07 cấu hình VPN client to site trên TMG 2010

Cấu hình VPN Client to Site trên TMG 2010
Cấu hình VPN Client to Site trên TMG 2010
Chúng ta đã được tiếp cận với Cấu hình VPN Client to Site kết hợp với Radius Server, nhưng nếu hệ thống của chúng ta có một firewall
server cài TMG 2010 thì cần cấu hình thế nào. Bài viết này sẽ là giải pháp cho bạn.
Cấu hình VPN Client to Site trên TMG 2010
1. Tạo tài khoản cho người dùng VPN
Mở Server Manager > Configuration > Local Users and Groups: Nhấn phải chuột trên Users chọn New User
Nhấn phải chuột trên tài khoản vừa tạo, chọn thẻ Dial in tick chọn Allow access để cho phép kết nối từ xa
Tạo nhóm chứa các tài khoản VPN
2. Cấu hình VPN trên TMG
Mở TMG 2010, để thêm dải địa chỉ dành cho VPN Client, chọn Remote Access Policy rồi nhấn Define Address Assignments:
Tick chọn Static Address pool rồi nhấn Add để thêm dải địa chỉ:
Lựa chọn Server và nhập dải địa chỉ cấp phát:
Để cấu hình tài khoản VPN, click Configure VPN Client Access, rồi nhấn Add để thêm nhóm người dùng:
Lựa chọn nhóm tài khoản người dùng rồi nhấn OK để kết thúc
Tùy chọn số lượng tài khoản VPN được phép kết nối
3. Tạo rule cho các tài khoản VPN truy cập vào tài nguyên miền nội bộ: Click chọn Firewall Policy, nhấn chuột phải chọn New
Access Rule, tại màn hình bắt đầu, điền tên cho rule:
Tùy chọn Allow cho phép tài khoản VPN kết nối:
Tùy chọn traffic mà rule sẽ cho phép
Tùy chọn thiết lập phát hiện malware
Thêm nguồn kết nối là các tài khoản VPN:
Lựa chọn đích đến là miền nội bộ:
Tùy chỉnh đối tượng mà rule sẽ tác động
Nhấn Finish để tạo rule
4. Khởi tạo kết nối VPN từ máy Client ngoài Internet
Mở Control Panel > Network Connection > Create a new connection > tick chọn Connect to the network at my workplace
Thiết lập kiểu kết nối là VPN
Đặt tên cho kết nối mới
Nhập địa chỉ public của VPN Server (TMG)
Nhấn Finish để kết thúc quá trình tạo kết nối mới

Tại hộp thoại vừa mở ra, nhấn chọn Properties để tùy chỉnh kết nối
Lựa chọn kiểu VPN là PPTP rồi nhấn OK và tiếp tục nhấn Connect để kết nối
Sau khi kết nối thành công, bạn có thể kiểm tra địa chỉ IP thông qua command ipconfig cũng như truy cập các tài nguyên được
chia sẻ khác trên mạng nội bộ
BÀI VIẾT CÙNG CHUYÊN MỤC