Thiết lập OpenVPN trên DD-WRT Router- P4

Tham khảo tài liệu thiết lập openvpn trên dd-wrt router- p4, công nghệ thông tin, quản trị mạng phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả
Nội dung trích xuất từ tài liệu:
Thiết lập OpenVPN trên DD-WRT Router- P4bằng Windows Installer.Lúc này, mở Notepad và paste vào các tham số cấu hìnhdưới đây:remote XXX.XXX.XXX.XXX 1194clientdev tap0proto udpresolv-retry infinitenobindpersist-keypersist-tunfloatca ca.crtcert client1.crtkey client1.keyns-cert-type serverCần phải thay đổi địa chỉ từ xa trong phần mở đầu bằngđịa chỉ IP của WAN hoặc Internet. Bạn có thể sử dụngmột hostname, chẳng hạn như cho một dịch vụ DNSđộng, nếu kết nối Internet không có IP tĩnh. Thêm vàođó cũng cần bảo đảm đúng tên chứng chỉ máy khách vàkhóa.Lưu file Notepad với đuôi mở rộng .ovpn vào vị trí sau:C:Program FilesOpenVPNconfig. Để lưu với một mởrộng khác, bạn sẽ phải thay đổi tùy chọn Save as Typetrên hộp thoại Save từ Text Files thành All Files.Bạn cũng phải copy ba dòng dưới dây từ máy tính vàthư mục mà bạn đã tạo các chứng chỉ (C:ProgramFilesOpenVPNeasy-rsakeys) vào máy khách trong thưmục C:Program FilesOpenVPNconfig ca.crt client1.crt client1.keyCần lưu ý rằng tên của mỗi chứng chỉ máy khách vàkhóa có thể khác nhau; chọn đúng tên cho mỗi máykhách.Cấu hình các router DD-WRT bổ sungNếu muốn kết nối các văn phòng với nhau, bạn có thểthiết lập các router DD-WRT phụ tại các địa điểm khác.Sau đó có thể sử dụng OpenVPN client của nó để kếtnối trở lại với VPN server mà bạn vừa cấu hình. Việccấu hình máy khách là hoàn toàn đơn giản, đây là cáchcấu hình chúng:1. Kích Services > VPN.2. Với OpenVPN Client, kích Enable.3. Với Server IP/Name, nhập vào địa chỉ IP củaWAN/Internet hoặc hostname của DD-WRT router đangcấu hình OpenVPN Server.Với các hộp dưới dây, nhập vào các nội dung của filechứng chỉ được chỉ định bên dưới: Public Server Cert: ca.crt Public Client Cert: client1.crt. Không nhập phầnđầu tiên của file. Giống như các thành phần khác, bắtđầu với -----BEGIN CERTIFICATE----- và kếtthúc với -----END CERTIFICATE-----. Private Client Key: client1.keyTestSau khi đã thực hiện xong các công đoạn trên, bạn cóthể kết nối. Nếu OpenVPN GUI chưa được nạp vàokhay hệ thống, góc bên phải phía dưới của Windows,hãy khởi chạy chương trình ngay lúc này. Kích Start >All Programs > OpenVPN > OpenVPN GUI.Kích phải vào biểu tượng OpenVPN GUI trong khay hệthống và chọn Connect.Lúc này bạn có thể truy cập vào DD-WRT router và cácthành phần chia sẻ trên mạng cục bộ, nơi OpenVPNserver đang cư trú.Cần nhớ rằng bạn đang kết nối đến một địa chỉ WANhoặc Internet vì vậy bạn nên kết nối từ bên ngoài mạngcục bộ của router DD-WRT, chẳng hạn từ một vị tríkhác trên Internet.Nếu muốn test máy chủ mà không cầndi chuyển đến một địa điểm khác, bạn hãy kết nối vớiDD-WRT router từ cổng WAN/Internet đến cổngEthernet trên một mạng khác hoặc router khác. Bảo đảmrằng DD-WRT router có một địa chỉ IP của WAN; sửdụng địa chỉ này trong file cấu hình OpenVPN trên máykhách test. Sau đó bạn có thể truy cập vào mạng khác vàkết nối với OpenVPN server. Cách làm này sẽ môphỏng một kết nối từ Internet. Khi đã thực hiện xongcác thao tác và muốn sử dụng nó thông qua Internetthực, bạn hãy hủy kết nối DD-WRT router và cắm nótrực tiếp vào modem Internet.Chúng ta có thể xem trạngthái OpenVPN và các kết nối trong DD-WRT bằng cáchkích Status > OpenVPN.