IPsec VPN от Windows до роутера DrayTek Vigor с помощью клиента Smart VPN

В этом документе рассказывается, как настроить маршрутизатор в качестве сервера IPsec VPN, настроить клиент Windows Smart VPN в режиме IPsec и как запустить соединение IPsec.

1. Перейдите в раздел «VPN and Remote Access >> IPsec General Setup» , введите « Pre-shared Key» и подтвердите его еще раз, затем нажмите « ОК» .

2. Перейдите в раздел «VPN and Remote Access >> Remote Dial-in User» и щелкните доступный указатель.

3. Настройте профиль IPsec для удаленного коммутируемого пользователя:

1. Enable this account
2. Убедитесь, что  IPsec Tunnel включен для разрешенного типа телефонного подключения.
3. Щелкните ОК, чтобы сохранить.

4. (Необязательно) Используйте  Specify Remote Node, чтобы повысить безопасность, разрешив подключение только с указанного IP-адреса и используя настроенный предварительный общий ключ IKE для этой учетной записи (вместо общего предварительного общего ключа).

Настройка VPN-клиента

1. Откройте Smart VPN Client на VPN-клиенте и нажмите « Profiles >> Add» (загрузите последнюю версию здесь ).

2. Настройте профиль VPN следующим образом.

1. Введите Profile Name
2. Выберите IPSec Tunnel в качестве Type
3. Введите IP-адрес VPN-сервера (WAN IP-адрес маршрутизатора) в поле «Информация о сервере».
4. В IP Property введите подсеть LAN VPN-сервера в Remote Subnet и Remote Subnet Mask.
5. Выберите Pre-shared Key в Authentication Method и введите тот же Pre-shared ключ, что и на шаге 1.
6. Нажмите ОК, чтобы сохранить

Активация соединение IPsec

3. Выберите профиль, который мы только что создали, в Active Profile и включите Active.

4. Щелкните OK, чтобы начать набор.

5. Из-за настроек IPSec нам необходимо инициировать соединение IPsec, генерируя некоторый трафик на стороне VPN. Пинг IP-адреса маршрутизатора в локальной сети - простой способ сделать это.

Сетевой администратор также может проверить онлайн-клиентов VPN, перейдя в VPN and Remote Access >> Connection Management.