Cenário de Aplicação

Tomando o ER7206 como exemplo para explicar como estabelecer um servidor Open VPN no Gateway Omada no modo controlador. A topologia de conexão é a seguinte:

Para configurar o gateway Omada como servidor OpenVPN, siga os passos abaixo.

Nota: Se o gateway estiver atrás de um dispositivo NAT, para estabelecer um túnel VPN com sucesso, certifique-se de que a porta TCP/UDP 1194 (para Open VPN por padrão) esteja aberta no dispositivo NAT à frente do gateway Omada.

Configuração

Passo 1. Criar uma nova política VPN

Vá para Configurações-VPN e clique em adicionar para Criar uma Nova Política VPN.

Nome: test

Status: Habilitado

Finalidade: VPN Cliente-para-site

Tipo de VPN: Servidor VPN-OpenVPN

Senha da conta: Habilitado

Modo de túnel: Dividido

Protocolo: TUP/UDP

Porta de serviço: 1194

Modo de autenticação: Local

Tipo de rede local: Rede

Pool de IP: 192.168.1.1/24

DNS Primário: 8.8.8.8

DNS Secundário: 8.8.4.4

Nota：

1. Atualmente, apenas o ER7206 com firmware 1.2.3 Build 20221104 ou superior, e o ER605 V2 com firmware 2.1.1 Build 20230115 ou superior suportam o recurso AccountPWD. Outros modelos suportarão em atualizações subsequentes.

2. Túnel completo: todo o tráfego do cliente VPN passará pela VPN. Túnel dividido: apenas o tráfego para acessar a rede especificada passará pela VPN.

Passo 2. Criar um usuário Open VPN

Se o roteador não suportar conta e senha ou estiver desabilitado, pule o Passo 2 e vá para o Passo 3.

Vá para Usuário VPN e clique em Adicionar. Aqui especificamos o Nome da Conta como admin, Senha como 12345678, selecione o Protocolo como Open VPN, Servidor VPN como Servidor Open VPN criado no Passo 1, e então clique em Aplicar.

Passo 3. Exportar o arquivo Open VPN

Vá para a Lista de Políticas VPN e clique em na coluna Ação para exportar o arquivo Open VPN com extensão .ovpn que será usado pelo cliente remoto. O arquivo Open VPN exportado contém o certificado e as informações de configuração.

Agora, concluímos a configuração do Servidor Open VPN no Gateway Omada no modo controlador e você pode conectá-lo ao seu cliente remoto.

Passo 4. Configurar a Conexão OpenVPN no Seu Dispositivo Remoto

1. Visite http://openvpn.net/index.php/download/community-downloads.html para baixar o software OpenVPN e instale-o no dispositivo onde você deseja executar o utilitário cliente OpenVPN.

2. Após a instalação, copie o arquivo exportado do seu roteador para a pasta "config" do utilitário cliente OpenVPN (por exemplo, C:\Arquivos de Programas\OpenVPN\config no Windows). O caminho depende de onde o utilitário cliente OpenVPN está instalado.

3. Execute o utilitário cliente OpenVPN e conecte-o ao Servidor OpenVPN.

Passo 5. Verificar a conexão VPN

Vá para Insight-Status da VPN-OpenVPN/PPTP/L2TP para verificar se há um túnel estabelecido.