Modemlerde VPN
Daha önceki yazımda 2 bilgisayar arasındaki VPN’den bahsetmiştim. Şimdi bu işlemi modemlerle yapacağız. Öncelikle bağlanacak olan iki yerin statik ip olması gerekli.
Kullandığım modem Draytek Vigor 2600
Sol taraftaki menüden VPN and Remote Access Setup kısmına giriyoruz
Buradan Remote Access Control Setup‘a giriyoruz
Karşınıza çıkan ekranda 3 tane seçeceği seçin. Bu seçenekler hangi güvenlik servislerinin kullanılabileceğinden bahseder. Bir önceki kısma dönüp LAN-to-LAN Profile Setup‘a girin
Burada 16 tane VPN bağlantısı yaratabiliyorsunuz. VPN bağlantısı eklemek için rakamlara tıklayın.
Profile Name : buraya bağlantı adı yazın
Call Direction : arama yönü
Both : iki yönlü
Dial Out : Giden Bağlantı (karşı tarafa bağlan)
Dial In : Gelen Bağlantı (karşıdan gelen bağlantı)
Dial Out Settings
Server IP : Dial In kullanılacaksa karşı tarafın IP’si, Dial Out için kullandığınız modemin IP’si
Type Of Server I am calling : Server tipi (kullanacağınız güvenlik tipi)
IKE Pre-Shared Key : Ortak şifre
Dial-In Settings
Allowed Dial In Type : Kabul edilen gelen bağlantı tipi
IKE Pre-Shared Key : Ortak şifre
Specify Remote VPN gateway : Karşı tarafın IP’si
TCP/IP Network Settings
My WAN IP : Kullandığınız modemin IP’si
Remote Gateway IP : Karşı tarafın WAN IP’si
Remote Network IP : Karşı tarafın LAN IP grubu (192.168.1.0, 192.168.2.0, 10.0.0.0,…)
Remote Network Mask : 192’li grup için 255.255.255.0, 10’lu grup için 255.0.0.0
Örnek Ayarlar
a | b | |
WAN LAN Call Direction Dial-Out Server IP Dial-In Remote VPN GW Remote GW IP Remote NW IP Remote NW Mask IKE Pre Shared Key | 81.100.120.15 192.168.1.0 Dial-In 85.200.100.15 85.200.100.15 85.200.100.15 192.168.2.0 255.255.255.0 123abc456 | 85.200.100.15 192.168.2.0 Dial-Out 81.100.200.15 – 81.100.120.15 192.168.1.0 255.255.255.0 123abc456 |
bu tabloda a ve b profil adlarıdır
IKE Pre Shared Key olarak birbirine bağlayacağınız modemler için ortak bir şifre yazın
Kenan ATASOY
kenan@antrak.org.tr
www.supportcenter.web.tr