VPN Host-LAN SSL VPN z certyfikatem Let’s Encrypt dla macOS – klient Smart VPN

Zapoznaj się z przykładem Rozwiązywanie problemów z VPN.

Główne założenia przykładu:
– typ tunelu: Host-LAN (użytkownik zdalny)
– dzielone tunelowanie
– protokół VPN: SSL
– router Vigor wykorzystuje certyfikat Let’s Encrypt
– adres WAN serwera VPN: domenowy – vigor.drayddns.com
– adres klienta VPN: zmienny lub stały (IP – 2.2.2.2)
– wersja firmware 3.9.0, która wspiera Let’s Encrypt

1. Konfiguracja serwera VPN

Utwórz dynamiczny DNS.
Zapoznaj się z przykładem Dynamiczny DNS (DrayDDNS)

Pobierz certyfikat Let’s Encrypt.
Zapoznaj się z przykładem Let’s Encrypt

Przejdź do zakładki Applications >> Dynamic DNS.
Sprawdź czy router ma prawidłowo skonfigurowaną usługę DrayDDNS wraz z certyfikatem Let’s Encrypt.

Przejdź do zakładki VPN and Remote Access >> Remote Access Control.
Sprawdź czy jest włączona obsługa protokołu SSL VPN.
Przejdź do zakładki SSL VPN >> General Setup lub VPN and Remote Access >> SSL General Setup.
Sprawdź port SSL VPN.
Wybierz certyfikat Let’s Encrypt powiązany z DrayDDNS.
Przejdź do zakładki VPN and Remote Access >> Remote Dial-in User.
Kliknij dowolny indeks np. 1, aby stworzyć lokalne konto użytkownika VPN.
Wybierz/wypełnij następujące pola:
– Zaznacz Enable.
– W polu Idle Timeout wpisz 0 jeśli Vigor ma pozostawić połączenie pomimo braku ruchu. SSL VPN posiada wbudowane mechanizmy detekcji połączenia.
– Jako akceptowany protokół zaznacz SSL Tunnel.
– Wpisz nazwę użytkownika w polu Username oraz hasło w polu Password (w omawianym przykładzie użytkownik ‘test’ i hasło ‘test’).
Jeśli klient VPN prezentuje się stałym publicznym adresem IP to możesz uzupełnić profil VPN o ten adres.
Oprócz określenia podsieci LAN z której klient otrzyma adresację, możesz przypisać klientowi stały IP np. 192.168.1.100, który będzie dla niego zarezerwowany.
Dzięki temu możesz również w łatwy sposób zastosować Filtrowanie ruchu VPN Host-LAN.

2. Konfiguracja klienta VPN

Pobierz DrayTek Smart VPN Client
Zainstaluj a następnie uruchom oprogramowanie.

Kliknij ikonę ustawienia.
Wybierz Certificate verify level Match Server Name.

Certificate verify level:
Basic: W tym trybie urządzenie Apple nie weryfikuje tożsamości serwera. SSL VPN można ustanowić pod warunkiem, że serwer VPN, nazwa użytkownika i hasło są prawidłowe. Użytkownicy mogą korzystać z tego trybu, jeśli serwer SSL VPN nie jest w stanie dostarczyć certyfikatu.
Match server name: W tym trybie serwer VPN musi dostarczyć certyfikat, a pole Common Name w certyfikacie musi odpowiadać adresowi IP lub nazwie domenowej, z którą łączy się urządzenie Apple.
Verify Root CA: Ten tryb zapewnia najwyższe bezpieczeństwo. W tym trybie urządzenie Apple sprawdzi główny urząd certyfikacji (CA), który podpisał certyfikat dostarczony przez serwer VPN. SSL VPN zostanie ustanowiony tylko wtedy, gdy serwer dostarczy certyfikat podpisany przez zweryfikowany główny urząd certyfikacji.

 

Kliknij + aby utworzyć profil VPN.
Wypełnij informacje dotyczące serwera oraz logowania:
– W polu Profile wpisz dowolną nazwę profilu
– W polu Server wpisz adres domenowy routera (w przykładzie vigor.drayddns.com), do którego zestawiasz tunel VPN
– W polu Port pozostaw port domyślny 443 jeśli nie zmieniałeś go w ustawieniach ogólnych SSL VPN routera
– W polu User name wpisz odpowiednią nazwę użytkownika zgodną ze stworzonym profilem. W omawianym przykładzie użytkownik ‘test’.
– Kliknij Authentication Settings, aby wybrać ustawienia uwierzytelniania

– Wybierz Password a następnie wpisz odpowiednie hasło zgodne ze stworzonym profilem. W omawianym przykładzie hasło ‘test’.
– Kliknij przycisk OK, aby kontynuować.

Wybierz stworzony profil
Kliknij
Connect, aby nawiązać połączenie.

Kliknij Always Allow, aby zezwolić na dostęp do niezbędnych informacji

3. Status połączenia

Klient VPN:

Serwer VPN:
W routerze przejdź do zakładki VPN and Remote Access >> Connection Management.

W tej witrynie stosujemy pliki cookies. Standardowe ustawienia przeglądarki internetowej zezwalają na zapisywanie ich na urządzeniu końcowym Użytkownika. Kontynuowanie przeglądania serwisu bez zmiany ustawień traktujemy jako zgodę na użycie plików cookies. Więcej informacji w Polityce Cookies.

Akceptuję