COMSIAM SETUP

 การเชื่อม สำนักงานสองแห่งด้วย D-Link VPN แบบ Site-to-Site เหมาะสำหรับบริษัทที่มีสำนักงานใหญ่และสาขา หรือมีสำนักงานหลายแห่งและต้องการให้เครื่องภายในแต่ละ Site ติดต่อกันผ่าน Internet อย่างปลอดภัย เมื่อสร้าง VPN Tunnel สำเร็จ อุปกรณ์ฝั่งสำนักงานใหญ่สามารถเข้าถึง Server, NAS, Printer หรือระบบภายในของสาขาได้ตาม Policy และสาขาก็สามารถเข้าถึงระบบส่วนกลางได้โดยไม่ต้องเปิด Service ภายในออกสู่ Internet โดยตรง บทความนี้จาก comsiam จะอธิบายตั้งแต่การวางแผน IP Address, Public IP, DDNS, IPsec Site-to-Site, Local/Remote Network, Pre-shared Key, Firewall, Routing ไปจนถึงวิธีแก้เมื่อ Tunnel แสดง Connected แต่สองสำนักงานยังสื่อสารกันไม่ได้ ① Site-to-Site VPN คืออะไร Site-to-Site VPN คือการสร้าง VPN Tunnel ระหว่าง Router ของสองสถานที่ ตัวอย่าง สำนักงานใหญ่ 192.168.10.0/24 ↓ D-Link Router A ↓ Internet ↓ IPsec VPN Tunnel ↓ D-Link Router B ↓ สาขา 192.168.20.0/24 เมื่อ Tunnel ทำงาน 192.168.10.x ↔ 192.168.20.x สามารถติดต่อกันได้ตาม Firewall Policy ② Site-to-Site ต่างจาก Remote Access VPN Remote Access ...

 การตั้ง SSL VPN บน D-Link DSR เหมาะสำหรับสำนักงานและองค์กรที่ต้องการให้พนักงานหรือผู้ดูแลระบบเชื่อมต่อจากภายนอกกลับเข้ามายัง Network ภายในผ่าน Secure Tunnel โดยไม่จำเป็นต้องเปิด Server, NAS หรือระบบ Management ออกสู่ Internet โดยตรง SSL VPN ใช้เทคโนโลยี TLS ในการเข้ารหัส Connection และใน D-Link DSR บางรุ่นหรือบาง Firmware อาจมีความสามารถด้าน SSL VPN แตกต่างกัน จึงควรตรวจ Model และ Firmware ก่อนเริ่มตั้งค่า บทความนี้จาก comsiam จะอธิบายตั้งแต่ Public IP, DDNS, Certificate, User Account, SSL VPN Portal, Client IP Pool, Firewall Policy ไปจนถึงวิธีแก้เมื่อ SSL VPN Login ได้แต่เข้า Server หรือ Network ภายในไม่ได้ ① SSL VPN คืออะไร SSL VPN คือระบบ VPN ที่ใช้ TLS/SSL สร้าง Secure Connection ระหว่าง Remote Client กับ VPN Gateway ตัวอย่าง Notebook พนักงาน ↓ Internet ↓ SSL VPN ↓ D-Link DSR ↓ Office LAN ↓ Server / NAS / Internal System เมื่อเชื่อมต่อสำเร็จ ผู้ใช้จะได้รับสิทธิ์เข้าถึง Resource ภายในตาม Policy ที่ผู้ดูแลกำหนด ② SSL VPN ต่างจาก IPsec VPN อย่างไร ทั้งสองแบบใช้สำหรับ Secure Rem...

 การตั้ง IPsec VPN บน Router D-Link เหมาะสำหรับสำนักงานหรือองค์กรที่ต้องการสร้าง Tunnel เข้ารหัสผ่าน Internet เพื่อให้ผู้ใช้งานหรือเครือข่ายอีกฝั่งสามารถเข้าถึงทรัพยากรภายใน เช่น Server, NAS, ระบบ ERP หรืออุปกรณ์ Network ได้อย่างปลอดภัย IPsec เป็น VPN ที่ใช้แพร่หลายในระบบธุรกิจ และสามารถนำไปใช้ได้ทั้ง Client-to-Site และ Site-to-Site ขึ้นอยู่กับรุ่นของ D-Link และรูปแบบ Network บทความนี้จาก comsiam จะอธิบายตั้งแต่ Public IP, Local/Remote Network, IKE, Phase 1, Phase 2, Encryption, Pre-shared Key, NAT-T, Firewall และวิธีแก้เมื่อ IPsec Tunnel เชื่อมต่อไม่ได้ ① IPsec VPN คืออะไร IPsec ย่อมาจาก Internet Protocol Security เป็นชุด Protocol สำหรับสร้างการสื่อสารที่เข้ารหัสผ่าน IP Network ตัวอย่าง Office A ↓ D-Link Router ↓ Internet ↓ IPsec Tunnel ↓ Remote Client / Router ข้อมูลที่เดินทางผ่าน Tunnel จะถูกเข้ารหัสตาม Security Policy ที่กำหนด ② IPsec ใช้ทำอะไรได้บ้าง IPsec สามารถใช้สำหรับ Remote Access VPN Client-to-Site Site-to-Site VPN เชื่อมสำนักงานหลายแห่ง เชื่อม Data Center เข้าถึง Se...

 การตั้ง L2TP VPN บน Router D-Link เหมาะสำหรับสำนักงานที่ต้องการให้พนักงาน ผู้ดูแลระบบ หรืออุปกรณ์จากภายนอกเชื่อมกลับเข้ามายัง Network ภายในผ่าน VPN เช่น เข้า Server, NAS, NVR หรือระบบงานของบริษัท ในทางปฏิบัติ ควรใช้ L2TP ร่วมกับ IPsec หากอุปกรณ์และ Firmware รองรับ เพราะ L2TP เพียงอย่างเดียวไม่ได้ให้การเข้ารหัสข้อมูลในระดับที่ควรใช้สำหรับ Remote Access ผ่าน Internet บทความนี้จาก comsiam จะอธิบายตั้งแต่การเตรียม Public IP, DDNS, L2TP Server, VPN User, Client IP Pool, Pre-shared Key, Firewall และการตั้ง Client เพื่อให้ใช้งานจริงได้อย่างเป็นระบบ ① L2TP VPN คืออะไร L2TP ย่อมาจาก Layer 2 Tunneling Protocol ใช้สร้าง Tunnel ระหว่าง VPN Client และ VPN Server โครงสร้างตัวอย่าง Notebook พนักงาน ↓ Internet ↓ L2TP/IPsec VPN ↓ D-Link Router ↓ Office LAN ↓ Server / NAS / NVR เมื่อ VPN Connected ผู้ใช้จะสามารถเข้าถึง Network ภายในตามสิทธิ์ที่ Router กำหนด ② L2TP กับ L2TP/IPsec ต่างกันอย่างไร L2TP ทำหน้าที่สร้าง Tunnel แต่ไม่ได้ออกแบบมาเพื่อเข้ารหัสข้อมูลด้วยตัวเอง จึงนิยมใช้ร่วมกับ IPsec เป็น ...

 การตั้ง VPN Server บน Router D-Link ช่วยให้พนักงานหรือผู้ดูแลระบบสามารถเชื่อมต่อจากอินเทอร์เน็ตกลับเข้ามายังเครือข่ายภายในบ้านหรือสำนักงานผ่าน Tunnel ที่เข้ารหัส โดยไม่จำเป็นต้องเปิดบริการภายในจำนวนมากออกสู่ Internet โดยตรง เมื่อ VPN เชื่อมต่อสำเร็จ ผู้ใช้สามารถเข้าถึงทรัพยากรภายในตามสิทธิ์ เช่น Server, NAS, Printer, NVR หรือระบบงานต่าง ๆ ราวกับเชื่อมต่ออยู่ใน Network ของสำนักงาน บทความนี้จาก comsiam จะอธิบายหลักการตั้ง VPN Server บน D-Link ตั้งแต่ตรวจสอบรุ่น Router, Public IP, DDNS, VPN Protocol, User Account, IP Pool, Firewall ไปจนถึงการทดสอบจาก 4G/5G และแก้ปัญหา VPN เชื่อมต่อไม่ได้ ① VPN Server คืออะไร VPN Server คืออุปกรณ์ที่รอรับการเชื่อมต่อ VPN จาก Client ภายนอก โครงสร้างตัวอย่าง Notebook พนักงาน ↓ Internet ↓ VPN Tunnel ↓ D-Link VPN Router ↓ Office LAN ↓ Server / NAS / NVR เมื่อ Client ผ่านการ Authentication แล้ว Router จะอนุญาตให้เข้าถึง Network ภายในตาม Policy ที่กำหนด ② VPN Server ต่างจาก VPN Pass-through สองฟังก์ชันนี้มีหน้าที่ต่างกัน VPN Server Remote User ↓ Internet ...