聯系我們
- 地 址:深圳市羅湖區太白路松泉山莊19棟702
- 電 話:+86-755-25512007
- 傳 真:+86-755-25512007-2005
- 郵 箱:sales@conterway.com
康拓威Conterway通過VPN實現異地聯網監控---之TP-LINK [WVR系列與WAR系列] PPTP站點到站點VPN設置指南
應用介紹
WAR系列企業級無線路由器只能做VPN客戶端使用,而WVR系列企業級無線路由器具備VPN服務器的功能。將WAR系列路由器與WVR系列路由器搭配使用,可以實現企業站點之間搭建安全的數據傳輸通道,將接入Internet的企業分支機構與總部網絡通過安全隧道互聯,實現資源、信息共享。
本文介紹使用WAR系列路由器做PPTP客戶端,使用WVR系列路由器做PPTP服務器,兩者之間搭建PPTP VPN安全隧道的方法。
需求分析
某公司的總部使用WVR系列企業級無線路由器,分部使用WAR系列企業級無線路由器。需要實現將北京總部與廣州分公司通過VPN互聯,實現資源相互訪問,同時要求數據傳輸的安全性。需求參數如下:
PPTP賬號/密碼 |
zhangsan/123456 |
地址池 |
10.0.0.1~10.0.0.10 |
加密 |
開啟 |
總部網段 |
192.168.1.0/24 |
分部網段 |
192.168.10.0/24 |
注意:以上表格的參數僅供參考。
設置方法
1.總部-添加VPN地址池
登錄到WVR系列路由器界面,點擊“VPN>用戶管理>IP地址池”,點擊“新增”,設置如下VPN地址池:
2.總部-設置PPTP用戶管理
點擊“VPN>用戶管理”,點擊“新增”,添加PPTP用戶的相關參數,如下圖:
注意:本地地址為VPN隧道的本地虛擬IP地址,對端撥通后可通過此IP管理路由器。此地址可以任意設置,但不能設置為LAN/WAN口地址。
3.總部-設置PPTP服務器
點擊“VPN>PPTP>PPTP服務器”,點擊“新增”,設置如下:
至此,總部服務器設置完成。
4.分部-設置PPTP客戶端
登錄到WAR系列路由器界面,點擊VPN,客戶端設置如下:
注意:服務器地址即總部路由器WAN口的IP地址。
注意:如果分部需要通過總部的寬帶上網,可以將上圖中的“模式”選擇為“NAT模式”,同時還需要在總部路由器上設置一條NAPT規則:出接口為總部路由器上連接寬帶線的WAN口、源地址范圍為總部路由器上設置的VPN地址池范圍。
點擊“保存”后,將自動連接VPN,如下說明VPN連接成功。
至此,PPTP VPN隧道搭建成功,兩端內網可以相互訪問。
疑問解答
如果兩邊都是WVR系列路由器,PPTP VPN站點到站點該如何設置呢?
總部服務器的設置與上文一致,分部客戶端的設置為:登錄到分部WVR系列路由器界面,點擊“VPN>PPTP>PPTP客戶端”,點擊“新增”,添加如下客戶端設置。