Quản trị mạng Collection By traibingo

1

Bài 8 : Hệ thống mở rộng & Kết nối WAN

I- MÔ HÌNH

M1: DC Sài Gòn (card CROSS)
M2: ISA Sài Gòn (2 card CROSS & LAN)
R1: Router ADSL 1 nối với switch.
AP: Access point nối port WAN với switch
M3: Giả lập laptop của nhân viên / khách hàng (card LAN / wireless card )
R2: Router ADSL 2 nối card LAN của M3 / M4
M4: ISA Hà Nội (2 card CROSS & LAN)
M5: Server Hà Nội (card CROSS)

II- GIỚI THIỆU
Doanh nghiệp mở rộng hoạt động kinh doanh và mở thêm chi nhánh ở Hà Nội. Từ đó, phát sinh
một số nhu cầu:
- Nhân viên làm việc ngoài công ty cần kết nối an toàn đến hệ mạng Sài Gòn.
Quản trị mạng Collection By traibingo

2
- Trao đổi dữ liệu an toàn giữa 02 hệ mạng Sài Gòn & Hà Nội khi doanh nghiệp không có

M2
Cross 192.168.2.1 255.255.255.0 Không 192.168.2.2
Lan 192.168.1.2 255.255.255.0 192.168.1.1 Không
R1 Lan 192.168.1.1 255.255.255.0 Không Không
AP Lan 192.168.1.3 255.255.255.0 192.168.1.1 Không
M3
Wireless Obtain automatically
Lan 192.168.1.200 255.255.255.0 192.168.1.1 203.162.4.191
R2 Lan 192.168.1.1 255.255.255.0 Không Không
M4
Lan 192.168.1.2 255.255.255.0 192.168.1.1 203.162.4.191
Cross 172.16.2.1 255.255.255.0 Không Không
M5 Lan 172.16.2.2 255.255.255.0 172.16.2.1 203.162.4.191

- Dùng M3 kết nối lần lượt R1 & R2 để setup và thử truy cập internet.
- Dùng M3 kết nối port LAN của AP và đặt lại tên, địa chỉ IP LAN cho AP.

1. Cấu hình VPN client to Gateway:

1.1. Thực hiện tại M1: Log on Administrator
b1. Chỉnh password policies: tất cả giá trị = 0 và disable.
b2. Đổi password domain administrator: 123
b3. Tạo thư mục C:\DuLieuSaiGon & share Everyone allow full control
b4. Tạo user NV1, password 123. Cấp quyền allow access.
Quản trị mạng Collection By traibingo

4 Quản trị mạng Collection By traibingo

8
Quản trị mạng Collection By traibingo

9 b2. Enable VPN Client Access.

Quản trị mạng Collection By traibingo

10


Collection By traibingo

13 b4. Kết nối R1, cấu hình virtual server 192.168.1.2 – protocol PPTP.

Quản trị mạng Collection By traibingo

14
Quản trị mạng Collection By traibingo

15 Quản trị mạng Collection By traibingo

16

1.3. Thực hiện tại M3: Log on Administrator
b1. Kết nối R2, phân giải tên của public host name Sài Gòn

Quản trị mạng Collection By traibingo

20 b2. Tạo conection VPN kết nối public host name Sài Gòn
Quản trị mạng Collection By traibingo

21
Quản trị mạng Collection By traibingo

22