聯(lián)系我們
- 地 址：深圳市羅湖區(qū)太白路松泉山莊19棟702
- 電 話：+86-755-25512007
- 傳 真：+86-755-25512007-2005
- 郵 箱：sales@conterway.com
康拓威Conterway通過VPN實(shí)現(xiàn)異地聯(lián)網(wǎng)監(jiān)控---之TP-LINK [WVR系列與WAR系列] PPTP站點(diǎn)到站點(diǎn)VPN設(shè)置指南
應(yīng)用介紹
WAR系列企業(yè)級(jí)無(wú)線路由器只能做VPN客戶端使用，而WVR系列企業(yè)級(jí)無(wú)線路由器具備VPN服務(wù)器的功能。將WAR系列路由器與WVR系列路由器搭配使用，可以實(shí)現(xiàn)企業(yè)站點(diǎn)之間搭建安全的數(shù)據(jù)傳輸通道，將接入Internet的企業(yè)分支機(jī)構(gòu)與總部網(wǎng)絡(luò)通過安全隧道互聯(lián)，實(shí)現(xiàn)資源、信息共享。
本文介紹使用WAR系列路由器做PPTP客戶端，使用WVR系列路由器做PPTP服務(wù)器，兩者之間搭建PPTP VPN安全隧道的方法。
需求分析
某公司的總部使用WVR系列企業(yè)級(jí)無(wú)線路由器，分部使用WAR系列企業(yè)級(jí)無(wú)線路由器。需要實(shí)現(xiàn)將北京總部與廣州分公司通過VPN互聯(lián)，實(shí)現(xiàn)資源相互訪問，同時(shí)要求數(shù)據(jù)傳輸?shù)陌踩浴Ｐ枨髤?shù)如下：
|
PPTP賬號(hào)/密碼 |
zhangsan/123456 |
|
地址池 |
10.0.0.1~10.0.0.10 |
|
加密 |
開啟 |
|
總部網(wǎng)段 |
192.168.1.0/24 |
|
分部網(wǎng)段 |
192.168.10.0/24 |
注意：以上表格的參數(shù)僅供參考。
設(shè)置方法
1.總部-添加VPN地址池
登錄到WVR系列路由器界面，點(diǎn)擊“VPN>用戶管理>IP地址池”，點(diǎn)擊“新增”，設(shè)置如下VPN地址池：
2.總部-設(shè)置PPTP用戶管理
點(diǎn)擊“VPN>用戶管理”，點(diǎn)擊“新增”，添加PPTP用戶的相關(guān)參數(shù)，如下圖：
注意：本地地址為VPN隧道的本地虛擬IP地址，對(duì)端撥通后可通過此IP管理路由器。此地址可以任意設(shè)置，但不能設(shè)置為LAN/WAN口地址。
3.總部-設(shè)置PPTP服務(wù)器
點(diǎn)擊“VPN>PPTP>PPTP服務(wù)器”，點(diǎn)擊“新增”，設(shè)置如下：
至此，總部服務(wù)器設(shè)置完成。
4.分部-設(shè)置PPTP客戶端
登錄到WAR系列路由器界面，點(diǎn)擊VPN，客戶端設(shè)置如下：
注意：服務(wù)器地址即總部路由器WAN口的IP地址。
注意：如果分部需要通過總部的寬帶上網(wǎng)，可以將上圖中的“模式”選擇為“NAT模式”，同時(shí)還需要在總部路由器上設(shè)置一條NAPT規(guī)則：出接口為總部路由器上連接寬帶線的WAN口、源地址范圍為總部路由器上設(shè)置的VPN地址池范圍。
點(diǎn)擊“保存”后，將自動(dòng)連接VPN，如下說(shuō)明VPN連接成功。
至此，PPTP VPN隧道搭建成功，兩端內(nèi)網(wǎng)可以相互訪問。
疑問解答
如果兩邊都是WVR系列路由器，PPTP VPN站點(diǎn)到站點(diǎn)該如何設(shè)置呢？
總部服務(wù)器的設(shè)置與上文一致，分部客戶端的設(shè)置為：登錄到分部WVR系列路由器界面，點(diǎn)擊“VPN>PPTP>PPTP客戶端”，點(diǎn)擊“新增”，添加如下客戶端設(shè)置。
