Hướng dẫn dựng VPN Remote Access trên Kerio Control

Trong bài viết này mình sẽ hướng dẫn các bạn dựng VPN Remote Access trên Kerio Control.

Yêu cầu:

• Chuẩn bị 1 máy Firewall Kerio Control.

        - Nếu bạn chưa có tham khảo bài viết: Tại đây 

• Chuẩn bị Kerio Control VPN Client.

        - Nếu bạn chưa có tham khảo bài viết: Tại đây 

• Ở bài viết này mình thực hiện trên EVE-NG.

Sơ đồ như sau:

Các bước thực hiện:

• Lúc này bạn hãy mở Firewall Kerio Control.
• Bạn sẽ thấy địa chỉ đường dẫn.

• Tiếp theo bạn hãy lấy đường dẫn đó đi lên trình duyệt web.
• Sẽ hiện ra giao diện Kerio Control.
• Ở phần ADMINISTRATION, bạn hãy nhập Username và Password.
• Nhấn Login để đăng nhập vào.

• Sau khi đăng nhập vô xong.
• Chọn Interfaces.
• Ở đây phần Internet Interfaces và phần IPsec and Kerio VPN Interfaces.
• Xem ip của cổng WAN và trạng thái đang là Up .
• Xem ip của VPN Server và trạng thái đang là Up.

• Tiếp theo chọn Traffic Rules.
• Ở giao diện Traffic Rules tích chọn vào phần VPN Services.
• Chọn Apply để hoàn tất bật tính năng.

• Tiếp theo, chọn Groups.
• Ở giao diện Group chọn Add.

• Tiếp theo ở giao diện Add Group.
• Chọn General.
• Phần Name: đặt tên theo ý muốn của bạn.

• Tiếp theo chọn Rights.
• Ở phần Additional rights.
• Tích chọn Use can connnect using VPN.
• Chọn OK.

• Ngay lập tức ở giao diện Groups.
• Đã xuất hiện group bạn vừa mới tạo.

• Tiếp theo chọn Users
• Ở giao diện Users chọn Add.

• Ở giao diện Edit User.
• Chọn General.
• Phần Username và Full name: bạn hãy nhập tên của User bạn muốn tạo vào.
• Phần Password: bạn hãy đặt mật khẩu cho User.
• Phần Confirm password: bạn hãy nhập lại mật khẩu vừa tạo.

• Tiếp theo bạn chọn Groups.
• Chọn Add.

• Ở giao diện Select Items.
• Chọn vào group mà bạn mới vừa tạo.
• Chọn OK để thêm vào.

• Tiếp theo chọn Addresses.
• Phần VPN client address.
• Tích chọn Assign a static IP address to VPN client.
• Ở đây bạn hãy đặt IP cùng với lớp Ip VPN Server.
• Chọn OK để hoàn tất.

• Ngay lập tức ở giao diện Users.
• Đã xuất hiện User bạn vừa mới tạo.

• Tiếp theo bạn kiểm tra IP của máy.
• Mở " Control Panel " bằng thanh tìm kiếm.
• Hoặc nhấn tổ hợp phím Win + Q > Control Panel > click chọn vào.

• Bạn muốn xem ip của máy gõ:

                                                                ipconfig 

• Lúc này bạn quay lại máy tính thật (máy tính bên ngoài).
• Mở " Control Panel " bằng thanh tìm kiếm.
• Hoặc nhấn tổ hợp phím Win + Q > Control Panel > click chọn vào.

• Mình ping vô Firewall Kerio Control.
• Lúc này mình sẽ ping không thành công.

• Tiếp theo bạn ping vào máy bên trong Firewall Kerio Control.
• Thì lúc này mình sẽ ping không thành công.

• Để giải quyết, mình dùng ứng dụng hỗ trợ: Kerio Control VPN Client.
• Mở " Kerio Control VPN Client " bằng thanh tìm kiếm.
• Hoặc nhấn tổ hợp phím Win + Q > Kerio Control VPN Client > click chọn vào.

• Ở giao diện Kerio Control VPN Client.
• Phần Connection: nhập IP của cổng WAN.
• Phần Username: nhập tên user bạn đã tạo lúc nãy.
• Phần Password: nhâp mật khẩu của user đó vào.

• Chọn Yes để chấp nhận.

• Lúc này ở thanh Taskbar Icon của Kerio Control đã hoạt động.

• Click chuột phải vào Icon.
• Chọn Open.

• Ở giao diện Kerio Control VPN Client.
• Lúc này đã Connected vào được Firewall Kerio Control.

• Tiếp theo quay lại giao diện Control Panel.
• Mình ping vô lại Firewall Kerio Control.
• Lúc này mình sẽ ping thành công.

• Và cũng như vậy mình cũng ping thành công vào máy bên trong Firewall Kerio Control.

• Khi đã ping được mình lấy đường dẫn của Firewall Kerio Control.
• Lên trình duyệt web ngoài máy thật và bạn đăng nhập vô như bình thường.

• Tới đây bạn đã đăng nhập vô được.

Chuyển kết nối Firewall Kerio Control VPN bằng IP sang tên miền.

• Lúc này bạn quay lại máy tính thật (máy tính bên ngoài).
• Mở " Notepad " bằng thanh tìm kiếm.
• Click chuột phải vào Notepad chọn Run as administrator.

• Ở giao diện Notepad.
• Chọn File.
• Chọn Open.

• Lúc này bạn hãy chọn nào This PC.
• Tiếp theo chọn Local Disk (C:). (ổ đĩa C)

• Chọn Windows.

• Tiếp theo chọn System32.

• Chọn drivers.

• Chọn etc.

• Ở đây bạn chọn vào mũi tên.
• Chọn vào All Files(*.*).

• Ở đây bạn sẽ thấy có vài file dưới dạng file.txt.
• Chọn vào file hosts.txt.

• File sẽ hiện ra như hình mọi người đang nhìn thấy.

• Lúc này bạn chuyển xuống dưới cùng.
• Bạn gõ ip của cổng WAN, cùng với tên miền bạn muốn dùng vào file.

• Sau khi bạn đã đặt theo ứng ý của mình bạn đóng Notepad lại.
• Chọn Save để chấp nhận lưu.

• Tiếp theo mình quay lại Kerio Control VPN Client.
• Ở phần Connection: mình chuyển IP sang tên miền mình vừa thay đổi ở Notepad.
• Ở phần Username và Password mình vẫn dùng user và mật khẩu như cũ.

• Lúc này mình vẫn đăng nhập vô thành công.

• Tới đây mình quay lại giao diện Control Panel.
• Mình ping vô Firewall Kerio Control lúc này mình vẫn thành công.

• Tương tự như vậy vẫn ping vô được máy bên trong.

 

Cảm ơn các bạn đã xem, chúc các bạn thành công !

nguyenkhangan