Tài liệu hướng dẫn cấu hình VPN gateway-to-gateway sử dụng giao thức PPTP và L2TP giữa hai máy chủ Windows Server 2012, bao gồm bước chuẩn bị, cấu hình đường dẫn và kiểm tra kết nối. Cấu hình bao gồm việc tạo người dùng, cấu hình địa chỉ IP và khai báo route tĩnh cho mạng. Tài liệu cũng hướng dẫn các bước kiểm tra kết nối trên hai PC sử dụng hai giao thức VPN khác nhau.

1. VPN GATEWAY TO GATEWAY
Nội Dung:
 Cấu hình VPN bằng giao thức PPTP
 Cấu hình VPN bằng giao thức L2TP
Mô Hình:
Chuẩn bị:
 02 Windows Server 2012 (Cài đặt RRAS )
 02 PC Win 7 ( Test)
 Trên Server DaNang tạo User hue, password abcd@1234 ( cấp
quyền Dial-in )
 Trên Server Hue tạo User danang, password abcd@1234 ( cấp
quyền Dial-in )
Cấu hình IP theo bảng sau:
PC VPN SERVER VPN SERVER PC
Interface LAN Internal External External Internal LAN
Ip Address 172.16.1.2 172.16.1.1 192.168.1.1 192.168.1.2 172.16.2.1 172.16.2.2
Subnet Mask 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0
Default Gateway 172.16.1.1 172.16.2.1

2. Thực Hiện:
I.Cấu hình Route bằng giao thức PPTP
Cấu hình VPN trên Server của DaNang
Chuột phải Server  Configure and Enable Routing and Remote Access
Chọn 3 Option như bên dưới

3. Chọn Finish
Chuột phải vào Network Interface  New Demand Dial Interface

4. Chọn Next
Nhập interface “hue”

5. Nhập IP server VPN của Hue
Chọn Route IP package on this interface

6. Nhấn Add
Nhập dãy địa chỉ mạng cần Route

7. Nhập User và Password
Chuột phải Server  All Task  Restart

8. Chuột phải Server  Properties
Qua Tab Ipv4  Chọn Static Address Pool Nhấn Add

9. Nhập dãy Ip sẽ cấp phát
Khởi động lại dịch vụ
cấu hình trên Server VPN của Hue với các thông số sau:
 Interface :DaNang
 UserName :DaNang
 Password:abcd@1234
Khai báo Static Route
 Interface:danang
 Destination:172.16.1.0
 Network Mask: 255.255.255.0
 Metric:1
Khai báo Address Pool
Start Ip Address :10.0.10.1 và End Ip Address:10.0.10.254

10. Kiểm tra:
Trên server VPN
 Mở Network interface  Connected
 Mở Port  Kết nối bằng giao thức PPTP
Trên PC
 Từ PC bên DaNang có thể Ping PC bên Hue

11. Cấu hình VNP băng giao thức L2TP:
Thực hiện trên Server DaNang
Chuột phải Interface hue  Properties
Qua Tab Security

12. Chọn L2TP /IpSec  Advanced
Nhập Password

13. Chuột phải Server  Properties
Qua Tab Security – Check vào ô “ Allow custom Ipsec policy….”
Nhập Password vừa tạo

14. Khởi động lại dịch vụ
Cấu hình L2TP trên PC Hue tương tự các bước như trên DaNang
Kiểm tra:
 Mở port sẽ thấy kết nối bằng giao thức L2TP