COMSIAM SETUP

 การเชื่อม สำนักงานสองแห่งด้วย D-Link VPN แบบ Site-to-Site เหมาะสำหรับบริษัทที่มีสำนักงานใหญ่และสาขา หรือมีสำนักงานหลายแห่งและต้องการให้เครื่องภายในแต่ละ Site ติดต่อกันผ่าน Internet อย่างปลอดภัย เมื่อสร้าง VPN Tunnel สำเร็จ อุปกรณ์ฝั่งสำนักงานใหญ่สามารถเข้าถึง Server, NAS, Printer หรือระบบภายในของสาขาได้ตาม Policy และสาขาก็สามารถเข้าถึงระบบส่วนกลางได้โดยไม่ต้องเปิด Service ภายในออกสู่ Internet โดยตรง บทความนี้จาก comsiam จะอธิบายตั้งแต่การวางแผน IP Address, Public IP, DDNS, IPsec Site-to-Site, Local/Remote Network, Pre-shared Key, Firewall, Routing ไปจนถึงวิธีแก้เมื่อ Tunnel แสดง Connected แต่สองสำนักงานยังสื่อสารกันไม่ได้ ① Site-to-Site VPN คืออะไร Site-to-Site VPN คือการสร้าง VPN Tunnel ระหว่าง Router ของสองสถานที่ ตัวอย่าง สำนักงานใหญ่ 192.168.10.0/24 ↓ D-Link Router A ↓ Internet ↓ IPsec VPN Tunnel ↓ D-Link Router B ↓ สาขา 192.168.20.0/24 เมื่อ Tunnel ทำงาน 192.168.10.x ↔ 192.168.20.x สามารถติดต่อกันได้ตาม Firewall Policy ② Site-to-Site ต่างจาก Remote Access VPN Remote Access ...

 การตั้ง IPsec VPN บน Router D-Link เหมาะสำหรับสำนักงานหรือองค์กรที่ต้องการสร้าง Tunnel เข้ารหัสผ่าน Internet เพื่อให้ผู้ใช้งานหรือเครือข่ายอีกฝั่งสามารถเข้าถึงทรัพยากรภายใน เช่น Server, NAS, ระบบ ERP หรืออุปกรณ์ Network ได้อย่างปลอดภัย IPsec เป็น VPN ที่ใช้แพร่หลายในระบบธุรกิจ และสามารถนำไปใช้ได้ทั้ง Client-to-Site และ Site-to-Site ขึ้นอยู่กับรุ่นของ D-Link และรูปแบบ Network บทความนี้จาก comsiam จะอธิบายตั้งแต่ Public IP, Local/Remote Network, IKE, Phase 1, Phase 2, Encryption, Pre-shared Key, NAT-T, Firewall และวิธีแก้เมื่อ IPsec Tunnel เชื่อมต่อไม่ได้ ① IPsec VPN คืออะไร IPsec ย่อมาจาก Internet Protocol Security เป็นชุด Protocol สำหรับสร้างการสื่อสารที่เข้ารหัสผ่าน IP Network ตัวอย่าง Office A ↓ D-Link Router ↓ Internet ↓ IPsec Tunnel ↓ Remote Client / Router ข้อมูลที่เดินทางผ่าน Tunnel จะถูกเข้ารหัสตาม Security Policy ที่กำหนด ② IPsec ใช้ทำอะไรได้บ้าง IPsec สามารถใช้สำหรับ Remote Access VPN Client-to-Site Site-to-Site VPN เชื่อมสำนักงานหลายแห่ง เชื่อม Data Center เข้าถึง Se...