11

Ang hakbang sa network ng NETGEAR BR500 VPN 12

Ang hakbang sa network ng NETGEAR BR500 VPN 13

Ngayon, maaaring mailagay ng aming user ang kanilang email at password para sa kanilang account sa NETGEAR upang ma-access ang VPN. Pagkatapos ay mag-click sa "Ikonekta"

Sa susunod na hakbang, kailangan nating pumili ng isang pangkat ng VPN upang kumonekta dito. Kung mayroon tayong maraming, mai-access natin ang anumang nais natin.

Sa wakas, ang koneksyon ay ganap na wakasan at isang status panel ay ipapakita kung saan magkakaroon kami ng IP address, tagal ng koneksyon at mga hakbang para sa pag-browse ng data.

Kung, dahil sa pag-usisa, gumawa kami ng ipconfig sa isang prompt ng utos, makikita natin na ang IP address na nakuha ay lilitaw sa adapter ng network na naaayon sa VPN. Sa sariling panel ng pagsasaayos ng Insight makikita rin natin ang mga gumagamit na konektado sa VPN network, alinman sa scheme ng VPN group o sa pamamagitan ng pag-access sa gumagamit sa pinag-uusapan.

Ang hakbang sa network ng NETGEAR BR500 VPN 17

NETGEAR BR500 VPN network ng hakbang 18

Lumikha ng VPN network mula sa APP NETGEAR Insight sa Android

Upang maisagawa ang pamamaraan sa application ay susundin namin ang halos mga hakbang tulad ng sa nakaraang kaso, kaya hindi namin ipaliwanag ang pamamaraan sa naturang detalye.

Magsisimula kami sa parehong paraan tulad ng sa nakaraang pamamaraan, iyon ay, ang paglikha ng isang bagong pangkat sa pamamagitan ng pag-click sa itaas na seksyon ng application.

Pagkatapos ay mag-click kami sa simbolo ng "+" sa loob ng pangkat upang magdagdag ng isang koponan dito. Sa kasong ito maaari naming direktang ilagay ang camera sa barcode sa ibabang lugar ng router o QR code na lumilitaw sa pangunahing screen ng firmware.

NETGEAR BR500 Android VPN network hakbang 01

NETGEAR BR500 Android VPN network hakbang 02

Pagkatapos ay maaari kaming maglagay ng isang pangalan sa koponan sa isang mabilis na katulong. Tulad ng sa nakaraang halimbawa, kakailanganin din nating i-restart ang router upang maaari itong kumonekta sa Insight Cloud.

Pagkatapos maghintay ng isang habang, ang aparato ay mananatiling konektado at lilitaw sa pangunahing panel ng app.

NETGEAR BR500 Android VPN network hakbang 03

Ang hakbang na NETGEAR BR500 Android VPN network 04

Ngayon kailangan nating lumikha ng pangkat ng VPN at para dito, mag-click kami sa icon ng router sa nakaraang window. Sa bago, mag-click kami sa " VPN Group " upang lumikha ng isa.

NETGEAR BR500 Android VPN network hakbang 05

NETGEAR BR500 Android VPN network hakbang 06

Siyempre, sa sandaling nilikha, kakailanganin nating idagdag ang NETGEAR BR500 sa nilikha na pangkat na ito at sa gayon, ang ilaw ng tagapagpahiwatig na ina-aktibo namin ang network ng VPN.

Ang hakbang sa network ng NETGEAR BR500 Android VPN

Ang hakbang sa network ng NETGEAR BR500 Android VPN 08

Ngayon ay oras na upang lumikha ng mga gumagamit ng VPN, para dito binuksan namin ang menu sa tabi at ma-access ang "Mga Gumagamit ng VPN ". Ang pagpindot sa simbolo ng "+" maaari naming mai-access ang mga gumagamit na gusto namin.

Sa ganitong paraan, naabot namin ang punto kung saan dapat magpatuloy ang kliyente upang i-configure ang kanilang pag-access.

Ang hakbang na NETGEAR BR500 Android VPN network 09

Ang hakbang na NETGEAR BR500 Android VPN network 10

Ang hakbang na NETGEAR BR500 Android VPN network 11

I-configure ang network ng OpenVPN sa NETGEAR BR500 mula sa firmware

Ngayon ay oras na upang ipaliwanag kung paano lumikha ng isang network na may OpenVPN nang direkta mula sa firmware ng router sa pamamagitan ng pag-access sa pamamagitan ng aming web browser. Gamit ang pamamaraang ito ay hindi tayo magkakaroon ng posibilidad na i-configure ang mga gumagamit o mga kredensyal at kakailanganin din nating buhayin ang serbisyo ng DNS ng router upang ang kliyente ng OpenVPN ay malulutas ang panlabas na IP address. Magsimula tayo sa simula.

Dapat nating tandaan na upang ma-access ang VPN na nilikha namin sa pamamaraang ito, kakailanganin namin na matatagpuan sa labas ng lokal na network, dahil pinapayagan lamang nito ang malayuang pag-access. Hindi rin namin kailangang buksan ang mga port ng router.

Upang ma-access ang firmware ng router, ang pinakamadaling bagay ay upang buksan ang Windows file explorer at pumunta sa seksyon ng network. Doon lalabas ang icon ng router upang, pagkatapos ng pag-double click, ma-access namin ang interface nito. Kung ito ang unang pag-access, magkakaroon kami bilang " admin " ng user at bilang password " password ".

Pumunta kami sa advanced na seksyon ng firmware ng firmware upang direktang ma-access ang seksyong " Dynamic DNS ". Narito kakailanganin nating buhayin ang tuktok na pagpipilian upang magamit ang mga dynamic na DNS.

Kung wala tayo kapag DDNS NETGEAR, kailangan nating pumili halimbawa ang serbisyo ng No-IP upang lumikha ng isang account at profile upang lumikha ng isang domain. Ito ay magiging kasing simple ng paglikha ng isang account sa gumagamit upang maglagay ng isang pangalan sa pampublikong IP address na nakita ng web.

Dapat nating tandaan na, bilang default, dapat na ang extension ng domain ay " .mynetgear.com ”, pagpapalit para sa gusto natin.

Susunod, inilalagay namin ang username, password at hostname sa form ng firmware at mag-click sa " Mag-apply ". Pagkatapos nito, maaari na nating ma-access ang seksyong " Buksan ang VPN ".

Ang gawain ay simple, mag-click lamang kami sa " buksan ang serbisyo ng VPN " at mag-click sa " Mag-apply ". Ang iba pang mga parameter na hindi namin kailangang baguhin ang mga ito.

I-configure ang client ng VPN

Ang susunod na bagay ay ang mag-click sa operating system na interes sa amin mula sa listahan na mayroon kami, Windows, MacOSX, iPhone o Android. Ang isang kumpletong gabay ay lilitaw sa kung ano ang dapat nating gawin upang tama ma-configure ang aming OpenVPN client.

Mag-click kami sa link ng pag-download ng kliyente, at pagkatapos ay ang pindutan ng " Para sa Windows " upang i-download ang pagsasaayos.

Kapag na-download namin ang client at mai-install ito, tulad ng ipinahiwatig sa maliit na gabay na ito, kakailanganin nating baguhin ang pangalan ng adapter ng network na na-install upang ma-access ang VPN. Upang gawin ito, pindutin ang key na kumbinasyon ng " Windows + R " at isulat sa Patakbuhin ang sumusunod na tool ng utos at pagkatapos ay pindutin ang Enter.

ncpa.cpl

Mag-right-click sa adapter na pinangalanang " TAP-Windows Adapter V9 " at mag-click sa " Palitan ang pangalan ". Susunod, inilalagay namin ang pangalang " NETGEAR-VPN ".

Network OpenVPN NETGEAR BR500 Android hakbang 07

Ang Network OpenVPN NETGEAR BR500 Android hakbang 08

Binuksan namin ngayon ang iba pang mga naka-compress na file na na-download namin mula sa firmware. Naglalaman ito ng pagsasaayos ng kliyente, kaya kukunin namin ang lahat ng mga file sa loob nito at i-paste ang mga ito sa sumusunod na landas:

C: \ Windows \ Program Files \ OpenVPN \ config

Kung, sa labas ng pagkamausisa, binubuksan namin ang file na "client" makikita namin ang lahat ng pagsasaayos ng pag-access sa VPN network, tulad ng domain, pangalan ng adapter ng network, port, atbp.

Ang Network OpenVPN NETGEAR BR500 Android hakbang 09

Network OpenVPN NETGEAR BR500 Android hakbang 10

Sa wakas, binubuksan namin ang pangunahing programa ng OpenVPN GUI upang maisagawa ang proseso ng koneksyon. Kung ang lahat ay maayos, magkakasama na tayo sa loob ng VPN network.

Konklusyon sa paglikha ng isang VPN na may NETGEAR BR500

Tulad ng nakita natin, may dalawang paraan upang lumikha ng isang VPN network kasama ang aming NETGEAR BR500 router. Bagaman totoo na sa pamamagitan ng Insight, mas ligtas na kumonekta kaysa sa OpenVPN, dahil magagawa nating pamahalaan ang mga kredensyal ng mga gumagamit na nais nating ipasok at ang pag-encrypt ay magiging variable.

Ang paraan ng pag-encrypt ay pinakamalakas sa Insight, at ang pinaka madaling intuitive na proseso na sundin. Para sa kadahilanang ito, mariing inirerekumenda na gamitin namin ang pamamaraang ito sa halip na ang nauna. Ang NETGEAR ay walang alinlangan na nagawa ang isang mahusay na trabaho ng pagsasama sa iyong ulap upang magbigay sa amin ng mga kagiliw-giliw na mga pagpipilian sa pagsasaayos tulad nito, nang hindi kinakailangang buksan ang mga port o ma-access ang firmware ng router.

Ang posibilidad ng paggawa ng parehong pamamaraan sa application sa isang Smartphone ay nagsasara ng bilog. Ang anumang gumagamit na may kaunting kaalaman sa VPN ay maaaring lumikha ng kanilang sariling gamit ang ilang mga pag-click lamang. Siyempre, bago ka makagawa ng pamamaraan ng pag-activate ng Insight Cloud at ipasok ang router sa loob nito, isang proseso na mas kumplikado kaysa sa paglikha ng VPN.

Inaasahan namin na ang tutorial na ito ay naging kawili-wili para sa mga gumagamit na nais malaman ang buong proseso ng paglikha ng ganitong uri ng network. Kung mayroon kang anumang problema o nais mong iwanan ang iyong opinyon tungkol sa mga solusyon sa NETGEAR na ito, isulat sa amin ang mga komento.