COMSIAM SETUP

 การตั้ง IPsec VPN บน Router D-Link เหมาะสำหรับสำนักงานหรือองค์กรที่ต้องการสร้าง Tunnel เข้ารหัสผ่าน Internet เพื่อให้ผู้ใช้งานหรือเครือข่ายอีกฝั่งสามารถเข้าถึงทรัพยากรภายใน เช่น Server, NAS, ระบบ ERP หรืออุปกรณ์ Network ได้อย่างปลอดภัย IPsec เป็น VPN ที่ใช้แพร่หลายในระบบธุรกิจ และสามารถนำไปใช้ได้ทั้ง Client-to-Site และ Site-to-Site ขึ้นอยู่กับรุ่นของ D-Link และรูปแบบ Network บทความนี้จาก comsiam จะอธิบายตั้งแต่ Public IP, Local/Remote Network, IKE, Phase 1, Phase 2, Encryption, Pre-shared Key, NAT-T, Firewall และวิธีแก้เมื่อ IPsec Tunnel เชื่อมต่อไม่ได้ ① IPsec VPN คืออะไร IPsec ย่อมาจาก Internet Protocol Security เป็นชุด Protocol สำหรับสร้างการสื่อสารที่เข้ารหัสผ่าน IP Network ตัวอย่าง Office A ↓ D-Link Router ↓ Internet ↓ IPsec Tunnel ↓ Remote Client / Router ข้อมูลที่เดินทางผ่าน Tunnel จะถูกเข้ารหัสตาม Security Policy ที่กำหนด ② IPsec ใช้ทำอะไรได้บ้าง IPsec สามารถใช้สำหรับ Remote Access VPN Client-to-Site Site-to-Site VPN เชื่อมสำนักงานหลายแห่ง เชื่อม Data Center เข้าถึง Se...

 การตั้ง L2TP VPN บน Router D-Link เหมาะสำหรับสำนักงานที่ต้องการให้พนักงาน ผู้ดูแลระบบ หรืออุปกรณ์จากภายนอกเชื่อมกลับเข้ามายัง Network ภายในผ่าน VPN เช่น เข้า Server, NAS, NVR หรือระบบงานของบริษัท ในทางปฏิบัติ ควรใช้ L2TP ร่วมกับ IPsec หากอุปกรณ์และ Firmware รองรับ เพราะ L2TP เพียงอย่างเดียวไม่ได้ให้การเข้ารหัสข้อมูลในระดับที่ควรใช้สำหรับ Remote Access ผ่าน Internet บทความนี้จาก comsiam จะอธิบายตั้งแต่การเตรียม Public IP, DDNS, L2TP Server, VPN User, Client IP Pool, Pre-shared Key, Firewall และการตั้ง Client เพื่อให้ใช้งานจริงได้อย่างเป็นระบบ ① L2TP VPN คืออะไร L2TP ย่อมาจาก Layer 2 Tunneling Protocol ใช้สร้าง Tunnel ระหว่าง VPN Client และ VPN Server โครงสร้างตัวอย่าง Notebook พนักงาน ↓ Internet ↓ L2TP/IPsec VPN ↓ D-Link Router ↓ Office LAN ↓ Server / NAS / NVR เมื่อ VPN Connected ผู้ใช้จะสามารถเข้าถึง Network ภายในตามสิทธิ์ที่ Router กำหนด ② L2TP กับ L2TP/IPsec ต่างกันอย่างไร L2TP ทำหน้าที่สร้าง Tunnel แต่ไม่ได้ออกแบบมาเพื่อเข้ารหัสข้อมูลด้วยตัวเอง จึงนิยมใช้ร่วมกับ IPsec เป็น ...

 การตั้ง VPN Server บน Router D-Link ช่วยให้พนักงานหรือผู้ดูแลระบบสามารถเชื่อมต่อจากอินเทอร์เน็ตกลับเข้ามายังเครือข่ายภายในบ้านหรือสำนักงานผ่าน Tunnel ที่เข้ารหัส โดยไม่จำเป็นต้องเปิดบริการภายในจำนวนมากออกสู่ Internet โดยตรง เมื่อ VPN เชื่อมต่อสำเร็จ ผู้ใช้สามารถเข้าถึงทรัพยากรภายในตามสิทธิ์ เช่น Server, NAS, Printer, NVR หรือระบบงานต่าง ๆ ราวกับเชื่อมต่ออยู่ใน Network ของสำนักงาน บทความนี้จาก comsiam จะอธิบายหลักการตั้ง VPN Server บน D-Link ตั้งแต่ตรวจสอบรุ่น Router, Public IP, DDNS, VPN Protocol, User Account, IP Pool, Firewall ไปจนถึงการทดสอบจาก 4G/5G และแก้ปัญหา VPN เชื่อมต่อไม่ได้ ① VPN Server คืออะไร VPN Server คืออุปกรณ์ที่รอรับการเชื่อมต่อ VPN จาก Client ภายนอก โครงสร้างตัวอย่าง Notebook พนักงาน ↓ Internet ↓ VPN Tunnel ↓ D-Link VPN Router ↓ Office LAN ↓ Server / NAS / NVR เมื่อ Client ผ่านการ Authentication แล้ว Router จะอนุญาตให้เข้าถึง Network ภายในตาม Policy ที่กำหนด ② VPN Server ต่างจาก VPN Pass-through สองฟังก์ชันนี้มีหน้าที่ต่างกัน VPN Server Remote User ↓ Internet ...