راه اندازی تونل وی پی ان یا Site-to-Site VPN Tunnel در میکروتیک

آموزش میکروتیک :

در این سناریو ما قصد داریم تا با استفاده از Site-to-Site VPN Tunnel ارتباط بین شبکه محلی روتر میکروتیکاول و دوم را برقرار کنیم. با استفاده از این تونل می توانیم به راحتی ارتباط بین چندین سایت که از نظر موقعیت جغرافیایی از یکدیگر دور هستند را برقرار کنیم.

Remote Access VPN در میکروتیک

کاربر نهایی مستقیما به عنوان VPN Client در نظر گرفته میشود و به سرور VPN متصل شده و به شبکه داخلی دسترسی خواهد داشت.

تجهیزات مورد نیاز:

• دو عدد روتر میکروتیک
• دو عدد روتر سیسکو
• دو عدد سویچ
• چند کلاینت

مراحل:

گام ۱: ایجاد Pool در میکروتیک اول

گام ۲: پیکربندی PPTP Server در میکروتیک اول

گام ۳: ایجاد Profile در میکروتیک اول

گام ۴: ایجاد یوزرنیم و پسورد در میکروتیک اول

گام ۵: ایجاد Pool در میکروتیک دوم

گام ۶: پیکربندی PPTP Server در میکروتیک دوم

گام ۷: ایجاد Profile در میکروتیک دوم

گام ۸: ایجاد یوزرنیم و پسورد در میکروتیک دوم

گام ۹: راه اندازی demand dial روی میکروتیک اول

گام ۱۰: ایجاد یک Static Route روی میکروتیک اول

گام ۱۱: راه اندازی demand dial روی میکروتیک دوم

گام ۱۲: ایجاد یک Static Route روی میکروتیک دوم

گام ۱: ایجاد Pool در میکروتیک اول

در این مرحله یک Pool جهت دسته بندی آدرس های IP مجاز برای میکروتیک دوم جهت اتصال را ایجاد می کنیم.

1. از طریق winbox به میکروتیک اول متصل شوید و از منوی IP زبانه Pool را انتخاب و روی علامت + کلیک کنید.
2. مطابق با شکل زیر تنظیمات را انجام دهید:

❶یک نام برای Pool در نظر بگیرید.

❷ محدوده (Range) آدرس هایی که می خواهید به کاربرانی که VPN می زنند اختصاص دهید را وارد کنید و سپس روی ok کلیک کنید.

گام ۲: پیکربندی PPTP Server در روتر میکروتیک اول

1. از منوی PPP زبانه Interfaces گزینه PPTP Server را باز کنید.

۲. در پنجره باز شده تیک گزینه Enabled را زده و سپس روی OK کلیک کنبد.

گام ۳: ایجاد Profile در میکروتیک اول

1. از منوی PPP زبانه profile را انتخاب و روی علامت + کلیک کنید.
2. مطابق با شکل تنظیمات را انجام دهید:

❶ یک نام برای پروفایل در نظر بگیرید.

❷ آدرس اینترفیس روتر میکروتیک اول را که قصد دارید روی آن تونل ایجاد کنید را وارد کنید.

❸ در اینجا باید Pool ساخته شده در گام ۱ را انتخاب و سپس روی ok کلیک کنید.

گام ۴: ایجاد یوزرنیم و پسورد در میکروتیک اول

در این مرحله قصد داریم تا با ایجاد یک نام کاربری و یک پسورد به روتر دوم این امکان را بدهیم که به روتر اول متصل شود.

1. از منوی PPP وارد زبانه secrets شده و روی علامت + کلیک کنید.
2. تنظیمات را مطابق شکل زیر انجام دهید:

❶ یوزرنیم مورد نظرتان را وارد کنید.

❷ کلمه عبور مورد نظرتان را وارد کنید.

❸ پروفایلی که در گام ۳ ساختید را انتخاب و سپس روی گزینه OK کلیک کنید.

گام ۵: ایجاد Pool در میکروتیک دوم

در این مرحله یک Pool جهت دسته بندی ادرس های IP مجاز برای روتر اول جهت اتصال را ایجاد می کنیم.

1. از طریق winbox به میکروتیک اول متصل شوید و از منوی IP زبانه Pool را انتخاب و روی علامت + کلیک کنید.
2. مطابق با شکل زیر تنظیمات را انجام دهید:

❶یک نام برای Pool در نظر بگیرید.

❷ محدوده (Range) آدرس هایی که می خواهید به کاربرانی که VPN می زنند اختصاص دهید را وارد کنید و سپس روی ok کلیک کنید. توجه داشته باشید که باید این IP ها در رنج شبکه های محلی روتر میکروتیک دوم باشد(یعنی ۱۹۲.۱۶۸.۳.۰).

گام ۶: پیکربندی PPTP Server در میکروتیک دوم

1. از منوی PPP زبانه Interfaces گزینه PPTP Server را باز کنید.

۲. در پنجره باز شده تیک گزینه Enabled را زده و سپس روی OK کلیک کنبد.

گام ۷: ایجاد Profile در میکروتیک دوم

1. از منوی PPP زبانه profile را انتخاب و روی علامت + کلیک کنید.
2. مطابق با شکل تنظیمات را انجام دهید:

❶ یک نام برای پروفایل در نظر بگیرید.

❷ آدرس اینترفیس روتر میکروتیک دوم را که قصد دارید روی آن تونل ایجاد کنید را وارد کنید.

❸ در اینجا باید Pool ساخته شده در گام ۵ را انتخاب و سپس روی ok کلیک کنید.

گام ۸: ایجاد یوزرنیم و پسورد در میکروتیک دوم

در این مرحله قصد داریم تا با ایجاد یک نام کاربری و یک پسورد به روتر دوم این امکان را بدهیم که به روتر اول متصل شود.

1. از منوی PPP وارد زبانه secrets شده و روی علامت + کلیک کنید.
2. تنظیمات را مطابق شکل زیر انجام دهید:

❶ یوزرنیم مورد نظرتان را وارد کنید.

❷ کلمه عبور مورد نظرتان را وارد کنید.

❸ پروفایلی که در گام ۷ ساختید را انتخاب و سپس روی گزینه OK کلیک کنید.

گام ۹: راه اندازی demand dial روی میکروتیک اول

این اینترفیس در زمانی که کلاینت های موجود در شبکه محلی روتر میکروتیک اول نیاز به دسترسی به روتر میکروتیک دوم را دارد، اتصال VPN با میکروتیک دوم را برقرار می کند.

برای ایجاد demand dial به صورت زیر عمل کنید:

1. از منوی PPP زبانه ی interface را انتخاب و روی علامت + کلیک کرده و PPTP Client را انتخاب کنید.

۲. در پنجره باز شده در زبانه General در کادر Name یک نام اختیاری وارد کنید.

1. وارد زبانه dial out شوید و تنظیمات را مطابق شکل انجام دهید:

❶ ادرس IP روتر میکروتیک دوم را که باید به ان متصل شوید را وارد کنید.

❷ نام کاربری را که در میکروتیک دوم ایجاد کرده اید را وارد کنید.

❸ کلمه ی عبوری را که در میکروتیک دوم برای این نام کاربری انتخاب کردهاید را وارد کنید.

❹پروفالی که در گام ۳ ساختید را انتخاب کنید.

❺ تیک گزینه Dial on Demand را بزنید.

گام ۱۰: ایجاد یک Static Route روی میکروتیک اول

در این مرحله با ایجاد یک Static Route تمام بسته هایی را که دارای ادرس مقصد ۱۳۰.۱.۱.۰/۲۴ است را از طریق اینترفیس demand dial مسیریابی می کنیم.

برای این کار به صورت زیر عمل کنید:

1. از منوی IP گزینه Routes انتخاب و روی علامت + کلیک کنید.
2. در پنجره باز شده در کادر Des. Address آدرس ۱۹۲.۱۶۸.۳.۰/۲۴ را وارد کنید.
3. در قسمت Gateway از لیست اینترفیس ها، اینترفیسpptp-out1 را که در گام ۹ ایجاد کرده اید را انتخاب و سپس روی OK کلیک کنید.

گام ۱۱: راه اندازی demand dial روی میکروتیک دوم

این اینترفیس در زمانی که کلاینت های موجود در شبکه محلی روتر میکروتیک دوم نیاز به دسترسی به روتر میکروتیک اول را دارد، اتصال VPN با میکروتیک اول را برقرار می کند.

برای ایجاد demand dial به صورت زیر عمل کنید:

1. از منوی PPP زبانه ی interface را انتخاب و روی علامت + کلیک کرده و PPTP Client را انتخاب کنید.

۲. در پنجره باز شده در زبانه General در کادر Name یک نام اختیاری وارد کنید.

1. وارد زبانه dial out شوید و تنظیمات را مطابق شکل انجام دهید:

❶ ادرس IP روتر میکروتیک دوم را که باید به ان متصل شوید را وارد کنید.

❷ نام کاربری را که در میکروتیک اول ایجاد کرده اید را وارد کنید.

❸ کلمه ی عبوری را که در میکروتیک اول برای این نام کاربری انتخاب کردهاید را وارد کنید.

❹پروفالی که در گام ۷ ساختید را انتخاب کنید.

❺ تیک گزینه Dial on Demand را بزنید.

گام ۱۲: ایجاد یک Static Route روی میکروتیک دوم

در این مرحله با ایجاد یک Static Route تمام بسته هایی را که دارای ادرس مقصد ۱۹۲.۱۶۸.۲.۰/۲۴ است را از طریق اینترفیس demand dial مسیریابی می کنیم.

برای این کار به صورت زیر عمل کنید:

1. از منوی IP گزینه Routes انتخاب و روی علامت + کلیک کنید.
2. در پنجره باز شده در کادر Des. Address آدرس ۱۹۲.۱۶۸.۲.۰/۲۴ را وارد کنید.
3. در قسمت Gateway از لیست اینترفیس ها، اینترفیسpptp-out2 را که در گام ۱۱ ایجاد کرده اید را انتخاب و سپس روی OK کلیک کنید.

آموزش میکروتیک که در سایت نتورک بوک قرار گرفته برگرفته از کتاب میکروتیک می باشد که به صورت تصویری برای شما در سایت قرار میگیرد راه اندازی تونل وی پی ان را در این مطلب یاد گرفتید برای دریافت کتاب الکترونیکی یا چاپی میکروتیک به لینک فروشگاه مراجعه کنید.

برچسبها: میکروتیک, آموزش میکروتیک, میکروتیک چیست شیوه خطايابي EIGRP...