Chọn MENU

Hướng dẫn cấu hình IPSEC VPN Site to Site giữa Teltonika RUT240 và Router Mikrotik

VPN Site-to-Site là một công nghệ mạng phổ biến hiện nay, tính năng này cho phép kết nối hai hoặc nhiều mạng LAN thông qua một kết nối an toàn được bảo mật qua internet. Thông qua kết nối này các mạng LAN có thể truy cập vào các tài nguyên một cách dễ dàng và bảo mật hơn. Ngay sau đây, Việt Tuấn sẽ hướng dẫn cấu hình IPSEC VPN Site to Site giữa Teltonika RUT240 và Router Mikrotik một cách chi tiết và đầy đủ nhất.

cau-hinh-ipsec-vpn-site-to-site-giua-teltonika-rut240-va-router-mikrotik-1.jpg
Hướng dẫn cấu hình IPSEC VPN Site to Site giữa Teltonika RUT240 và Router Mikrotik

1. Mô hình kết nối

Dưới đây, Việt Tuấn sẽ sử dụng 2 site. Một site là Teltonika RUT240 và site còn lại là Router MikroTik. Các thông số sẽ được thiết lập như sau:

Thiết bị Teltonika RUT240: 

  • IP Local : 192.168.99.0/24
  • IP WAN : Private

Thiết bị Router Mikrotik: 

  • IP Local : 172.16.0.0/24
  • IP WAN Public : 116.99.2.16

cau-hinh-ipsec-vpn-site-to-site-giua-teltonika-rut240-va-router-mikrotik-2.jpg

2. Mô hình IPSEC VPN Site to Site giữa Teltonika RUT240 và Router Mikrotik

2.1 Tại Router Teltonika RUT240

cau-hinh-ipsec-vpn-site-to-site-giua-teltonika-rut240-va-router-mikrotik-3.jpg

Bước 1: Thiết lập các thông số đến Site Router Mikrotik

  • Remote endpoint: IP Public tại Router Mikrotik
  • Pre-shared key: Mã khóa chia sẻ giữa 2 Site

cau-hinh-ipsec-vpn-site-to-site-giua-teltonika-rut240-va-router-mikrotik-4.jpg

  • Local Subnet: Dải IP tại Site Router Teltonika RUT240
  • Remote Subnet: Dải IP tại Site Router Mikrotik

cau-hinh-ipsec-vpn-site-to-site-giua-teltonika-rut240-va-router-mikrotik-5.jpg

Bước 2: Thiết lập mã hóa xác thực Phase 1,2

cau-hinh-ipsec-vpn-site-to-site-giua-teltonika-rut240-va-router-mikrotik-6.jpg

cau-hinh-ipsec-vpn-site-to-site-giua-teltonika-rut240-va-router-mikrotik-7.jpg

2.2 Tại Router Mikrotik.

Thiết lập mã hóa xác thực Phase 1.

*Lưu ý : mã hóa xác thực tại 2 site phải khớp với nhau.

cau-hinh-ipsec-vpn-site-to-site-giua-teltonika-rut240-va-router-mikrotik-8.jpg

2.3 Thiết lập kết nối đến Site Router Teltonika

Bước 1:

  • Address: Tại đây chúng ta điền IP WAN tại Router Teltonika RUT240, nhưng tại vì là IP Private nên chúng ta để thông số như ảnh.
  • Profile: Phase 1 mới tạo ở trên.

gif-mui-tenĐọc thêm: IP Private là gì? Tìm hiểu kiến thức về địa chỉ IP Private

cau-hinh-ipsec-vpn-site-to-site-giua-teltonika-rut240-va-router-mikrotik-9.jpg

Bước 2: Thiết lập Phase 2

cau-hinh-ipsec-vpn-site-to-site-giua-teltonika-rut240-va-router-mikrotik-10.jpg

Bước 3: Tạo IPsec Policy

cau-hinh-ipsec-vpn-site-to-site-giua-teltonika-rut240-va-router-mikrotik-11.jpg

  • Proposal: Phase 2 đã thiết lập ở trên.

cau-hinh-ipsec-vpn-site-to-site-giua-teltonika-rut240-va-router-mikrotik-12.jpg

Bước 4: Tạo mã khóa chia sẻ, khớp với mã hóa chia sẻ tại Site Router Teltonika RUT240.

cau-hinh-ipsec-vpn-site-to-site-giua-teltonika-rut240-va-router-mikrotik-13.jpg

Nat bypass: Tại thời điểm này, nếu bạn thử thiết lập kết nối IPsec sẽ chưa hoạt động, các gói tin sẽ bị từ chối. Bởi vì cả 2 thiết bị router có Nat rule thay đổi địa chỉ nguồn sau khi gói tin đã được mã hoá. Remote router nhận được gói tín mã hoá nhưng không thể giải mã bởi vì địa chỉ nguồn không khớp với địa chỉ nguồn đã định nghĩa trong cấu hình policy. Chúng ta vào thẻ IP—>Firewall NAT.

cau-hinh-ipsec-vpn-site-to-site-giua-teltonika-rut240-va-router-mikrotik-14.jpg

cau-hinh-ipsec-vpn-site-to-site-giua-teltonika-rut240-va-router-mikrotik-15.jpg

Bước 5: Route đến dải IP trên Router Teltonika RUT240

cau-hinh-ipsec-vpn-site-to-site-giua-teltonika-rut240-va-router-mikrotik-16.jpg

Bước 6: Check Ping đến các IP Local tại 2 Site

cau-hinh-ipsec-vpn-site-to-site-giua-teltonika-rut240-va-router-mikrotik-17.jpg

cau-hinh-ipsec-vpn-site-to-site-giua-teltonika-rut240-va-router-mikrotik-18.jpg

3. Tổng kết

Trên đây là bài hướng dẫn cấu hình IPSEC VPN Site to Site giữa Teltonika RUT240 và Router Mikrotik do Việt Tuấn biên soạn. Nếu các bạn có thắc mắc hay gặp vấn đề ở đâu hãy liên hệ ngay với chúng tôi để nhận được tư vấn tận tình nhất từ đội ngũ chuyên gia của chúng tôi. Hãy theo dõi Việt Tuấn để nhận được nhiều thông tin mạng mới nhất nhé.

Chia sẻ

Nguyễn Lưu Minh

Chuyên gia của Viettuans.vn với nhiều năm kinh nghiệm trong lĩnh vực thiết bị mạng Networks, System, Security và tư vấn, triển khai các giải pháp CNTT. Phân phối thiết bị mạng, wifi, router, switch, tường lửa Firewall, thiết bị lưu trữ dữ liệu NAS.

Bình luận & Đánh giá

Vui lòng để lại số điện thoại hoặc lời nhắn, nhân viên Việt Tuấn sẽ liên hệ trả lời bạn sớm nhất

Đánh giá
Điểm 5/5 trên 1 đánh giá
(*) là thông tin bắt buộc

Gửi bình luận

    • Rất hữu ích - 5/5 stars
      HT
      Huy Tùng - 06/08/2022

      Bài viết hay, rất hữu ích.

    0903.209.123
    0903.209.123