1. Cấu hình Router ADSL
2. Cấu hình Remote Desktop
3. Cấu hình sao cho:
- Server trở thành Web Server
- Client có thể truy cập vào trang web của Server
4. Xây dựng mô hình VPN Client to Gateway
5. Xây dựng mô hình VPN Gateway to Gateway
28 trang |
Chia sẻ: haohao89 | Lượt xem: 2379 | Lượt tải: 4
Bạn đang xem trước 20 trang tài liệu Tài liệu LAB ADSL, để xem tài liệu hoàn chỉnh bạn click vào nút DOWNLOAD ở trên
1TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNHNHẤT NGHỆ
105 Bà Huyện Thanh Quan - 205 Võ Thị Sáu , Q3, TP. HCM
Tel: 9321218 – 0913735906 Fax: 9322734 Website: www.nhatnghe.com
LAB ADSL
Yêu cầu đề bài
1. Cấu hình Router ADSL
2. Cấu hình Remote Desktop
3. Cấu hình sao cho:
- Server trở thành Web Server
- Client có thể truy cập vào trang web của Server
4. Xây dựng mô hình VPN Client to Gateway
5. Xây dựng mô hình VPN Gateway to Gateway
Mô hình LAB (nhóm 2 máy)
Thiết lập địa chỉ IP
Card LAN Card Cross
PC01 IP Address: 192.168.1.X
Subnet Mask: 255.255.255.0
Default Gateway: 192.168.1.1
Pre.DNS: 203.162.4.191
Disable
PC02 IP Address: 192.168.P.Y
Subnet Mask: 255.255.255.0
Default Gateway: 192.168.P.200
Pre.DNS: 203.162.4.191
Disable
Lưu Ý:
- Địa chỉ IP của Router ADSL là: 192.168.1.1
- Địa chỉ IP của Máy 200: 192.168.P.200
- P: số phòng X,Y: số máy
I. Cấu Hình Router ADSL
1. Mục đích: Cấu hình Router ADSL sao cho Client truy cập được Internet
2. Thực hiện:
B1: Reset thiết bị Router ADSL (quan sát card mạng có dấu chéo đỏ)
- Địa chỉ IP default của Router ADSL Dlink là: 192.168.1.1
B2: Mở IE, nhập vào địa chỉ IP 192.168.1.1 trên thanh Address và Go nhập username: admin, password:
admin để đăng nhập vào Router
2TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNHNHẤT NGHỆ
105 Bà Huyện Thanh Quan - 205 Võ Thị Sáu , Q3, TP. HCM
Tel: 9321218 – 0913735906 Fax: 9322734 Website: www.nhatnghe.com
B3: Chọn Tab Home
Wizard Run Wizard
B4: Chọn Next
B5: Cửa số Choose Time
Zone Next
3TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNHNHẤT NGHỆ
105 Bà Huyện Thanh Quan - 205 Võ Thị Sáu , Q3, TP. HCM
Tel: 9321218 – 0913735906 Fax: 9322734 Website: www.nhatnghe.com
B6: Chọn PPoE/PPoA
Next
B7: Nhập Username,
Password, VPI và VCI do ISP
cung cấp
B8: Chọn Restart
4TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNHNHẤT NGHỆ
105 Bà Huyện Thanh Quan - 205 Võ Thị Sáu , Q3, TP. HCM
Tel: 9321218 – 0913735906 Fax: 9322734 Website: www.nhatnghe.com
B10: Vào Tab Status để kiểm
tra đã nhận được IP Public
chưa, sau đó ghi nhận lại.
IP: 222.254.179.176
II. Remote Desktop
1. Mục đích: Client có thể truy cập Remote Desktop đến Server từ xa.
2. Thực hiện:
a. Enable chức năng Remote Desktop (Thực hiện trên PC01):
b. NAT inbound cho Remote Desktop (Thực hiện trên Router ADSL)
- Phải chuột lên My Computer
Properties
- Chọn tab Remote check vào ô
Enable Remote Desktop on this
computer
- Xuất hiện bảng thông báo và chọn OK.
5TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNHNHẤT NGHỆ
105 Bà Huyện Thanh Quan - 205 Võ Thị Sáu , Q3, TP. HCM
Tel: 9321218 – 0913735906 Fax: 9322734 Website: www.nhatnghe.com
B1: Mở trang web cấu hình Router ADSL
Tab Advanced Lan Clients
B2: Chọn Virtual Server Chọn Win2k3
Terminal Add
B3: Nhấn Apply
6TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNHNHẤT NGHỆ
105 Bà Huyện Thanh Quan - 205 Võ Thị Sáu , Q3, TP. HCM
Tel: 9321218 – 0913735906 Fax: 9322734 Website: www.nhatnghe.com
c. PC02 truy cập Remote Desktop đến PC01 từ xa
III. Web Server
1. Mục đích: Client có thể truy cập vào trang web của Server từ xa
2. Thực hiện:
a. Cấu hình PC01 trở thành Web Server
B1: Chọn Start >
Settings > Control Panel
> Add or Remove
Programs >
Add/Remove Windows
Component
B2: Chọn Application
Server Details
- Vào Start > Run, nhập vào lệnh MSTSC
- Nhập vào địa chỉ IP public của Server
- Nhập vào username và password của
Server để đăng nhập
7TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNHNHẤT NGHỆ
105 Bà Huyện Thanh Quan - 205 Võ Thị Sáu , Q3, TP. HCM
Tel: 9321218 – 0913735906 Fax: 9322734 Website: www.nhatnghe.com
B3: Check vào ô Internet
Information Services
(IIS) OK Next
B4: Mở Windows
Explorer chọn ổ đĩa C
vào Inetpub > wwwroot
và tạo tập tin default.htm
(có nội dung tùy ý). Mở
trang web default.htm
8TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNHNHẤT NGHỆ
105 Bà Huyện Thanh Quan - 205 Võ Thị Sáu , Q3, TP. HCM
Tel: 9321218 – 0913735906 Fax: 9322734 Website: www.nhatnghe.com
b. NAT inbound cho Web Server (Thực hiện trên Router ADSL)
B1: Chọn Virtual Server Chọn Web
Server Add
B2: Nhấn Apply
c. PC02 truy cập trang web của PC01
Mở trình duyệt web, nhập vào IP
Public để xem trang web của
Server
9TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNHNHẤT NGHỆ
105 Bà Huyện Thanh Quan - 205 Võ Thị Sáu , Q3, TP. HCM
Tel: 9321218 – 0913735906 Fax: 9322734 Website: www.nhatnghe.com
IV. VPN Client – to – Gateway
1. Mô hình LAB
2. Thiết lập địa chỉ IP
Card LAN Card Cross
PC01 Disable
IP Address: 172.16.1.2
Subnet Mask: 255.255.255.0
Default Gateway: 172.16.1.1
Preferred DNS: 203.162.4.191
PC02
IP Address: 192.168.1.2
Subnet Mask: 255.255.255.0
Default Gateway: 192.168.1.1
Preferred DNS: 203.162.4.191
IP Address: 172.16.1.1
Subnet Mask: 255.255.255.0
Default Gateway: để trống
Preferred DNS: để trống
PC03
IP Address: 192.168.P.X
Subnet Mask: 255.255.255.0
Default Gateway: 192.168.P.200
Preferred DNS: 203.162.4.191
Disable
Lưu Ý: P: số phòng X: số máy
3. Mục đích: Client ở từ xa vẫn có thể sử dụng tài nguyên trong Công ty
4. Thực hiện:
a. Cấu hình VPN Server trên PC02
B1: Vào Administrative Tools
> Routing and Remote Access.
Trong cửa sổ Routing and
Remote Access > Click chuột
phải trên PC số máy của mình
> Configure and Enable
Routing and Remote Access
Next
10
TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNHNHẤT NGHỆ
105 Bà Huyện Thanh Quan - 205 Võ Thị Sáu , Q3, TP. HCM
Tel: 9321218 – 0913735906 Fax: 9322734 Website: www.nhatnghe.com
B2: Chọn Remote Access
(dial-up or VPN) Next
B3: Check vào VPN Next
B4: Chọn LAN và bỏ dấu
chọn tại ô Enable security on
the… Next
11
TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNHNHẤT NGHỆ
105 Bà Huyện Thanh Quan - 205 Võ Thị Sáu , Q3, TP. HCM
Tel: 9321218 – 0913735906 Fax: 9322734 Website: www.nhatnghe.com
B5: Chọn From a specified
range of addresses Next
B6: Cửa sổ Address Range
Assignment New
B7: Cửa sổ New Address
Range > nhập Start IP và End
IP > OK Next
12
TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNHNHẤT NGHỆ
105 Bà Huyện Thanh Quan - 205 Võ Thị Sáu , Q3, TP. HCM
Tel: 9321218 – 0913735906 Fax: 9322734 Website: www.nhatnghe.com
B8: Cửa sổ Managing Multiple
Remote Access Servers à
check vào ô No, use Routing
and… Next Finish OK
B9: Tạo User để PC03 kết nối
vào VPN Server
- Tạo User U1, password
123
- Chọn properties user U1
Tab Dial-in > chọn Allow
access OK
b. NAT inbound cho VPN Server sử dụng PPTP
B1: Chọn Virtual Server
Chọn PPTP Add Apply
13
TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNHNHẤT NGHỆ
105 Bà Huyện Thanh Quan - 205 Võ Thị Sáu , Q3, TP. HCM
Tel: 9321218 – 0913735906 Fax: 9322734 Website: www.nhatnghe.com
14
TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNHNHẤT NGHỆ
105 Bà Huyện Thanh Quan - 205 Võ Thị Sáu , Q3, TP. HCM
Tel: 9321218 – 0913735906 Fax: 9322734 Website: www.nhatnghe.com
c. Client kết nối VPN đến Server (thực hiện trên máy PC03)
B1: Mở Network Connections
Chọn New Connection
Wizard
B2: Hộp thoại New
Connection Wizard Chọn
Connect to the… Next
B3: Chọn Virtual Private
Network Connection Next
15
TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNHNHẤT NGHỆ
105 Bà Huyện Thanh Quan - 205 Võ Thị Sáu , Q3, TP. HCM
Tel: 9321218 – 0913735906 Fax: 9322734 Website: www.nhatnghe.com
B4: Company Name nhập tùy
ý Next
B5: Nhập IP Public của hệ
thống bên kia Next
B6: Nhấn Next
16
TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNHNHẤT NGHỆ
105 Bà Huyện Thanh Quan - 205 Võ Thị Sáu , Q3, TP. HCM
Tel: 9321218 – 0913735906 Fax: 9322734 Website: www.nhatnghe.com
B7: Nhấn Finish
B8: Nhập vào thông tin:
Username: U1
Password: 123
Connect
B9: Đang kết nối
B10: Kết nối thành công
17
TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNHNHẤT NGHỆ
105 Bà Huyện Thanh Quan - 205 Võ Thị Sáu , Q3, TP. HCM
Tel: 9321218 – 0913735906 Fax: 9322734 Website: www.nhatnghe.com
B11: Máy PC03 ping kiểm tra
đến PC02 thấy thành công
18
TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNHNHẤT NGHỆ
105 Bà Huyện Thanh Quan - 205 Võ Thị Sáu , Q3, TP. HCM
Tel: 9321218 – 0913735906 Fax: 9322734 Website: www.nhatnghe.com
V. VPN Gateway – to - Gateway
1. Mô hình LAB
2. Thiết lập địa chỉ IP
Card LAN Card Cross
PC01
IP Address: 192.168.1.X
Subnet Mask: 255.255.255.0
Default Gateway: 192.168.1.1
Preferred DNS: 203.162.4.191
IP Address: 172.16.1.1
Subnet Mask: 255.255.255.0
Default Gateway: để trống
Preferred DNS: để trống
PC02 Disable
IP Address: 172.16.1.2
Subnet Mask: 255.255.255.0
Default Gateway: 172.16.1.1
Preferred DNS: để trống
PC03
IP Address: 192.168.1.Y
Subnet Mask: 255.255.255.0
Default Gateway: 192.168.1.1
Preferred DNS: 203.162.4.191
IP Address: 172.16.3.1
Subnet Mask: 255.255.255.0
Default Gateway: để trống
Preferred DNS: để trống
PC04 Disable
IP Address: 172.16.3.2
Subnet Mask: 255.255.255.0
Default Gateway: 172.16.3.1
Preferred DNS: để trống
Trong đó: P: số phòng X,Y: số máy
3. Mục đích: kết nối 2 chi nhánh SàiGòn và HàNội
4. Thực hiện:
a. Cấu hình VPN Server trên PC01
B1: Tạo
Username: hanoi
Password: 123
19
TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNHNHẤT NGHỆ
105 Bà Huyện Thanh Quan - 205 Võ Thị Sáu , Q3, TP. HCM
Tel: 9321218 – 0913735906 Fax: 9322734 Website: www.nhatnghe.com
B2: Mở Properties của
user hanoi Tab Dial-in
và chọn Allow access
OK
B3: Khởi động chương
trình Routing and Remote
Access Nhấn phải vào
PC25(local) Chọn
Configure and Enable…
B4: Màn hình Welcome
Next Custom
Configuration
20
TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNHNHẤT NGHỆ
105 Bà Huyện Thanh Quan - 205 Võ Thị Sáu , Q3, TP. HCM
Tel: 9321218 – 0913735906 Fax: 9322734 Website: www.nhatnghe.com
B5: Trong Cửa số Custom
Configuration chọn vào:
VPN access, Demand-dial
connections, NAT, Lan
routing
Next
B6: Nhấn phải vào
Network Interface
Chọn New demand-dial
Interface
B7: Welcome Next
21
TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNHNHẤT NGHỆ
105 Bà Huyện Thanh Quan - 205 Võ Thị Sáu , Q3, TP. HCM
Tel: 9321218 – 0913735906 Fax: 9322734 Website: www.nhatnghe.com
B8: Cửa số Interface
Name nhập hanoi
B9: Cửa số Connection
Type chọn VPN
Next
B10: Cửa số VPN Type
Chọn PPTP Next
22
TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNHNHẤT NGHỆ
105 Bà Huyện Thanh Quan - 205 Võ Thị Sáu , Q3, TP. HCM
Tel: 9321218 – 0913735906 Fax: 9322734 Website: www.nhatnghe.com
B11: Cửa số Destination
Address Nhập vào IP
Public của Site HaNoi
B12: Để mặc định
Next
B13: Cửa số Satic Routes
for Remote Networks
Chọn Add
23
TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNHNHẤT NGHỆ
105 Bà Huyện Thanh Quan - 205 Võ Thị Sáu , Q3, TP. HCM
Tel: 9321218 – 0913735906 Fax: 9322734 Website: www.nhatnghe.com
B14: Cửa số Static Route,
nhập vào giá trị:
Destination: 172.16.3.0
Network Mask:
255.255.255.0
B15: Nhấn Next
B16: Cửa số Dial Out
Credentials, nhập vào giá
trị:
Username: saigon
Password: 123
Confirm password: 123
Next
24
TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNHNHẤT NGHỆ
105 Bà Huyện Thanh Quan - 205 Võ Thị Sáu , Q3, TP. HCM
Tel: 9321218 – 0913735906 Fax: 9322734 Website: www.nhatnghe.com
B17: Hộp thoại Routing
and Remote Access
Click chuột phải lên PC
số máy mình
Properties
B18: Cửa số Properties,
qua tab IP Add
B19: Cửa số New
Address Range nhập giá
trị như trong hình
OK Chọn OK
25
TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNHNHẤT NGHỆ
105 Bà Huyện Thanh Quan - 205 Võ Thị Sáu , Q3, TP. HCM
Tel: 9321218 – 0913735906 Fax: 9322734 Website: www.nhatnghe.com
B20: Hộp thoại Routing
and Remote Access
Click chuột phải lên
NAT/Basic Firewall
New Interface
B21: Chọn CROSS
OK
26
TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNHNHẤT NGHỆ
105 Bà Huyện Thanh Quan - 205 Võ Thị Sáu , Q3, TP. HCM
Tel: 9321218 – 0913735906 Fax: 9322734 Website: www.nhatnghe.com
B22: Cửa số NAT/Basic
Firewall Chọn Private
interface connected…
OK
B23: Chọn LAN OK
27
TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNHNHẤT NGHỆ
105 Bà Huyện Thanh Quan - 205 Võ Thị Sáu , Q3, TP. HCM
Tel: 9321218 – 0913735906 Fax: 9322734 Website: www.nhatnghe.com
B24: Cửa số NAT/Basic
Firewall Chọn Public
interface connected…và
Enable NAT on this
interface
OK
b. Cấu hình VPN trên PC03
Cấu hình VPN Server trên máy PC03 tương tự như cầu hình trên máy PC01, cần thay đổi các thông tin sau:
- Tại bước tạo user:
User name : saigon
Password : 123
Lưu ý: phải cấp quyền Allow Access
- Tại bước khai báo Interface:
Interface name: saigon
- Tại bước tạo Static Routes:
Interface : saigon
Destination : 172.16.1.0
Network mask : 255.255.255.0
Metric : 1
- Tại bước khai báo Dial Out Credentials:
User name : hanoi
Domain : (để trống)
Password : 123
Confirm password : 123
- Tại bước tạo Static Address Pool:
Start IP Address : 172.16.3.200
End IP Address : 172.16.3.220
28
TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNHNHẤT NGHỆ
105 Bà Huyện Thanh Quan - 205 Võ Thị Sáu , Q3, TP. HCM
Tel: 9321218 – 0913735906 Fax: 9322734 Website: www.nhatnghe.com
Kiểm tra
- Máy PC04: mở command line gõ lệnh ping -t
(ví dụ: ping 172.16.1.2 –t) đợi một chút sẽ thấy báo Reply
- Giao diện kết nối thành công giữa site Hà Nội và site Sài Gòn