Serwer VPN – router Vigor

Przejdź do zakładki Objects Setting >> SMS/Mail Service Object.
Przejdź do SMS Provider.
Kliknij dowolny indeks np. 1, aby stworzyć profil zgodny z usługodawcą SMS.
Zapoznaj się z przykładem Obiekt dostawcy SMS
Przejdź do zakładki VPN and Remote Access >> Remote Dial-in User.
Kliknij dowolny indeks np. 1, aby stworzyć lokalne konto użytkownika VPN.

Wybierz/wypełnij następujące pola:
– Zaznacz Enable.
– Zaznacz protokół VPN, który będzie wykorzystywany przez klienta.
– Wpisz nazwę użytkownika w polu Username (w omawianym przykładzie użytkownik ‚test’).
– Wpisz hasło użytkownika w polu Password (w omawianym przykładzie hasło ‚test’).
– W ustawieniach Two-Factor Authentication zaznacz Send Authentication Code via SMS, aby włączyć uwierzytelnianie dwuskładnikowe 2FA SMS.
– Jako SMS Object wskaż utworzony profil usługodawcy SMS.
– W polu SMS to wpisz numer telefonu na który Vigor wyśle kod.
Po zestawieniu połączenia przez klienta VPN przejdź do zakładki VPN and Remote Access >> Connection Management.

Zwróć uwagę na kolor tunelu.
Status w kolorze niebieskim jest po wstępnym zestawieniu tunelu – router oczekuje na kod 2FA.
Ruch przez tunel zablokowany zatem nie masz dostępu do sieci zdalnej.
Jeśli ustawienia klienta VPN kierują cały ruch przez tunel VPN (domyślna brama w sieci zdalnej) to nie uzyskasz również dostępu do Internetu.

Status w kolorze zielonym(ruch szyfrowany) / czarnym (ruch nieszyfrowany) jest po pełnym zestawieniu tunelu (prawidłowy kod 2FA, ruch przez tunel przepuszczany).

Klient VPN – Smart VPN Client

DrayTek Smart VPN Client możesz pobrać m.in. ze strony www.draytek.pl (Wsparcie>>Narzędzia).
Zainstaluj a następnie uruchom oprogramowanie.
Przejdź do zakładki Profile.
Kliknij przycisk Wstaw, aby dodać nowy profil.
Wypełnij informacje dotyczące serwera oraz logowania:
– W polu Nazwa profilu wpisz dowolną nazwę połączenia.
– W polu Typ wybierz protokół VPN, który będzie wykorzystywany przez klienta.
– W polu IP lub nazwa hosta wpisz adres IP routera (w przykładzie 1.1.1.1) do którego zestawiasz tunel VPN albo jego adres domenowy (w przykładzie vigor.drayddns.com).
– W polu typ uwierzytelniania wybierz Użytkownik i hasło.
– W polu Użytkownik wpisz odpowiednią nazwę zgodną ze stworzonym profilem. W omawianym przykładzie użytkownik ‘test’.
– W polu Hasło wpisz odpowiednią nazwę zgodną ze stworzonym profilem. W omawianym przykładzie użytkownik ‘test’.
Wybierz utworzony profil i kliknij Połącz.

Na tym etapie ruch przez tunel jest zablokowany zatem nie masz dostępu do sieci zdalnej.
Jeśli ustawienia klienta VPN kierują cały ruch przez tunel VPN (domyślna brama w sieci zdalnej) to nie uzyskasz również dostępu do Internetu.

Sprawdź skrzynkę odbiorczą SMS na urządzeniu przeznaczonym do otrzymywania jednorazowych kodów.

Wprowadź 6 cyfrowy kod, który otrzymałeś w wiadomości SMS.

Klient VPN – wbudowany, inny

Utwórz profil VPN.
Połącz.

Na tym etapie ruch przez tunel jest zablokowany zatem nie masz dostępu do sieci zdalnej.
Jeśli ustawienia klienta VPN kierują cały ruch przez tunel VPN (domyślna brama w sieci zdalnej) to nie uzyskasz również dostępu do Internetu.

Sprawdź skrzynkę odbiorczą SMS na urządzeniu przeznaczonym do otrzymywania jednorazowych kodów.

Na urządzeniu z klientem VPN otwórz przeglądarkę.
Wpisz lokalny adres IP routera zdalnego np. 192.168.1.1.
Wprowadź 6 cyfrowy kod, który otrzymałeś w wiadomości SMS.
Jeśli skrzynka odbiorcza SMS znajduje się na tym samym urządzeniu co klient VPN to możesz po prostu kliknąć link znajdujący się w wiadomości SMS.