VPN
-
IPsec Tunnel Aggressive Mode μεταξύ DrayTek Routers
Το IPsec VPN σε Main mode χρησιμοποιεί την ίδια IP διεύθυνση ως peer identity (ID) για Peer authentication, συνεπώς, δεν αποτελεί λύση εάν και οι δύο VPN peers δεν έχουν στατικές IP διευθύνσεις. Σε τέτοιες περιπτώσεις, μπορούμε να στήσουμε το IPsec VPN σε Aggressive mode.
περισσότερα -
IPsec Tunnel μεταξύ δύο DrayTek Routers χρησιμοποιώντας το ίδιο IP subnet
Στο παρόν άρθρο θα δούμε πώς να παραμετροποιούμε LAN-to-LAN VPN μεταξύ δύο Vigor Routers που χρησιμοποιούν το ίδιο local IP range.
περισσότερα -
Πώς να διορθώσετε το σφάλμα VPN No PPP Control Protocols Configured
Το σφάλμα διαμόρφωσης PPP στο DrayTek Smart VPN app προκαλείται από την αναδιαμόρφωση ή την κακή εγκατάσταση ενός Wan Mini port (IP) device στα Windows. Όταν συναντάμε το σφάλμα "no PPP link control protocol configured" κατά τη διάρκεια ενός VPN dial-up, μπορούμε να χρησιμοποιήσουμε οποιαδήποτε από τις παρακάτω μεθόδους για να επιλυθεί το πρόβλημα.
περισσότερα -
SSL VPN από τα Windows στο Vigor Router
Αυτό το άρθρο παρουσιάζει πως να ρυθμίσετε τον Vigor Router σαν έναν SSL VPN gateway που θα επιτρέπει τους internet clients, ειδικά τα Windows PC, να έχουν πρόσβαση στο τοπικό δίκτυο μέσω ενός SSL VPN tunnel. Θα δούμε τις ρυθμίσεις που χρειάζεται ο router και πως να ξεκινήσετε μια SSL VPN σύνδεση από ένα PC χρησιμοποιώντας το Smart VPN Client, τη δωρεάν VPN client εφαρμογή που παρέχεται από την DrayTek.
περισσότερα -
Απομόνωση χρήστη VPN στον Vigor3912
Η εργασία από το σπίτι μέσω VPN είναι κάτι συνηθισμένο στις μέρες μας. Οι εργαζόμενοι δημιουργούν μια σύνδεση VPN από τους υπολογιστές τους προς τον VPN router της εταιρείας, λαμβάνοντας ιδιωτικές διευθύνσεις IP και στη συνέχεια μπορούν να έχουν πρόσβαση στους εσωτερικούς servers της εταιρείας για εργασία. Όταν οι χρήστες VPN λάβουν την IP στο ίδιο subnet, όχι μόνο στους servers της εταιρείας, οι χρήστες VPN μπορούν να έχουν πρόσβαση μεταξύ τους. Η σύνδεση μεταξύ των VPN χρηστών είναι περιττή αλλά και μη ασφαλής. Πώς μπορούμε να απομονώσουμε τους Remote Dial-in VPN χρήστες μεταξύ τους; Με τους routers της σειράς Vigor3912, μπορούμε να απομονώσουμε τους χρήστες VPN ενεργοποιώντας απλώς την επιλογή "Isolate VPN Users from each other".
περισσότερα -
OpenVPN στον Vigor Router χρησιμοποιώντας την πιστοποίηση self-generated
Ο Vigor Router υποστηρίζει δημιουργία πιστοποιητικών για το OpenVPN από την έκδοση firmware 3.9.4. Το άρθρο παρουσιάζει τη δημιουργία OpenVPN από διαφορετικούς clients στον Vigor Router με του self-generated πιστοποιητικά.
περισσότερα -
Έλεγχος ταυτότητας δύο παραγόντων (2FA) με AD/LDAP server
Η DrayTek προσφέρει λύση ελέγχου ταυτότητας δύο παραγόντων (two-factor authentication) για πελάτες που χρησιμοποιούν AD/LDAP για την πιστοποίηση των Remote Dial-in VPN χρηστών. Προσθέτει ένα επιπλέον επίπεδο ασφαλείας για τις συνδέσεις VPN και ο πελάτης μπορεί επίσης να επωφεληθεί από την εξοικονόμηση επιπλέον κόστους για μηνύματα SMS ή χρεώσεις άδειας για το επίσημο σύστημα ελέγχου ταυτότητας.
περισσότερα -
IKEv2 VPN από Android στον Vigor Router
Από την έκδοση Android 12, η Google προτείνει να χρησιμοποιούμε το IKEv2 ως πρωτόκολλο VPN. Παλαιότερα πρωτόκολλα VPN όπως τα PPTP και L2TP μπορούν να θεωρηθούν ως μη-ασφαλή και ακόμα να αφαιρεθούν από κάποιες Android συσκευές. Το παρακάτω άρθρο περιγράφει πως να δημιουργήσετε IKEv2 VPN από Android σε έναν Vigor Router. Στο παράδειγμα θα χρησιμοποιούμε το Vigor3910 και το Samsung S20 (Android 12).
περισσότερα -
Τι να κάνετε όταν ένα ανεπιθύμητο route προστίθεται μετά την ενεργοποίηση του VPN
Μετά την επιτυχή VPN σύνδεση, ο VPN Client θα πάρει μια εικονική IP από τον VPN server και θα προσθέσει ένα αντίστοιχο route στον πίνακα διαδρομών (routing table). Το route είναι συνήθως το LAN δίκτυο του VPN server. Για παράδειγμα, αν ο VPN client πάρει μια IP 192.168.66.100 και μια μάσκα δικτύου 255.255.255.0 με το DHCP Inform/Ack packet, το route 192.168.66.0/24 θα προστεθεί μέσω του VPN interface μετά την ενεργοποίηση του VPN.
περισσότερα -
Επιλύστε το σφάλμα της μη εύρεσης ενός VPPP adapter του Smart VPN Client
Το λογισμικό Smart VPN Client της DrayTek για τα windows χρειάζεται DrayTek Virtual PPP αντάπτορα για να παρέχει την υπηρεσία SSL VPN. Ο driver θα πρέπει να εγκατασταθεί κατά τη διάρκεια της εγκατάστασης της υπηρεσίας Smart VPN Client. Ωστόσο, αν παρατηρηθεί κάποιο πρόβλημα κατά την πραγματοποίηση της SSL VPN σύνδεσης, ακολουθήστε τα παρακάτω βήματα.
περισσότερα