Giới thiệu
Bài viết này hướng dẫn cách cho phép WireGuard VPN Client truy cập máy chủ peer thông qua VPN IPsec Site-to-Site. Bài viết cung cấp các bước đơn giản giúp bạn cấu hình thiết bị để đảm bảo kết nối an toàn và thông suốt đến máy chủ peer.
Yêu cầu
• Omada Gateways
• Máy tính (PC)
Cấu hình
Giả sử một client kết nối đến Router A thông qua WireGuard VPN, và Router A cùng Router B được kết nối với nhau bằng VPN IPsec Site-to-Site. Lúc này, VPN Client muốn truy cập một Server nằm trong mạng phía sau Router B thông qua hai đường hầm VPN này.
Bước 1. Tạo đường hầm WireGuard VPN Client-to-Site
Để biết chi tiết quá trình cấu hình, vui lòng tham khảo: How to configure WireGuard VPN on Omada Gateway.
Tại đây, chúng tôi lấy kết quả thiết lập đường hầm WireGuard VPN làm ví dụ:
Bước 2. Tạo VPN IPsec Site-to-Site giữa Router A và Router B
Để biết chi tiết quá trình cấu hình, vui lòng tham khảo:
- How to set up Site-to-Site Manual IPsec VPN Tunnels on Omada Gateway via Omada Controller
- How to configure LAN-to-LAN IPsec VPN on TP-Link Router using the new GUI.
Lưu ý: Khi cấu hình VPN IPsec, địa chỉ IP của interface WireGuard VPN client phải được thêm vào đường hầm IPsec.
(Trong ví dụ này, chúng tôi đặt IP của interface WireGuard client là 10.10.10.1/24.)
Đối với cấu hình IPsec trên Router A, hãy thay đổi Local Network Type thành Custom IP và thêm địa chỉ IP này vào.
Ngoài ra, Router B cũng cần thêm địa chỉ IP của interface này vào Remote Subnet. Sau khi hoàn tất, VPN client sẽ có thể truy cập vào mạng LAN phía sau Router B.
Cấu hình IPsec của Router A ở chế độ standalone:
Cấu hình IPsec của Router B ở chế độ standalone:
Tại đây, chúng tôi lấy kết quả thiết lập đường hầm IPsec VPN làm ví dụ:
Xác minh (Verification)
Trên VPN client, chúng ta có thể kiểm tra kết nối bằng cách ping đến địa chỉ IP của server 192.168.20.100. Nếu nhận được phản hồi (reply), điều này cho thấy cấu hình đã hoạt động chính xác.
Kết luận (Conclusion)
Bằng cách thực hiện theo các bước trên, bạn có thể sử dụng WireGuard VPN Client để truy cập máy chủ từ xa thông qua VPN IPsec Site-to-Site.
Để tìm hiểu chi tiết hơn về từng chức năng và cách cấu hình, vui lòng truy cập Download Center để tải tài liệu hướng dẫn (manual) của sản phẩm.
