Jak nastavit server VPN pomocí směrovače DD-WRT
Předtím jsme se zabývali tím, jak nastavit PPTP VPN server pomocí Debian Linux zde na Sysadmin Geek, avšak pokud již používáte router na bázi firmware DD-WRT ve vaší síti, pak můžete snadno konfigurovat váš směrovač, který bude fungovat jako server PPTP VPN.
Konfigurace DD-WRT
Před nastavením VPN serveru musíte nejprve zajistit, aby instalovaná sestava DD-WRT obsahovala funkce PPTP VPN. Seznam funkcí DD-WRT to ukazuje jako "PPTP / PPTP klient" na jejich grafu. Zkontrolujte nainstalovanou verzi na směrovači (kterou můžete vidět v pravém horním rohu konfiguračních stránek). Pokud tato funkce není součástí vaší sestavy, budete muset směrovač blikat verzí DD-WRT, která obsahuje "klienta PPTP / PPTP".
Chcete-li server PPTP VPN zapnout, přejděte na kartu Služby a potom na záložku VPN a vyberte možnost povolit server PPTP.
Po zapnutí se objeví několik dříve skrytých možností. Nakonfigurujte je takto:
- Server IP: Veřejná IP adresa routeru
- IP adresy klientů: Seznam místních IP (příslušných sítí VPN), které se používají při přiřazování adres IP klientům připojeným přes VPN. V našem příkladu odkládáme 5 IP adres (192.168.16.5, .6, .7, .8, .9) pro použití klienty VPN.
- CHAP-Secrets: Uživatelské jméno a hesla pro autentizaci VPN. Formát je heslo "user * password *" (uživatelské [space] * [space] space [space] *) s každým záznamem na jeho řádku. V našem příkladu existuje pouze jedno přijaté uživatelské jméno (jfaulkner) a heslo (SecretPassword1).
Podrobnou dokumentaci ke všem těmto možnostem můžete zobrazit kliknutím na odkaz "Pomozte více ..." na této stránce na pravé straně konfigurace DD-WRT.
Po dokončení klikněte na tlačítko Použít nastavení a přetáhněte konfiguraci do směrovače DD-WRT..
Připojení k serveru PPTP VPN
Jakmile máte nakonfigurován směrovač DD-WRT, stačí, abyste jednoduše připojili klientské počítače k VPN. Pro náš příklad ukážeme, jak se to provádí pomocí systému Windows 7 Professional.
V centru sítí a sdílení na ovládacím panelu klepněte na možnost nastavení nového síťového připojení.
Vyberte možnost připojení k VPN pracoviště.
Máte-li stávající připojení, zobrazí se zde. Pro náš příklad chceme vytvořit nové připojení.
Chcete-li se připojit k síti VPN, vyberte možnost připojení k Internetu.
Zadejte doménu nebo adresu IP serveru VPN (veřejná adresa IP routeru DD-WRT nakonfigurovaného výše) a zadejte název připojení VPN.
Zadejte pověření pro přihlášení k síti VPN, která byla nakonfigurována v nastavení routeru DD-WRT. Klikněte na Připojit.
Po několika okamžicích, pokud je vše správně nakonfigurováno, měli byste být připojeni k VPTP serveru PPTP na routeru DD-WRT.
Spuštění "ipconfig" na místním počítači by mělo ukázat, že jste připojeni k síti VPN i ke stávajícímu připojení k internetu.
Po připojení můžete nyní přistupovat ke všem zdrojům VPN, jako byste byli lokálně připojeni k síti.
Schéma funkcí DD-WRT Build