▷ Kako ustvariti vpn omrežje v vpogledu v oblaku z usmerjevalnikom netgear br500

V tem članku si bomo podrobneje ogledali, kako ustvariti omrežje VPN v oblaku Insight z usmerjevalnikom NETGEAR BR500. Potem ko smo izvedli popolno analizo usmerjevalnika blagovnih znamk NETGEAR za profesionalno uporabo in videli njegovo zanimivo sposobnost ustvarjanja in upravljanja omrežij VPN, bomo te vrstice posvetili preučevanju celotnega postopka ustvarjanja omrežja VPN od trenutka, ko povežemo našo usmerjevalnik za napajanje.

Kazalo vsebine

Predlog NETGEAR-a, da bi lahko vsak uporabnik brez predhodnega znanja vzpostavil svoje navidezno zasebno omrežje, se nam je zdel zelo zanimiv. Zahvaljujoč oddaljenemu upravljanju vaših profesionalnih naprav prek storitve Cloud Insight, lahko s samo nekaj kliki oblikujemo našo omrežno konfiguracijo. Res pa je tudi, da bomo morali imeti potrebno znanje o tem, kako deluje ta oblak podjetja in kako nanj povezati naš usmerjevalnik. Zagotovo je to najbolj zapleten del in ne ustvarjanje samega omrežja.

Omrežne funkcije NETGEAR BR500 VPN

Preden začnemo s postopkom ustvarjanja omrežja, je pomembno, da poznamo možnosti, ki jih ponuja ta oprema, in glavne značilnosti omrežja.

Prva stvar, ki jo morate upoštevati, je, da bomo imeli možnost ustvarjanja omrežja VPN prek dveh postopkov. Prva bo prek Insight-a, kot smo pojasnili, in tudi znotraj lastne strojne programske opreme usmerjevalnika. Prav tako bi bilo vredno porabiti čas za ogled tega postopka, da bi videli razliko med eno in drugo rešitvijo. Standard, ki se uporablja za omrežja VPN, bo 802.1Q

OpenVPN omrežje

Prva možnost je, da vnesemo vdelano programsko opremo in konfiguriramo omrežje VPN z uporabo OpenVPN. Za to bomo morali upoštevati naslednje:

• Nadaljujemo lahko le, da ga aktiviramo in konfiguriramo, katera vrata želimo uporabiti za dostop do stranke. Prav tako nimamo možnosti, da bi ustvarili omrežje od mesta do mesta z več napravami, ki bi se med seboj povezale v omrežja, raven zaščite je prek 1024- bitnega RSA potrdila in algoritma SHA256 za digitalni podpis. Zdaj lahko ustvarimo novo potrdilo ali konfiguriramo poverilnice. To pomeni, da bomo imeli vedno isti RSA certifikat za konfiguriranje poverilnic OpenVPN odjemalca, tudi po ponastavitvi usmerjevalnika. Varnost bo torej s to metodo ustvarjanja VPNS precej ogrožena, sam usmerjevalnik nam bo priskrbel odjemalčevo konfiguracijsko datoteko in ustrezne certifikate. V računalniku, ki ga želimo povezati z VPN, bomo morali namestiti OpenVPN. To lahko storimo prek Windows, MAC, iOS in Android.

VPN Network Insight

Omrežje VPN Insight ima možnost dodajanja skupin in uporabnikov v omrežje prek e-pošte in gesla. Dokler imajo NETGEAR račun. To so njegove glavne značilnosti:

• Možnost konfiguracije od mesta do mesta, to pomeni, da lahko z več usmerjevalniki BR500 ustvarimo do 3 omrežja in se jim pridružimo za širšo uporabo. Vsaka naprava nam bo omogočila sočasno povezavo do 10 odjemalcev. 56-bitni DES, 168-bitni 3DES, AES (128, 192, 256 bit) / SHA-1, MD5 metoda šifriranja IPsec. Šifriranje za potrdila SSL do različice 3 bo DES, 3DES, ARC4, AES (ECB, CBC, XCBC, CNTR) 128, 256 bit. Upravljanje bo izključno prek storitve Insight Cloud prek spletnega portala ali prek aplikacije za Android ali iOS pametni telefon, v računalniku bomo potrebovali odjemalca, ki se želi povezati v omrežje. Storitev administracije bo samodejno zagotovila povezavo za neposreden prenos.

Obe možnosti podpirata način povezave s tunelom VPN z uporabo IPsec, PPTP in L2TP. Poleg tega bomo v usmerjevalnik integrirali DHCP strežnik za dinamično dodeljevanje IP naslova priključene opreme, ki lahko iz njega odide v internet.

Ustvarite omrežje VPN iz storitve Insight Cloud z NETGEAR BR500 iz spletnega brskalnika

Ko so predstavljene glavne značilnosti omrežja VPN, bomo v celoti vstopili v postopek njegovega ustvarjanja prek NETGEAR Insight Cloud. Za to bomo domnevali, da smo pravkar kupili naš usmerjevalnik BR500 in smo že izvedli postopek priključitve tako na napajanje kot na LAN naše opreme.

Prva stvar, ki jo moramo narediti, je ustvariti račun Insight. Če že imamo enega, ustvarjenega v MyNETGEAR-u, bo povsem veljaven za dostop do Insight-a. Šli bomo v NETGEAR Insight in kliknili na gumb, ki se nahaja v zgornjem desnem kotu portala.

Ko bomo enkrat v notranjosti, bomo morali najprej ustvariti lokacijo, za to kliknite " Vse lokacije " in prikaže se možnost " Dodaj lokacijo ". Podatke, ki se nam zdijo priročni, bomo postavili v obrazec in se bodo prikazali v glavnem oknu.

Naslednja stvar bo dostop do te nove lokacije, tako da se znotraj nje pojavi celoten meni za upravljanje. Zdaj je čas, da na to lokacijo dodate naš usmerjevalnik RB500. Pritisnite gumb "+", ki se nahaja v zgornjem desnem območju, in zahteval bo serijsko številko opreme.

To številko lahko najdemo na dnu usmerjevalnika pod črtno kodo z imenom "Serial"

Na to lokacijo bomo že dodali naš NETGEAR BR500, čeprav še ni prikazan v stanju "povezave". Za to bomo morali znova zagnati usmerjevalnik, kar bo načeloma storjeno samodejno, sicer bomo to storili sami.

Po nekaj sekundah čakanja in preverjanju, ali imamo že spet povezavo, bomo osvežili zaslon in oprema bo prikazana kot "Povezana". Modri ​​indikator na usmerjevalniku z imenom "Cloud" se takoj zasveti. Naprava je pripravljena za konfiguracijo.

Ustvari VPN in skupino uporabnikov

No, dvokliknimo na risbo opreme za dostop do možnosti konfiguracije.

Preden uporabnika dodate v VPN, bomo morali ustvariti skupino VPN. To storimo tako, da gremo v razdelek " VPN skupine " in kliknemo na " Ustvari skupino VPN ".

Ime, ki ga želimo, postavimo, če nima alfanumeričnih znakov. Za ustvarjanje nove skupine kliknite »Shrani«. Videli bomo, da smo v tem oknu ustvarili krožno shemo, ki se povezuje v oblak in uporabnika.

Če želite usmerjevalnik dodati tej skupini VPN in ga tako uporabiti, kliknite " Dodaj napravo " znotraj kroga. Izbrali bomo usmerjevalnik, če ga imamo več, in ta bo ostal znotraj skupine.

To bo prikazal diagram, kot je naslednji. Na fizičnem usmerjevalniku bomo takoj opazili, da se je vklopil indikator VPN, ki se nahaja tik ob indikatorju oblaka.

Pojdimo v razdelek » Uporabniki VPN «, da začnemo dodajati uporabnike, za katere želimo, da imajo dostop do našega novega omrežja. Za to bomo morali vnesti njihov e-poštni naslov, prav tako bodo morali imeti račun v Insight ali MyNETGEAR, saj bo to geslo za dostop do omrežja VPN odjemalca.

Naš postopek upravljanja Insight bo končan na začetku. Zdaj vsi pojdite na stališče stranke, ki jo je treba povezati.

Konfiguracija odjemalca VPN

Po kliku na »Povabi« bo stranka na svoj račun prejela e -poštno sporočilo s podatki, potrebnimi za povezavo. Prva stvar, ki jo boste morali narediti, je, da kliknete povezavo v " Kliknite tukaj, da sprejmete to povabilo ".

Ko se račun aktivira z ustreznim sporočilom v brskalniku, bo na vrsti, da kliknete povezavo za prenos programske opreme za stranke. Tik pod " Prenos in namestitev odjemalca VPN " bomo imeli možnost prenesti odjemalca za Windows ali za Mac OS. Za Android ali iOS ni.

Namestitev programa se bo začela v trenutku, ko bomo dvakrat kliknili na preneseno datoteko.

Izberemo namestitveni imenik in sprejmemo namestitev novega omrežnega adapterja, ki bo uporabljen v povezavi. Končno odpremo program.

11. omrežje NETGEAR BR500 VPN

12. mreža omrežja NETGEAR BR500 VPN

Omrežje VPN NETGEAR BR500 13. korak

Zdaj lahko naš uporabnik svojo e-pošto in geslo za svoj račun vnese v NETGEAR za dostop do VPN. Nato kliknite na "Poveži"

V naslednjem koraku bomo morali izbrati skupino VPN, da se bomo povezali nanjo. Če jih imamo več, lahko dostopamo vse, kar želimo.

Končno bo povezava prekinjena in prikazan bo statusni panel, na katerem bomo imeli naslov IP, trajanje povezave in ukrepe za brskanje po podatkih.

Če iz radovednosti naredimo ipconfig v ukaznem pozivu, bomo videli, da se dobljeni IP naslov prikaže v omrežnem adapterju, ki ustreza VPN. Na lastni konfiguracijski plošči Insight lahko vidimo tudi uporabnike, povezane v omrežje VPN, bodisi v shemi skupin VPN bodisi z dostopom do zadevnega uporabnika.

NETGEAR BR500 VPN omrežje korak 17

18. korak omrežje VPN NETGEAR BR500

Ustvarite omrežje VPN iz aplikacije APP NETGEAR Insight v sistemu Android

Za izvedbo postopka v aplikaciji bomo sledili praktično enakim korakom kot v prejšnjem primeru, zato postopka ne bomo razložili tako podrobno.

Začeli bomo na enak način kot v prejšnji metodi, to je ustvarjanje nove skupine s klikom na zgornji del aplikacije.

Nato bomo v skupini kliknili simbol „+“, da mu dodamo ekipo. V tem primeru lahko kamero neposredno postavimo v črtno kodo na spodnji del usmerjevalnika ali QR kodo, ki se pojavi na glavnem zaslonu vdelane programske opreme.

NETGEAR BR500 Android VPN omrežje korak 01

NETGEAR BR500 Android VPN omrežje korak 02

Nato lahko ekipi v hitri pomočnik damo ime ekipe. Tako kot v prejšnjem primeru bomo tudi morali usmerjevalnik znova zagnati, tako da se lahko poveže z oblakom Insight.

Ko nekaj časa počakate, bo naprava ostala povezana in se bo prikazala na glavni plošči aplikacije.

NETGEAR BR500 Android VPN omrežje korak 03

NETGEAR BR500 Android VPN omrežje korak 04

Zdaj moramo ustvariti skupino VPN in za to bomo v prejšnjem oknu kliknili ikono usmerjevalnika. V novem bomo ustvarili » VPN Group « in ga ustvarili.

NETGEAR BR500 Android VPN omrežje korak 05

NETGEAR BR500 Android VPN omrežje korak 06

Seveda, ko bomo enkrat ustvarili, bomo morali tej ustvarjeni skupini dodati NETGEAR BR500 in tako bo zasvetila indikatorska lučka, ki jo aktiviramo omrežje VPN.

NETGEAR BR500 Android VPN omrežje korak 07

NETGEAR BR500 Android VPN omrežje korak 08

Zdaj je čas, da ustvarite uporabnike VPN, za to odpremo stranski meni in dostop do " Uporabniki VPN ". S pritiskom na simbol „+“ lahko dostopamo do želenih uporabnikov.

Na ta način bomo dosegli točko, ko mora stranka nadaljevati s konfiguriranjem svojega dostopa.

NETGEAR BR500 Android VPN omrežje korak 09

10. omrežje NETGEAR BR500 Android VPN

11. omrežje NETGEAR BR500 Android VPN

Konfigurirajte omrežje OpenVPN na NETGEAR BR500 iz vdelane programske opreme

Zdaj je čas, da razložimo, kako ustvariti omrežje z OpenVPN neposredno iz vdelane programske opreme usmerjevalnika prek dostopa prek našega spletnega brskalnika. S to metodo ne bomo mogli konfigurirati uporabnikov ali poverilnic, morali pa bomo aktivirati tudi DNS storitev usmerjevalnika, da lahko odjemalec OpenVPN razreši zunanji IP naslov. Začnimo na začetku.

Ne smemo pozabiti, da bomo morali za dostop do VPN-ja, ki ga ustvarimo s to metodo, locirati zunaj lokalnega omrežja, saj omogoča le oddaljeni dostop. Prav tako nam ne bo treba odpirati vrat za usmerjevalnike.

Če želite dostopati do vdelane programske opreme usmerjevalnika, boste najlažje odprli program za pregledovanje datotek Windows in se odpravili na omrežni razdelek. Tam se bo prikazala ikona usmerjevalnika, tako da lahko po dvojnem kliku dostopamo do njenega vmesnika. Če je prvi dostop, bomo imeli kot uporabnika " admin " in kot geslo " geslo ".

Pojdimo v razdelek za konfiguriranje vdelane programske opreme za neposreden dostop do razdelka » Dynamic DNS «. Tu bomo morali aktivirati zgornjo možnost za uporabo dinamičnega DNS-a.

Če ne bomo imeli, ko bo DDNS NETGEAR, bomo morali izbrati na primer storitev brez IP za ustvarjanje računa in profil za ustvarjanje domene. Tako preprosto kot ustvarjanje uporabniškega računa boste postavili ime na javni IP naslov, ki ga splet zazna.

Upoštevati moramo, da mora biti privzeto razširitev domene " .mynetgear.com ", nadomestitev za kar hočemo.

Nato v obrazec vdelane programske opreme vstavimo uporabniško ime, geslo in ime gostitelja in kliknemo » Uporabi «. Po tem lahko že dostopamo do razdelka » Odpri VPN «.

Delo je preprosto, morali bomo le klikniti " odpreti storitev VPN " in klikniti " Uporabi ". Ostalih parametrov jih ne bomo potrebovali spreminjati.

Konfiguracija odjemalca VPN

Naslednja stvar bo klik na operacijski sistem, ki nas zanima, s seznama, ki ga imamo, Windows, MacOSX, iPhone ali Android. Pokaže se popoln vodnik o tem, kaj moramo storiti, da pravilno konfiguriramo našo stranko OpenVPN.

Kliknite povezavo za prenos odjemalca in nato še gumb » Za Windows «, da naložimo konfiguracijo.

Ko naložimo stranko in jo namestimo, kot je navedeno v tem majhnem priročniku, bomo morali spremeniti ime omrežnega adapterja, ki je bil nameščen za dostop do VPN. To naredite tako, da pritisnete kombinacijo tipk " Windows + R " in v ukazno orodje zaženete naslednje in nato pritisnite Enter.

ncpa.cpl

Z desno miškino tipko kliknite adapter, imenovan » TAP-Windows Adapter V9 « in kliknite » Preimenuj «. Nato postavimo ime " NETGEAR-VPN ".

Omrežni OpenVPN NETGEAR BR500 Android korak 07

Omrežni OpenVPN NETGEAR BR500 Android korak 08

Zdaj odpremo drugo stisnjeno datoteko, ki smo jo prenesli s programske opreme. Ta vsebuje konfiguracijo odjemalca, zato bomo vzeli vse datoteke znotraj nje in jih prilepili na naslednjo pot:

C: \ Windows \ programske datoteke \ OpenVPN \ config

Če iz radovednosti odpremo datoteko "odjemalec", bomo videli vso konfiguracijo dostopa do omrežja VPN, kot so domena, ime omrežnega adapterja, vrata itd.

Network OpenVPN NETGEAR BR500 Android korak 09

Network OpenVPN NETGEAR BR500 Android korak 10

Končno odpremo glavni program OpenVPN GUI za izvedbo postopka povezave. Če bo vse dobro, bomo že v omrežju VPN.

Sklep o ustvarjanju VPN-ja z NETGEAR BR500

Kot smo videli, obstajata dva načina za ustvarjanje omrežja VPN z našim usmerjevalnikom NETGEAR BR500. Čeprav je res, da je prek Insight-a veliko varneje povezati kot z OpenVPN, saj bomo lahko upravljali poverilnice uporabnikov, ki jih želimo vnesti, šifriranje pa bo spremenljivo.

Način šifriranja je najmočnejši pri Insightu in najintuitivnejši postopek, ki mu sledi. Zaradi tega močno priporočamo, da to metodo uporabimo namesto prejšnje. NETGEAR je nedvomno dobro opravil integracijo z vašim oblakom in nam tako ponudil zanimive možnosti konfiguracije, ne da bi bilo treba odpirati vrat ali dostopati do vdelane programske opreme usmerjevalnika.

Možnost enakega postopka z aplikacijo na pametnem telefonu zapre krog. Vsak uporabnik z minimalnim znanjem VPN bo lahko ustvaril svojega s samo nekaj kliki. Seveda, preden boste morali izvesti postopek aktiviranja Insight Cloud in vanj vnesti usmerjevalnik, postopek, ki je še bolj zapleten kot ustvarjanje VPN-ja.

Upamo, da je bila ta vadnica zanimiva za tiste uporabnike, ki želijo poznati celoten postopek ustvarjanja te vrste omrežja. Če ste imeli kakršno koli težavo ali želite pustiti svoje mnenje o teh NETGEAR rešitvah, nam pišite v komentarje.