Posts

Showing posts with the label Site-to-Site VPN

วิธีเชื่อมสำนักงานสองแห่งด้วย D-Link VPN แบบ Site-to-Site ให้ใช้งานเครือข่ายร่วมกันได้

 การเชื่อม สำนักงานสองแห่งด้วย D-Link VPN แบบ Site-to-Site เหมาะสำหรับบริษัทที่มีสำนักงานใหญ่และสาขา หรือมีสำนักงานหลายแห่งและต้องการให้เครื่องภายในแต่ละ Site ติดต่อกันผ่าน Internet อย่างปลอดภัย เมื่อสร้าง VPN Tunnel สำเร็จ อุปกรณ์ฝั่งสำนักงานใหญ่สามารถเข้าถึง Server, NAS, Printer หรือระบบภายในของสาขาได้ตาม Policy และสาขาก็สามารถเข้าถึงระบบส่วนกลางได้โดยไม่ต้องเปิด Service ภายในออกสู่ Internet โดยตรง บทความนี้จาก comsiam จะอธิบายตั้งแต่การวางแผน IP Address, Public IP, DDNS, IPsec Site-to-Site, Local/Remote Network, Pre-shared Key, Firewall, Routing ไปจนถึงวิธีแก้เมื่อ Tunnel แสดง Connected แต่สองสำนักงานยังสื่อสารกันไม่ได้ ① Site-to-Site VPN คืออะไร Site-to-Site VPN คือการสร้าง VPN Tunnel ระหว่าง Router ของสองสถานที่ ตัวอย่าง สำนักงานใหญ่ 192.168.10.0/24 ↓ D-Link Router A ↓ Internet ↓ IPsec VPN Tunnel ↓ D-Link Router B ↓ สาขา 192.168.20.0/24 เมื่อ Tunnel ทำงาน 192.168.10.x ↔ 192.168.20.x สามารถติดต่อกันได้ตาม Firewall Policy ② Site-to-Site ต่างจาก Remote Access VPN Remote Access ...