Configure Zyxel&draytek

PHAÀN 1 : TÌM HIEÅU VEÀ ROUTER P660H-T1 CUÛA HAÕNG ZYXEL I. Trình töï caáu hình 1 line ADSL treân router P660H-T1. Ñaàu tieân ta keát noái router vôùi maùy vi tính thoâng qua daây noái UTP ñi keøm theo. Ta môû trình duyeät web vaø ñaêng nhaäp vaøo router theo ñòa chæ maëc ñònh cua nhaø saûn xuaát laøm 192.168.1.1 hoaëc 192.168.1.250 vôùi username laø admin, password 1234. Sau khi ñaêng nhaäp thaønh coâng seõ coù giao dieän nhö sau :

Ñeå caáu hình 1 ñöôøng ADSL thoâng dung ta choïn vaøo muïc Wizard Setup. Sau khi choïn seõ hieän ra caùc böôùc:

1

ÔÛ böôùc naøy, ta ñieàn mode laø Routing, Encapsulation laø PppoE, Multiplex laø LLC, VPI/VCI do nhaø dòch vuï cung caáp khaùc nhau, ôû ñaây ví duï maïng cuøa /vdc laø 8/35. Sau khi nhaäp xong nhaán next qua böôùc tieáp theo.

ÔÛ böôùc naøy ta choïn cheá ñoä laáy IP cuûa router töø nhaø dòch vuï, thöôøng laø khi keát noái ADSL ta khoâng ñöôïc cho 1 IP public neân ta choïn Obtain an IP address automatically ñeå laáy IP töø nhaø cung caáp dòch vuï moãi khi baät router leân. Choïn next ñeå ñeán böôùc tieáp theo.

2

Sau khi choïn caùc thoâng soá xong seõ hieån thò ra baûng toùm taét nhö treân. II. Advanced Setup 1 - Caáu hình password cho router. Thoâng thöôøng vieäc söû duïng pass vaø username maëc ñònh cuû nhaø saûn xuaát laø khoâng neân vì baát cöù ai cuõng coù theå vaøo ñöôïc router cuûa chuùng ta neân vieäc ñoåi pass laø 1 ñieàu caàn thieát. Ñeå ñoåi pass cuûa router ta choïn muïc Advanced setup > password beân khung beân traùi cuûa giao dieän caáu hình.

3

2 - LAN setup. Phaàn LAN setup cung caáp caùc tuøy choïn veà cheá ñoä caáp IP cuûa router.

Ñeå choïn cheá ñoä caáp IP töï ñoäng cho caùc maùy tính trong maïng, choïn mode DHCP laø Server. Ta choïn IP baét ñaàu caáp cho caùc maùy tính ôû muc Client IP startting address vaø soá löôïng IP cung caáp ñöôïc ôû muïc Size of client IP pool. Ta cuõng coù theå choïn 1 DNS server khaùc vôùi server hieän taïi trong muïc Primary vaø secondary DNS server. Muïc IP address duøng ñeå choïn ip cho router vaø thöôøng laø gateway cuûa caùc maùy tính trong maïng khi muoán ra ngoaøi internet. LAN static DHCP : laø option cho pheùp ta gaùn coá ñònh 1 IP vôùi 1 MAC address naøo ñoù khi MAC ñoù ñöôïc caáp ip.

4

3 - WAN setup. Phaàn WAN setup cho pheùp ta caáu hình keát noái vôùi nhaø cung caáp dòch vuï hoaëc caùc site ôû caùc chi nhaùnh khaùc.

ÔÛ phaàn WAN setup caáu hình gaàn gioáng nhö phaàn Wizard setup ôû treân cho dòch vuï ADSL chæ coù phaàn Login information username vaø password laø thoâng tin ñöôïc nhaø cung caáp dòch vuï caáp khi ta ñaêng kí ADSL.

5

4 - WAN Backup setup Chöùc naêng WAN Backup cho pheùp ta caáu hình 1 ñöôøng WAN döï tröõ khi coâng ty coù 2 line ADSL.

4

Coù 3 option WAN IP address duøng ñeå router kieåm tra keát noái khi kieåâm tra khoâng thaønh coâng thì router seõ chuyeån sang duøng ñòa chæ ôû oâ Backup Gateway. 5 - NAT (Network Address Translation) setup. Chöùc naêng NAT duøng ñeå chuyeån caùc öùng duïng maø ngöôøi duøng söû duûng ra ngoaøi internet thoâng qua caùc port ñöôïc qui ñònh tröôùc.

6

Phaàn tuøy choïn Edit Address Mapping Rule : cho pheùp choïn cheá ñoä khi NAT qua lai giöõa caùc IP private vaø public.

Option Type ñeå choïn kieåu NAT, trong ñoù coù caùc cheá ñoä one-one ( 1 IP private töông öùng 1 IP public), many – one ( nhieàu IP private töông öùng vôùi 1 IP public ), many – many overload ( nhieàu IP private töông öùng vôùi 1 IP public keøm theo thoâng soá port söû duïng ) … 6 - Dynamics DNS Dynamics DNS laø chöùc naêng cho pheùp quaûn lyù töø xa thoâng qua internet, ñeå thöïc hieän ñöôïc chöùc naêng naøy ta caàn phaûi coù 1 account treân caùc DNS server.

7

ÔÛ muïc Service Provider choïn trang web ñaõ ñaêng kí taøi khoaûn Dynamics DNS. Muïc host name nhaäp teân account ñaõ ñaêng kí, email vaø password. 7 - Time And Date : Caáu hình ngaøy vaø giôø cho router.

8 - Firewall Option : A - Default policy :

8

Duøng ñeå ngaên chaën cô baûn caùc traffic giöõa phaàn LAN vaø WAN. ÔÛ cheá ñoä maëc ñònh thì traffic töø ngoaøi vaøo trong maïng LAN vaø traffic giöõa caùc router ngoaøi vôùi router mình bò block. B - Anti Probing : Laø chöùc naêng duøng ñeå choáng ping töø ngoaøi internet vaøo router quaù nhieàu laøm traøn boä nhôù vaø ngheõn maïng.

ÔÛ muïc Respond ta ping on ta coù theå choïn cho router ñaùp öùng laïi khi bò ping töø LAN & WAN hoaëc töø LAN, WAN hoaëc khoâng cho pheùp ñaùp öùng Ping. C - Threshold :

9

9 - Content Filter Option : Laø 1 soá tính naêng ngaën chaên user truy caäp vaøo caùc trang web khoâng mong muoán hoaëc leân lòch thôøi gian cho pheùp user truy caäp intenet. A - Content Filter Keyword :

ÔÛ muïc Add Keyword ta nhaäp vaøo caùc töø khoùa maø ta muoán khoùa khoâng cho user truy caäp vaøo caùc trang web coù töø khoùa töông öùng. B - Content Filter Schedule :

10

C - Content Filter – Trust :

Nhaäp vaøo khoaûng IP cuûa user coù theå truy caäp, caùc user coù IP khaùc khoaûng IP naøy seõ khoâng truy caäp ñöôïc vaøo maïng. 10 - Remote Management Control :

Chöùc naêng naøy duøng ñeå cho pheùp hoaëc khoâng cho pheùp quaûn lyù töø xa thoâng qua caùc giao thöùc ñöôïc lieät keâ nhö FTP, telnet, web … 11 - Logs Funtions : Laø chöùc naêng theo doõi hoaït ñoäng cuûa router

11

12

ÔÛ muïc naøy cho pheùp göûi file theo doõi caùc hoaït ñoäng cua router thoâng qua 1 email. Ta coù theå choïn cho pheùp theo doõi caùc hoaït ñoäng cuï theå cuûa router thoâng qua vieäc check caùc option. Ngoaøi ra ta cuõng coù theå xem tröïc tieáp caùc logs treân router baèng chöùc naêng view logs.

12 - Media Bandwidth Management : quaûn lí baêng thoâng hoaït ñoäng cuûa coång LAN vaø WAN. A - Media Bandwidth Management – summary :

13

B - Media Bandwidth Management – Class setup :

C - Media Bandwidth Management – monitor :

Theo doõi quaûn lí baêng thoâng treân router.

14

13 - Diagnostic

Duøng ñeå kieåm tra caùc traïng thaùi hoaït ñoän cuûa maïng. Ta coù theå thöû ping 1 ñòa chæ IP naøo ñoù rtong oâ address. A -Diagnostic DSL line

15

14 - Firmware Update :

Choïn update firmware cho router töø 1 file coù saün trong maùy.

16

PHẦN 2 : TÌM HIỂU ROUTER VIGRO 2600V CỦA HÃNG DRAYTEK I. Cấu hình LAN Sau khi truy cập IP address LAN của Router (default của nhà sản xuất thường là 192.168.1.1),khi được hỏi username ta khai báo username:administrator, password rỗng ta sẽ vào giao diện Main Setup của Router.Nếu không vào được do dính pass thì bạn lấy cây bút nhấn nút reset ở phía sau Router,giữ trong một khoảng thời gian.Đợi khi tất cả các đèn của Router cùng chớp thì thả ra để khôi phục trạng thái ban đầu của nhà sản suất.

Để cấu hình LAN ta chọn mục LAN TCP/IP and DHCP Setup

17

Tại mục LAN IP Network Configuration : ta khai báo địa chỉ LAN của Router,địa chỉ chỉ này được các PC trong mạng sử dụng để truy cập vào cấu hình,quản lý Router qua giao diện web,địa chỉ này cũng được xem là default gateway của các PC trong mạng.Ngoài ra con Router Draytek còn cho phép ta cấu hình 2nd IP Address Tại mục DHCP Server Configuration ta có thể lựa chọn 1 trong các lựa chọn:  Enable Server:cho phép Router là DHCP Server cấp địa chỉ IP cho các PC trong mạng LAN  Disable Server : tắt chức năng DHCP Server trên Router,ở mode này các PC trong mạng LAN phải khai báo IP tĩnh để có thể truy cập internet..  Relay Agent : tại mode này khi có client trong mạng yêu cầu cấp địa chỉ IP thì Router sẽ chuyển yêu cầu cho một máy DHCP trong mạng LAN. Khi chọn mode này ta sẽ khai báo địa chỉ của DHCP Server tại mục DHCP Server IP Address for Relay Agent IP pool counts :khai báo số địac hỉ IP sẽ được cấp trong mạng LAN,với câu hình như trên thì 200 IP address sẽ được cấp,và bắt đầu từ địa chỉ 162.168.1.10 (start IP Address) Tại mục DNS Server IP Address : ta khai báo địa chỉ IP của DNS Server,DNS Server này có thể khai báo là DNS Server trong mạng LAN của chúng ta nếu trong mạng chúng ta có xây dựng DNS Server,hoặc ta có thể khai báo một máy DNS Server trên Internet II. Cấu hình WAN Từ Main Setup ta chọn mục Internet Access Setup

18

19

Tiếp theo ta chọn mục PPPoE/PPPoA

Khai báo các thông số như hình sau:

VPI/VCI : được qui định tùy theo ISP ,đối với thuê bao của VNN,Viettel thì khai bào là 8 và 35 còn đồi đối với FPT thì khai báo là 0 và 33… Username và Password : được cung cấp bởi ISP trong hợp đồng ADSL

20

III. Cấu hình Wireless Từ Main Setup ta chọn mục Wireless LAN Setup

1. General Settings Ta chọn General Setting khai báo các thông số như hình sau :

Mode ta có các lựa chọn :  Mixed(11b+11g) : ở mode này thì tất cả các thiết bị có sóng Wireless như Laptop,PDA…hoạt động ở chuẩn 802.11b hay 802.11g đều có thể truy cập được Wifi 21

 11g only : ở mode này thì chỉ những thiết bị hoạt động ở chuẩn g thì mới truy cập được  11b only : ở mode này thì chỉ những thiết bị hoạt động ở chuẩn b thì mới truy cập được Ta khai báo SSID cho mạng Wireless của mình,SSID này sẽ được dò thấy trong các thiết bị thu sóng wireless,nếu bạn không muốn cho người khác dò thấy SSID bạn có thể cho ẩn SSID bằng cách check vào box Hide SSID 2. Security Settings Từ mode Wireless LAN Setup ta chọn mục Security Settings

Tại mục mode ta có các lựa chọn :  Disable : nếu muốn public mạng wireless (not secure) của mình cho người khác sử dụng thì bạn chọn mode này  WEP : ở chế độ WEP người dùng muốn truy cập mạng wireless thì phải chứng thực với Router tương ứng với WEP key được khai báo trên Router(key 1 or 2,3,4).Khi muốn bảo mật bằng WEP thì o83 phần khai báo mode bạn có thể chọn là WEP Only,WEP/802.1x Only,WEP or WPA/PSK,WEP/802.1x or WPA/802.1x,ở những lựa chọn 802.1x thì phải chứng thực qua Radius Server từ một máy Radius Server trong mạng.Bạn có thể khai báo Encryntion Mode là 64 bit hay 128 bit, ở mode 128 bit thì độ bảo mật sẽ cao hơn 64 bit.Bạn có thể xem ví dụ về từng mode để tham khảo cách khai báo ở phần cuối cấu hình WEP. 22

 WPA : vì chế độ bảo mật WEP vẫn chưa cao,hiện nay thì WEP có thể bị crack một cách dễ dàng,nên người ta đưa ra chế độ bảo mật cao hơn là WPA or WPA2,tương tự như WEP người dùng cũng phải khai báo đúng key để truy cập được mạng wireless.Bạn có thể chọn là WPA only hay mixed(WPA+WPA2).Để bảo mật ở chế độ WPA thì trong phần mode bạn có thể lựa chọn là WPA/PSK Only,WPA/802.1x Only….. 3. Access control Ngoài các chế độ bảo mật trên thì bạn cũng có thể cho phép hoặc cấm truy cập đối với một số địa chỉ MAC được khai báo trong bảng MAC Address filter.Hoặc có thể cô lập wireless client (Isolate WLAN from LAN) so với mạng LAN của mình. Từ mode Wireless LAN Setup ta chọn mục Access Control

23

IV. Cấu hình IP Filter/Firewall Từ Main Setup ta chọn IP Filter/Firewall Setup

1. Cấu hình Filter Setup Để vào bảng luật trong router, chúng ta chọn mục Filtering/Firewall Setup. Khi trong mục này, chú ý rẳng phía dưới tuỳ chọn General Setup, chúng ta chọn luật đầu tiên để hoạt động. Ở đây mặc định là luật thứ 2 cho lọc dữ liệu. Router có sẵn một luật lọc thiết lập cho NetBIOS DNS lookups; đó là luật số 1 trong thiết lập 2, vì thế chúng ta có thể sủ dụng luật số 2 giống như thiết lập này mặc định là không sử dụng :

24

Trong ví dụ này, chúng ta muốn chặn những máy tính thuộc đường mạng 192.168.1.0/24 duyệt web. Họ vẫn cho phép sử dụng những dịch vụ Internet khác như là email, FTP.... Trình duyệt Web hoạt động với giao thức TCP cổng 80. Luật có thể được thiết lập với thông số chúng ta có : •

Packet Direction : Ra ngoài (vào Internet)

•

Source : 192.168.1.0

•

Destination : bất kỳ

•

Protocol : TCP

•

Outbound Port No : 80

•

Matching Criterial : = (Matches)

•

Action if Matched : Xoá gói (Block Intermediately)

2. Cấu hình P2P Blocking Từ mode IP Filter/Firewall Setup ta chọn P2P Blocking

Việc chia sẻ file theo kiểu peer-to-peer khiến cho hệ thống mạng của công ty bạn tiêu hao băng thông rất lớn và gây ra nghẽn mạch hệ thống, nên việc ngăn chặn và hạn chế cũng là một phần giúp bảo vệ băng thông vốn rất khiêm tốn của bạn. Hơn nữa khi chia sẻ peer-topeer nguy cơ bị tấn công từ chối dịch vụ là rất lớn 3. Cấu hình Dos Defense Tấn công từ chối dịch vụ là vấn đề gây đau đầu cho hầu hết các ISP trên toàn thế giới, không có cách phòng chống tuyệt đối, chỉ có cách tự phòng vệ. Từ mode IP Filter/Firewall Setup ta chọn Dos Defense

25

4. Cấu hình Content Filter Từ mode IP Filter/Firewall Setup ta chọn Content Filer

 Bạn gõ vào từ khóa đại diện thì tất cả các trang web có cụm từ liên quan đến từ đại diện sẽ bị lọc 

Ví dụ bạn nhập vào từ "viet" thì tất cả các trang như: vietnamnetwork.com.vn, vietcombank.com.vn, vietrest.com, viettravel.com.vn, honviet.com.vn, v.v.. sẽ bị cấm truy cập

 Bên cạnh đó còn cho phép bạn khóa cách tập tin tự động chạy như ActiveX, Executable file,v.v... 26

V. Cấu hình NAT 1. Port Redirection Chức năng Port Redirection trên router được dùng để cho phép người dùng ở bên ngoài truy cập vào các máy server (VD: Mail Server, Web Server, FTP Server...) hoặc máy con (thông qua Remote Desktop) ở bên trong mạng LAN của bạn. Sau khi mở port, người dùng bên ngoài Internet có thể sử dụng IP WAN (hoặc tên miền động Dynnamic DNS ) của router để đăng nhập vào server hoặc máy con bên trong mạng LAN. Sử dụng Port Redirection bạn cần chú ý đến việc thay đổi một số port mặc định mà router đã dùng. VD: thông thường các router sử dụng port 80 cho việc đăng nhập vào trang cấu hình, nếu bạn có 1 Web Server trong mạng và cũng sử dụng port 80, bạn cần chuyển port remote router sang port khác chẳng hạn như port 8080. Bạn cũng có thể sẽ phải tắt một vài tính năng trên router để việc mở port được thành công (VD khi bạn có 1 VPN Server ở bên trong mạng LAN thì bạn phải tắt tính năng VPN Server trên router, khi đó kênh VPN mới được chuyển tiếp vào VPN Server bên trong). Từ Main Setup ta chọn mục NAT Setup

27

Khai báo các thông số như hình

• • • •

•

Service name: tên dịch vụ, bạn có thể đặt tên bất kỳ. Protocol: chọn đúng giao thức của ứng dụng Public Port: port để bên ngoài truy cập vào. Private IP: địa chỉ IP của máy tính có cài ứng dụng (VD: máy tính làm Web Server, máy tính kết nối với IP Camera, máy tính VPN Server, máy tính cần remote desktop). Active: check vào để có hiệu lực.

2. Open Port Chức năng này hữu ích cho bạn khi có một máy tính mạnh, đảm đương nhiều dịch vụ cùng lúc, như vừa làm Mail Server, vừa làm Web Server, FTP Server...Chức năng cũng tương tự như Port Direction. Từ NAT Setup ta chọn Open Ports Setup

28

Khai báo các thông số như hình:

VI. Cấu hình Dynamic DNS Dịch vụ Dynamic DNS (Dynamic Domain Name Service) là dịch vụ cho phép người sử dụng có thể thiết lập máy chủ tại cơ sở của mình để tổ chức và đưa lên mạng Internet các dịch vụ như Web Server, Mail Server, FTP Server…, ngay cả khi người sử dụng kết nối Dial-up hoặc ADSL.

29

Từ Main Setup ta chọn mục Dynamic DNS Setup

Khai báo các thông số như hình sau:

Đ ánh dấu

•

check vào Enable Dynamic DNS Account. •

Trong mục Service Provider, chọn nhà cung cấp mà bạn đã đăng ký.

•

Domain Name: Bạn cho một tên gợi nhớ với phần mở rộng là quy định của nhà cung cấp ví dụ: vinhkhuyen.dyndns.org (vinhkhuyen: tên gợi nhớ tự đặt; dyndns.org là phần mở rộng do 30

nhà cung cấp dịch vụ tên miền động quy định sẵn, có thể lựa chọn khác đi như dyndns.biz dyndns.info v.v…) •

Login name và password: nhập vào tài khoản mà bạn đã đăng ký với nhà cung cấp.

VII. Cấu hình VOIP 1. Cấu hình VOIP với SIP Server trong mạng LAN Ta có topology

Bước 1 : Cấu hình trên Router Draytek

Display Name, Account Name,Autheticate ID : do SIP Server trong mạng LAN cấp Bước 2 : tạo SIP Server trong mạng LAN bằng software Brekeke Trước khi cài phần mềm SIP Server trước tiên bạn cần cài Java vì trong quá trình cài đặt SIP Server chương trình sẽ hỏi bạn thư mục cài đặt 31

Java.Sau khi tải phầm mềm về cài đặt hoàn tất bạn nhấn đúp vào biều tưởng Brekeke SIP Server Admintool ngoài màn hình Desktop để khởi động chương trình.

Tạo SIP Account

Khai báo các thông số như hình sau

32

Sau khi khai báo xong nhần Add để tạo User.Tương tự bạn có thể dễ dàng tạo thêm một user khác với Name:Binh,user:102,pass:123 Xem bảng danh sách các user được tạo bằng cách click vào tab View Users

33

Khởi động SIP Server Từ màn hình ta nhấn vào nút Restart/Shutdown bên góc phải của màn hình

Nhấn nút Start để khởi động SIP Server. Bước 3 : cấu hình trên client bằng soft phone X-lite Sau khi tải về phầm mềm X-lite và cài đặt hoàn tất ta khởi động chương trình

34

Tiếp theo ta nhấn Add

Khai báo các thông số như hình

Nhấn OK để hoàn tất Bây giờ user Binh(số 102) từ PC có thể thực hiện cuộc gọi đến IP Phone user kk(số 101) trên cổng FXS của Draytek một cách dễ dàng.

35

2. Cấu hình VOIP với SIP Server của Draytel Để cấu hình thì trước tiên bạn cần vào trang web www.draytel.com để đăng ký 2 account,sau khi đăng ký draytel sẽ gửi thông tin về account cho bạn qua địa chỉ email Bước 1 : Cấu hình trên Router Draytek

Account Name,Authentication ID,Password : bạn cần điền chính xác với thông tin mà Draytel đã cấp cho bạn qua địa chỉ email. Bước 2 : cấu hình trên client bằng soft phone X-lite Cấu hình tương tự như phần cấu hình client trong phần trên nhưng bạn cần khai báo các thông số số như sau

36

User name,Password,Authentication user name : bạn cần điền chính xác với thông tin mà Draytel đã cấp cho bạn qua địa chỉ email. Sau khi chứng thực thành công bạn sẽ xuất hiện màn hình

Bây giờ với account được cấp bạn có thể đi bất cứ đâu ngoài công ty với kết nối Internet bạn có thể gọi về điện thoại về công ty một cách dễ dàng

37

VIII. Cấu hình Management Setup Từ Main Setup ta chọn mục Management Setup

Management Access Control Enable remote firmware upgrate(FTP):cho phép upgrate firmware từ xa qua giao thức FTP Allow management from the Internet : cho phép quản lý router từ Internet Disable PING from Internet : cấm PING từ Internet Management Port Setup : mặc định ta có thể quản lý Router từ các giao thức Telnet port 23,HTTP port 80,FTP port 21,bạn có thể thay đổi port mặc định bằng cách check vào mục User define Port.Ví dụ bạn đổi HTTP port là 8080 thì khi truy cập Router bạn phải truy cập theo http://192.168.1.1 :8080 IX. Cấu hình VPN Internet Protocol Virtual Private Network (IP VPN) tạm dịch là mạng riêng ảo trên nền IP. Đây là giải pháp cho việc kết nối mạng từ xa, hiểu khái quát như là mở rộng mạng nội bộ. Người dùng có thể thông qua Internet để truy cập vào mạng nội bộ của công ty để lấy dữ liệu, check mail nội bộ, remote desktop,v.v… bất kể người đó đang ở đâu trên thế giới. Hai mạng nội bộ có thể kết nối với nhau thông qua Internet mà không cần thuê 1 đường Lease line hay Frame Relay. Có nhiều dạng IP VPN nhưng chúng ta sẽ nói về IP VPN trên nền Internet (IP VPN on Internet), vì sự tiện dụng, phổ biến và bảo mật của dịch vụ này mang lại.

38

Bước 1 : Cấu hình trên Router Từ Main Setup ta chọn mục VPN and Remote Access Setup

Tiếp theo ta chọn mục Remote User Profile Setup (Teleworker)

39

Ta khai báo Username và password cho VPN user,ở đây ta chọn mode chứng thực là PPTP

40

Bước 2 : Cấu hình trên Client Từ cửa sổ Windown ta chọn Start>Setting>Network Connections

Từ màn hình Network Connection Type ta chọn Connect to the network at my workplace

41

Từ màn hình Network Connection ta chọn Virtual Private Network connection

42

Connection Name ta gỏ tên bất kỳ để gợi nhớ

Từ màn hình VPN Server Selection ta điền địa chỉ WAN của Router VPN hoặc có thể điền tên miền

43

Nhấn Finish để kết thúc quá trình cài đặt

Sau khi hoàn tất quá trình cài đặt ta nhấp đúp vào biểu tượng kết nối sau đó chọn Properties

44

Ta chọn tab Sercurity, sau đó chọn Advance(custom settings),click vào nút Settings

Tiếp theo ta check chọn Allow the protocols,chọn kiếu thứng thực là Unencrypted password (PAP) và Challenge Handshake Authentication Protocol (CHAP)

Nhấn Ok để kết thúc

45

Tiếp theo ta chọn tab Networking

Type of VPN : ta chọn PPTP VPN,sau đó nhấn nút Settings

Ta bỏ check tất cả các mục trong PPP Setting

Sau cùng nhấn OK 2 lần để hoàn tất

Cuối cùng nhấn nút Connect bắt đầu kết nối

Nếu quá trình chứng thực thành công bạn sẽ thấy biếu tượng hiện chử connected Xem kết nối VPN Từ Main Setup ta chọn VPN Connection Management

47