Hướng dẫn cấu hình kết nối IPSEC VPN giữa Draytek và Mikrotik

Ngày nay, việc thiết lập kết nối VPN an toàn giữa các thiết bị mạng khác nhau là một nhu cầu thiết yếu cho các doanh nghiệp. Bài viết này sẽ hướng dẫn bạn cách cấu hình kết nối IPsec VPN giữa router DrayTek và MikroTik. Việc cấu hình này giúp bạn thiết lập một kênh bảo mật để truyền dữ liệu giữa hai mạng khác nhau một cách an toàn và hiệu quả.

Cấu Hình Bộ Định Tuyến MikroTik

1. Tạo Đề Xuất IPsec Mới

Đi tới IPsec > Proposals và thêm đề xuất mới:

1. Name: Nhập tên đề xuất.
2. Auth. Algorithm: Chọn md5.
3. Enc. Algorithm: Chọn 3des.
4. Nhấn OK để lưu cấu hình.

2. Cấu Hình Peer

Đi tới IPsec > Peers và thêm cấu hình mới:

1. Address: Nhập địa chỉ IP WAN của DrayTek.
2. Auth. Method: Chọn Pre-shared key và nhập khóa chia sẻ trước.
3. Hash Algorithm: Chọn md5.
4. Enc. Algorithm: Chọn 3des.
5. Nhấn OK để lưu cấu hình.

3. Cấu Hình Chính Sách

Vào IPsec > Policies và thêm chính sách mới:

General Tab:

1. Src. Address: Nhập IP LAN của MikroTik.
2. Dst. Address: Nhập IP LAN của DrayTek

Action Tab:

1. Kích hoạt Tunnel.
2. SA Src. Address: Nhập IP WAN của MikroTik.
3. SA Dst. Address: Nhập IP WAN của DrayTek.
4. Proposal: Chọn đề xuất đã tạo.
5. Nhấn OK để lưu cấu hình.

4. Cấu Hình NAT

Vào Firewall > NAT và thêm quy tắc mới:

General Tab:

1. Chain: Chọn srcnat.
2. Dst. Address: Đặt phạm vi của mạng đích.
3. Out Interface: Chọn giao diện WAN (ví dụ: ether1).

Action Tab:

        d. Action: Chọn accept.

        e. Nhấn OK để lưu cấu hình.

Cấu Hình Bộ Định Tuyến DrayTek

1. Tạo Cấu Hình LAN-to-LAN

Đi tới Advanced > VPN and Remote Access > LAN to LAN và thêm hồ sơ mới:

1. Profile Name: Nhập tên hồ sơ và kích hoạt hồ sơ này.
2. Call Direction: Chọn Dial-out.

Dial-out Settings:

1. Server Type: Chọn IPsec Tunnel.
2. Server IP/Host Name for VPN: Nhập IP hoặc tên máy chủ của MikroTik.
3. IKE Authentication Method: Chọn Pre-shared key và nhập khóa chia sẻ trước.
4. IPsec Security Method: Chọn High(ESP) và chọn 3DES with authentication.
5. Bấm Advanced để cài đặt nâng cao.

IKE Phase 2 Proposal: Chọn 3DES_MD5 và nhấp OK.

TCP/IP Network Settings:

1. Remote Network IP: Nhập IP LAN của MikroTik.
2. Nhấn OK để lưu cấu hình.

2. Kiểm Tra Trạng Thái Kết Nối VPN

Đi tới Advanced > VPN and Remote Access > Connection Management để kiểm tra trạng thái kết nối VPN.

Kết Luận

Với hướng dẫn chi tiết trên, bạn có thể dễ dàng cấu hình kết nối IPsec VPN giữa router DrayTek và MikroTik, giúp thiết lập kênh truyền dữ liệu an toàn giữa hai mạng nội bộ. Điều này không chỉ giúp bảo vệ dữ liệu mà còn tối ưu hóa việc quản lý mạng của doanh nghiệp.