Tổng quan :
VPN Client-to-Site là một loại kết nối mạng ảo (Virtual Private Network – VPN) trong đó người dùng cá nhân hoặc nhóm người dùng có thể kết nối an toàn đến mạng nội bộ của một tổ chức từ xa thông qua Internet.
Sơ đồ :
Mục lục :
- B1. Tạo certificate cho VPN
- B2. Tạo SSL/TLS Service Profile
- B3. Tạo user dùng đăng nhập VPN
- B4. Tạo Authentication Profile
- B5. Tạo Portal
- B6. Tạo tunnel VPN
- B7. Tạo GlobalProtect Gateway
- B8. Tiến hành đăng nhập GlobalProtect Portal
- B9. Kiểm tra kết quả
Nội dung bài viết :
B1. Tạo certificate cho VPN
Đầu tiên các bạn vào Device >> Certificate management >> Generate
Các bạn tiến hành điền thông tin như sau ( danh mục name có thể điền tùy ý )
Nhấn Generate để tạo
Tương tự, tạo thêm Certificate với Common Name là IP WAN
B2. Tạo SSL/TLS Service Profile
Theo đường dẫn Device > Certificate Management > SSL/TLS Service Profile
Các bạn nhấn Add và điền thông tin như ảnh
Riêng ở mục Certificate : chọn Certificate đã tạo ở bước 1
B3. Tạo user dùng đăng nhập VPN
Các bạn theo đường dẫn sau : Device > Local User Database > Users
Nhấn Add để tạo
Các bạn tiến hành nhập Name và Password >> nhấn OK để tạo
B4. Tạo Authentication Profile
Device > Authentication Profile > nhấn Add
Tại Tab Authentication
Name : nhập tùy ý
Type : Local Database
Username Modifier : chọn %USERINPUT%
Tab Advanced :
Tại Allow List tiến hành Add những User mà bạn đã tạo để được cấp quyền VPN
B5. Tạo Portal
Theo đường dẫn Network > GlobalProtect > Portals > Add
Tab General:
Name: gp-portal
Interface: ethernet1/2 (WAN)
IP Address Type: IPv4 Only
Trong bảng Cient Authentication nhấn Add và cấu hình theo các thông số sau:
Name: AU
OS: Any
Authentication Profile: Local_User
Nhấn OK để tạo
Tại SSL/TLS Service Profile : chọn GW_Portal
Tại Tab Agent:
Các bạn làm các bước như trong ảnh
Tab con External
Nhấn Add
Name: tùy chọn
Address: tùy chọn IP hoặc FQDN
IPv4: IP WAN
Source Region > Add và điền thông tin như ảnh
Nhấn OK để lưu
Tiếp theo tại Trusted Root CA > Add CA_Global và đánh dấu tích vào mục kế bên
Nhấn OK để hoàn tất
B6. Tạo tunnel
Các bạn vào Network > Interfaces > Tunnel > nhấn Add
B7. Tạo GlobalProtect Gateway
Theo đường dẫn sau Network > GlobalProtect > Gateways > nhấn Add
Tại Tab General:
Name: GW_GlobalProtect
Interface: cổng WAN
IP Address Type: IPv4 Only
IPv4 Address: None
Tab Authentication
SSL/TLS Service Profile : chọn SSL/TLS mà ta đã tạo ở bước trên
Nhấn Add
Điền thông tin sau
Name: điền tên bất kỳ
OS: Any
Authentication Profile: chọn Local_User đã tạo
Nhấn OK để lưu
Tại Tab Agent
Tab con Tunnel Settings
Đánh dấu tích vào Tunnel Mode
Tunnel Interface : chọn tunnel đã tạo
Trong tab con Client Settings > nhấn Add
Name : điền tên bất kỳ
Tab con IP Pools
Nhập dãy IP mà bạn muốn cấp cho người dùng khi VPN
INCLUDE : Nhập nhóm IP mà bạn muốn connect tới khi VPN
Nhấn OK để tạo ra bảng tổng
B8. Tiến hành đăng nhập GlobalProtect Portal
Nhập IP WAN để vào giao diện
Tiến hành nhập tài khoản user đã tạo
Chọn tải phiên bản thích hợp với máy tính của bạn
Tiến hành cài phần mềm mới download về
Sau khi cài hoàn tất > sẽ xuất hiện giao diện bên dưới góc phải
Các bạn tiến hành nhập IP WAN vào > nhấn Connect
Nhấn Show Certificate
Tiến hành Install
Sau khi cài thành công Certificate
Các bạn tiến hành nhập tài khoảng users vào
Đã kết nối thành công
B9. Kiểm tra kết quả
Ping IP server đã được cấu hình cho phép kết nối thành công
