Bài viết sau sẽ hướng dẫn các bạn tạo VPN L2TP/IPSec để kết nối từ xa từ bằng máy tính vào hệ thống mạng nội bộ của công ty. Mạng công ty đang được quản lý bằng Router Microtik. Trình tự các bước thực hiện như sau:

 

Bước 1: Khởi tạo dải IP cho VPN

Các thiết bị kết nối VPN vào mạng công ty sẽ sử dụng dải IP này, cách tạo dải IP VPN như sau:

 

Bài viết này đang sử dụng dải IP cho các client như sau: 172.24.1.10-172.24.1.200.

 

Bước 2: Tạo Profile cho nhóm người dùng VPN L2TP

Tạo Profile cho nhóm người dùng VPN như sau:

 

Bước 3: Giới hạn băng thông kết nối

 

Bước 4: Tạo tài khoản truy cập cho người dùng

 

Có thể tạo nhiều tài khoản người dùng khác nhau.

 

Bước 5: Bật dịch vụ VPN L2TP

 

Bước 6: Khởi tạo VPN từ máy tính từ xa

Trên máy tính window, tạo mới một VPN như sau:

 

Nhập các thông số như sau:

     - VPN provider: Chọn Windows (built-in).

     - Connection name: Đặt tên tùy ý.

     - Server name or address: Nhập vào IP WAN của mạng công ty.

     - VPN type: Chọn L2TP/IPsec with pre-shared key.

     - Type of sign-in info: Chọn Username and password.

     - Username (optional): Nhập user đã tạo trong router trước đó.

     - Password (optional): Nhập password đã tạo trước đó.

Sau khi hoàn tất, chọn Save.

Sau khi hoàn thành các bước trên, bạn hãy kết nối vào mạng VPN, như hình sau là mạng VPN-CTS.

 

Chúc các bạn thành công!