Phần secondary email : ta bỏ trống Phần Location : chọn việt nam Phần Word veryfication : ta nhập dòng chữ ngoằn ngèo như trên vào ô phía dưới Sau đó ta Click vào I accept Creat my accou
Trang 1Bước 1: Tạo tài khoản Email:
Đầu tiên bạn mở trình duyệt Internet Explorer lên nhập vào địa chỉ : http://gmail.com sẽ xuất hiện màn hình sau:
Sau đó hãy nhấp chuột vào Sign up for Gmail nó sẽ đưa bạn đến khung hình kế tiếp
Trang 2Sau đó nhập các thông tin trong các ô trống như sau:
Trang 3Phần first name, và last name ta đặt tuỳ ý
Phần login name : ta đặt tên dùng để đăng nhập vào Gmail.com (sau đó check availability để kiểm tratên đăng nhập đã có người dùng chưa, nếu đã có người dùng sẽ báo chữ màu đỏ thì ta sẽ đặt lại tên khác Nếu check chưa có người dùng thì tên đăng nhập sẽ hiện màu xanh, ta sẽ dùng tên ấy)
Phần choose a password : ta nhập mật khẩu ghi nhớ
Phần Re-enter password : ta nhập lại mật khẩu
Phần security Question : ta chọn câu hỏi như hình
Phần Answer : ta nhập như hình trên
Phần secondary email : ta bỏ trống
Phần Location : chọn việt nam
Phần Word veryfication : ta nhập dòng chữ ngoằn ngèo như trên vào ô phía dưới
Sau đó ta Click vào I accept Creat my account
Sau đó nó sẽ đưa bạn vào trang kế tiếp :
Trang 4Bước 2 : Tạo tài khoản tên miền
Sau đó bạn tắt trình duyệt Internet Explorer và mở lại trình duyệt Internet Explorer lên nhập vào địa chỉ sau: http://www.dyndns.com sẽ đưa bạn đến trang như sau:
Sau đó hãy nhấp các thông tin như hình sau :
Trang 5Phần Username : ta nhập vào tên để đăng nhập vào trang http://www.dyndns.com
Phần Email Address : ta nhập vào tên email vừa mới tạo ở trên và thêm vào @gmail.com vào phía sautên ấy
Phần confirm Email Address : ta nhập lại Email như trên
Phần password : ta nhập vào mật khẩu để ghi nhớ khi đăng nhập vào http://www.dyndns.com
Phần confirm password : ta nhập lại password
Hai ô kế tiếp ta bỏ trống
5 ô nhỏ còn lại ta đánh dấu check vào đó
Sau đó ta nhấp vào Creat Account
Nó sẽ đưa ta đến trang kế tiếp như sau
Lưu ý : username và password phải nhớ để sau này ta đăng nhập lại vô trang
http://www.dyndns.com để tạo tên miền (Domain name) để truy xuất khi ra ngoài mạng internetKhi ta nhấp Creat Account nếu username đã có người sử dụng nó sẽ cảnh báo ta bằng những dòng chữ màu đỏ, buộc ta phải tạo một tên khác và nhập lại mật khẩu
Nếu username đó chưa có người sử dụng thì nó sẽ đưa ta đến trang kế tiếp
Bây giờ ta mở trình duyệt lên gõ vào http://gmail.com nó sẽ đưa bạn vào hòm thư của bạn vừa mới tạo (nó sẽ tự ghi nhớ), để kích hoạt tài khoản DNS vừa tạo:
Sau đó ta nhấp chuột vào DynDNS Support sẽ đưa ta đến trang kế tiếp như sau :
Trang 6Sau đó bạn sẽ nhập vào ô username và ô password và nhấp login để vào trang tạo tên miền và host (username và password là hồi nãy chúng ta đã tạo).
Khi đã login vào được nó sẽ đưa ta đến trang kế tiếp như hình sau :
Sau đó bạn nhấp vào Add Host Services để vào trang tạo host như sau :
Trang 7Phần Hostname :
ô đầu tiên ta đánh vào tên bất kỳ để sau này ra ngoài internet để bạn đánh vào (ví dụ: songnhac166)
ô thứ hai ta chọn đuôi cho tên miền (ví dụ: homeip.net )
Phần Wilcard : ta đánh dấu check vào nó
Phần Services Type : ta chọn Host with IP Address
Phần IP Address : ta nhấp vào dòng chữ IP ở dưới để nó điền địa chỉ vào ô trên, sau đó nhấp vào EditTTL
Sau đó nhấp chuột vào Creat Host
Lưu ý : nếu tên miền đã có người sử dụng sẽ thông báo dòng chữ màu đỏ ở phía dưới, ta phải đặt lại tên mới
Nếu tên miền tạo thành công nó sẽ đến một trang mới như sau:
BƯỚC 3 : CẤU HÌNH ĐỊA CHỈ DNS VÀO ĐẦU GHI HÌNH CAMERA (KVD604, 608, 616)
Ta bỏ đĩa driver đi kèm đầu ghi khi mua hàng vào máy vi tính, sau đó click chuột vào nó để cài đặt (ta cứ Next liên tục) Sau khi đã cài xong sẽ hiện biểu tượng như hình bên
Sau khi đã tạo xong tên miền ta sẽ mở đầu ghi hình lên để cấu hình cho đầu ghi (hình dưới dùng cho đầu ghi KVD 604, 608, 616)
Nhấp chuột vào biểu tượng (hình bên) sẽ có giao diện như sau
Trang 8Ta nhấp vào biểu tượng quyển sách có dấu cộng bên cạnh sẽ hiện ra một bảng điền thông tin nhu sau:
Ô IP Address ta nhập địa chỉ đầu ghi (ví dụ: 192.168.1.27)
User name : mặc định là admin
Password : admin
Sau đó Apply sẽ đến màn hình kế tiếp
Địa chỉ ta vừa nhập sẽ hiện qua ô hình bên cạnh, ta nhấp đôi chuột vào địa chỉ đó sẽ hiện ra khung hình camera như sau:
Trang 9Sau đó Ta nhấp vào biểu tượng thứ 2 tính từ bên trái qua (có 6 biểu tượng bên góc trên giao diện), sau đó nó sẽ hiện ra khung hình bên cạnh
Ta nhấp vào hình cái đầu có cái bánh răng bên cạnh (Setting), để đưa đến khung cấu hình như sau :
Ta nhấp vào dấu cộng trước Network để hiện ra DDNS
Sau đó nhấp Apply, rồi nhấp OK
Ta đã hoàn tất việc cài đặt cấu hình cho đầu ghi
Bước 4 : cấu hình cho Router Dlink (còn router Draytek DMZ nằm trong NAT)
Mở trình duyệt Internet Explorer lên và đánh vào địa chỉ : http://192.168.1.1
Sau đó nhập user là : admin, Password : admin
Nó sẽ có giao diện như sau
Trang 10Ta nhấp vào Enable và đánh vào địa chỉ đầu ghi vào ô Ip Address (ví dụ : 192.168.1.27)
Sau đó vào thẻ Tools, chọn System, rồi chọn Save and reboot để lưu lại cấu hình
Công việc hoàn tất cài đặt, sau khi ta save and reboot chờ khoảng 3 phút ta ra internet bên ngoài đánh vào tên miền vừa mới tạo (ví dụ: songnhac166.homeip.net), nếu hiện lên bảng login user and password thì ta đánh vào là user: admin, password: admin Đợi vài phút nó sẽ hỏi cài đặt ActiveX ta nhấp chọn và cài đặt nó sau đó nhập lại tên miền là OK
Bước 1: Chuẩn bị cấu hình cho Camera
- Kết nối tới camera để tiến hành cấu hình
- Đặt địa chỉ IP, Subnet mask, Default gateway, DNS
- Đặt Port cho camera
- Lưu cấu hình
Đầu tiên, bạn phải cài chương trình Installation Wizard, có thể download tại đây:
(http://www.tandoanh.com.vn/download/ wizard_190.exe)
Chạy chương trình Installation Wizard để tìm kiếm Camera
Tiếp theo bạn nhấn vào Configuration để tiến hành cấu hình, tùy thuộc vào model sẽ có giao
diện camera khác nhau:
Vào Advanced/Network để tiến hành cấu hình:
Đến đây bạn đã cấu hình xong Camera
Bước 2: cấu hình NAT cho Router ADSL (hướng dẫn sử dụng cho router ADSL của DLink,nếu bạn sử dụng router khác, bạn tự tìm hiểu hoặc liên hệ với nhà phân phối để đượcgiúp đỡ)
- Login vào Router
- Cấu hình NAT port
- Lưu lại cấu hình
Đầu tiên bạn cần vào Router ADSL để cấu hình
Trang 11Mở Internet Explorer, gõ vào http://192.168.1.1 để log in vào router cấu hình
Điền Username và Password: mặc định là admin
Nhấn OK
Sau khi vào trang web cấu hình router vào Advance/Lan Client để add địa chỉ Camera cần
NAT
Vào Advance/Virtual Server
Nhấn nút Add để tạo rule mới
Sau khi nhấn nút Add sẽ hiện ra hình này,
Điền thông số Port mà bạn đã cấu hình cho Camera lúc đầu, Protocol bạn chọn TCP,UDPSau khi nhấn Apply vào lại Virtual Server để apply rule vừa tạo cho camera
Vào Tools/System
Nhấn Save and Reboot để lưu lại cấu hình
Bạn đã cấu hình NAT port xong cho camera
Lúc này bạn đã có thể xem camera thông qua Internet bằng cách dùng địa chỉ IP WAN.Bạn vào Status/Device Info, chú ý dòng IP Address trong phần WAN
Để xem được camera từ internet bạn phải đứng bên ngoài mạng LAN, mở IE gõ vào
http://222.253.144.222:8080
với 222.253.144.222 là địa chỉ IP WAN của bạn
8080 là port mà bạn đã mở cho Camera
Tuy nhiên với đường ADSL không đăng ký IP tĩnh, IP WAN sẽ thay đổi mỗi khi router ADSL
khởi động lại, phải dùng giải pháp dynamic DNS để cập nhật IP vào một tên miền duy nhất khi
IP WAN thay đổi, lúc này bạn chỉ cần nhớ tên miền mà không cần quan tâm tới IP WAN.Bước 3: đăng ký tên miền Dynamic DNS
Hiện nay có rất nhiều trang web cho bạn đăng ký miễn phí dịch vụ này như
www.dyndns.com
1 Click vào Create Account để tạo tài khoản mới
2 Điền thông tin của bạn sau đó nhấn Create Account Bây giờ bạn đã đăng ký thànhcông, khi đó DynDNS sẽ gởi cho Bạn một Email để thông báo tài khoản của Bạn
đăng ký và Bạn nhấn vào đường link trong Mail để kích hoạt tài khoản thì mới sử
dụng được
3 Đăng nhập
4 Tạo mới Dynamic DNS Host
Sau đó click vào Add Host bên phải, đăng ký tên host mới:
Sau đó nhấn Add Host để hoàn tất
Tiếp theo bạn quay trở lại Router ADSL để điền thông số này cho nó tự cập nhật khi IP thay
đổi Một số Router ADSL sẽ không hỗ trợ chức năng này nên bạn phải download phần mêm
Update Client của DYNDNS về cài đặt vào máy cho cập nhật bạn vào phần Support(https://www.dyndns.com/support) để down về
Đến đây là hoàn tất quá trình cấu hình
Kiểm tra:
Bạn vào Start/Run gõ vào cmd để mở cửa sổ console:
Gõ vào ping tandoanhipcam.dyndns.org
Với tandoanhipcam.dyndns.org là tên miền bạn đã đăng ký
Bạn kiểm tra IP nó trả về (222.253.144.222) có giống với IP WAN trong router ADSL của bạn
không (trong Status/Device Info) Nếu giống là bạn đã cấu hình thành công
Bạn ra ngoài dùng tên miền này truy cập về camera thử xem (sử dụng chương trình duyệt WEB
Internet Explorer), và phải kèm theo port mà bạn đã cấu hình cho Camera theo cấu trúc sau:
http://tandoanhipcam.dyndyn.org:8080
(phải gõ cả http:// và thay tandoanhipcam.dyndns.org bằng tên miền của bạn)
Chúc bạn thành công!
Trang 12Vigor2700e và Vigor2800 Series
A Đăng nhập vào giao diện cấu hình
1.Chọn cấu hình card mạng theo DHCP, trên màn hình Desktop, click phải chuột My Network Places chọn Properties như hình minh họa
B Cấu hình truy cập Internet
1 Bạn vào mục Internet Access => vào tiếp mục PPPoE/PPPoA
2 Chọn Enable, và nhập vào các thông số VPI/VCI, Encapsulation Type, Protocol, Modulation theo nhà cung cấp dịch vụ bạn đăng ký sử dụng, sau đó nhập vào Username và password do nhà cung cấp cấp cho bạn và kích chọn Always On để đường truyền họat động liên tục không bị rớt Chúng tôi dùng ADSL của Netsoft (VNN) cung cấp nên nhập vào theo hình bên dưới.
http://www.draytek.com.vn/imgdoc/QuickGuideV2800_clip_image002_0004.jpg
3 Thông số ADSL của một số nhà cung cấp dịch vụ, bạn có thể tham khảo, nếu không họat động được có thể ISP nâng cấp hệ thống, bạn vui lòng hỏi lại để có thông tin chính xác hơn :
http://img99.imageshack.us/img99/8064/sfdrn0.jpg
C Kiểm tra trạng thái kết nối
1 Sau khi cấu hình hoàn tất bạn nhấp OK để lưu cấu hình Sau đó vào mục Online Status để kiểm tra tín hiệu đường truyền.
http://www.draytek.com.vn/imgdoc/QuickGuideV2800_clip_image002_0005.jpg
2 Tại dòng WAN Status nếu bị báo màu đỏ, bạn cần xem lại các thông số như Username, Password do nhà cung cấp cấp cho bạn, các thông số VPI/VCI, Encapsulation Type Tiếp theo bạn chú ý thông số SNR Margin, nếu SNR Margin < 10, bạn có thể yêu cầu nhà cung cấp kiểm tra lại đường truyền cho bạn, vì tín hiệu này thấp sẽ họat động không ổn định.
3 Cuối cùng, vì lý do bảo mật, bạn nên thay đổi password đăng nhập vào giao diện cấu hình thiết bị bằng cách vào mục System Manitenance, chọn Adminsitrator Password và nhập vào password của mình.
Chúc bạn thành công
Mọi khó khăn về cài đặt, vui lòng liên lạc lại với chúng tôi qua Email: support@draytek.com.vn
Các cấu hình nâng cao về sản phẩm được cập nhật tại Website: www.draytek.com.vn
CÁC BƯỚC CÀI ĐẶT VPN KHÔNG CẦN IP TĨNH
TRÊN ĐƯỜNG TRUYỀN ADSL
1 Hoạch định và lựa chọn thiết bị:
IP VPN có thể là phần cứng hay phần mềm, gồm VPN Server và VPN Client:
• Phần mềm: hầu hết mọi hệ điều hành đều hỗ trợ VD: đối với HĐH Windows thì hệ điều
hành Win2K, Win2K3 Server có thể làm VPN Server vừa làm VPN Client, HĐH WinXP có thểlàm VPN Client
• Phần cứng: ADSL Router Vigor 2700 hỗ trợ 2 kênh VPN, Vigor 2800 series làm VPN Server
lẫn Client (32 kênh đồng thời) Tương thích với tất cả các thiết bị khác hỗ trợ IP VPN như
CISCO, Fortigate, Check Point, Nokia và các hệ điều hành
Tại phía Server sử dụng đường truyền ADSL hay 1 một kết nối Internet liên tục nào đó như Leased
line
Tại phía Client Bạn có thể sử dụng bất cứ một kết nối mạng nào như Dial-up, ISDN, ADSL…miễn sao
bạn truy cập Internet được
2 Đăng ký tên miền động (Dynamic DNS):
Để làm VPN Server, bạn cần phải sử dụng dịch vụ Dynamic DNS để tạo cho mình 1 IP động mới có thể cài đặt IP VPN Tại Client thì không cần thiết lắm Có rất nhiều nhà cung cấp dịch vụ Dynamic
DNS miễn phí và có uy tín trên thế giới Thiết bị DrayTek hỗ trợ các nhà cung cấp sau:
www.dyndns.org, www.no-ip.com, www.dtdns.com, www.changeip.com, www.dns4biz.com,
www.ddns.com.cn Khi đăng ký dịch vụ với một trong những nhà cung cấp trên, bạn sẽ được cungcấp một tài khoản để sử dụng dịch vụ (gồm username và password) Lúc đó bạn có thể sử dụng tài
Sau khi đăng ký và tạo được tên miền động chúng ta bắt đầu cài đặt router
- Trong trang cấu hình chính của router DrayTek, bạn vào mục Dynamic DNS Setup, check vào
Trang 13- Sau đó, bạn chọn Index 1 trong mục Accounts (router Draytek cung cấp đồng thời 3 tài khoản
DDNS)
Hình 1: Kích hoạt tính năng Dynamic DNS - Tên miền động
- Trong mục Service Provider, chọn nhà cung cấp mà bạn đã đăng ký
• Domain name: tên miền động mà bạn đã tạo, bạn có thể tạo 1 tên gợi nhớ với phần mở
rộng theo quy định của nhà cung cấp Ví dụ: anphat.dyndns.org (anphat: tên gợi nhớ tự đặt, dyndns.org là phần mở rộng do nhà cung cấp dịch vụ tên miền động quy định sẵn, có
thể lựa chọn khác đi như dyndns.biz, dyndns.info v.v…)
• Login Name và Password: nhập vào tài khoản mà bạn đã đăng ký với nhà cung cấp
Trang 14Hình 2: Thiết lập cài đặt Tên miền động
- Như vậy là bạn vừa cấu hình xong dịch vụ Dynamic DNS Nhấn OK để hoàn tất
3 Cấu hình IP VPN:
a Kết nối Host-to-LAN (Mobile user-to-LAN):
Chúng ta có bài toán nhỏ như sau:
Công ty chúng tôi sử dụng đường truyền ADSL MegaVNN, thiết bị sử dụng là Vigor2600plus Vấn đề đặt ra là tôi muốn ngồi ở nhà hoặc khi đi công tác xa ở bất kỳ nơi nào vẫn có thể làm việc, lấy dữ liệu từ công ty, in ra máy in mạng ở công ty Máy tính ở nhà tôi sử dụng Windows XP, quay số VNN
1269 Tôi cần làm thế nào đề giải quyết vấn đề trên 1 cách đơn giản và bảo mật (tài liệu công ty rất quan trọng)
Đầu tiên tôi cần cấu hình VPN Server cho router tại văn phòng công ty
* Cấu hình VPN Server trên ADSL Router Vigor2600/Vigor2600plus
User Profile Setup (Teleworker) Trong trang này chúng ta chọn một số đại diện cho tài
khoản cần cấu hình, chọn Index 1 để bắt đầu cài tài khoản.
Trang 15Hình 3 : Chọn Profile
Type cho phép bạn lựa chọn phương pháp kết nối, để đơn giản chúng ta chọn PPTP và bỏ
chọn hai mục bên dưới
đặt: username: support và password: 1234 cho việc thử nghiệm này
Trang 16Hình 4 : Thiết lập tài khoản kết nối PPTP
Vậy là chúng ta vừa hoàn thành quá trình cài đặt VPN Server Trở về màn hình chính bằng cách nhấp chọn Main Menu
* Cấu hình VPN Client trên máy tính sử dụng HĐH Windows XP, Windows 2000:
Chọn Start >> Control panel >>Network Connections, bạn khởi tạo một kết nối VPN như sau:
Next để bỏ qua màn hình giới thiệu
workplace sau đó nhấn Next
Next để tiếp tục
sau đó nhấn Next để tiếp tục
trước, còn nếu bạn cũng sử dụng ADSL thì chọn mục Do not dial the intial connection, nhấn Next để tiếp tục
anphat.dyndns.org) sau đó nhấp Next để tiếp tục
cả các user khác trên máy được sử dụng, nhấn Next để tiếp tục
shortcut to this connection to my desktop để kết nối VPN này xuất hiện trên màn hình
desktop máy tính của mình Nhấp Finish hoàn tất quá trình cài đặt VPN client trên máy
Bạn vừa hoàn thành quá trình thiết lặp một kết nối VPN từ máy tính với HĐH windows XP Trên mànhình máy tính sẽ xuất hiện biểu tượng kết nối VPN, Bạn nhấp đúp vào biểu tượng này, sẽ xuất hiệnbảng yêu cầu nhập username và password, bạn nhập vào thông tin như đã khai báo trên VPN Server
(username: support và password: 1234), sau đó nhấn Connect.
Như vậy bạn đã hoàn thành kết nối VPN Host-to-LAN và có thể truy xuất dữ liệu của mạng nội bộ màbạn đã kết nối đến
b Kết nối LAN-to-LAN:
Trang 17Giả sử công ty chúng tôi ở TP HCM và có chi nhánh ở Hà Nội, cả 2 nơi đều sử dụng ADSL Chúng tôimuốn thực hiện kết nối 2 văn phòng (LAN-to-LAN) để đồng bộ hoá dữ liệu mà không cần phải thuêmột đường truyền riêng.
* Cấu hình VPN Server trên thiết bị Vigor2600/Vigor2600plus
DDNS như phần 2) và thiết lặp VPN Server tại TP.HCM dựa trên sản phẩmVigor2600/2600plus
LAN-to-LAN Profile Setup >> Index 1
này Vì đây là Server nên chọn Dial-In trong mục Call Direction bên cạnh
Hình 5 : Thiết lập Lan-to-Lan tới Server
bạn lựa chọn phương pháp kết nối, để đơn giản chúng ta chọn PPTP và bỏ chọn hai mục bên
dưới
đặt: username: lantolan và password: 1234 cho việc thử nghiệm này
của hệ thống ở xa (địa chỉ mạng của văn phòng ở Hà Nội) Việc này là quan trọng và cầnthiết cho VPN hoạt động Hai lớp mạng nội bộ giữa Server và Client phải khác nhau thì VPNLAN-to-LAN mới hoạt động Theo mô hình kết nối thử nghiệm chúng tôi gán IP như sau (hiệu
chỉnh IP trong mục LAN TCP/IP and DHCP setup ở trang cấu hình chính):
Trang 18• Vậy trong mục Remote network IP nhập vào là : 192.168.x.0, xem hình minh họa bên dưới (X: là số ngẫu nhiên tùy chọn của bạn, từ 0-254, nhưng cần chú ý phải khác 10) Vd:
192.168.6.0
Hình 6 : Cấu hình Lan-to-Lan PPTP tới Server
Bạn vừa hoàn thành quá trình cài đặt tại Server, nhấn OK để hoàn tất
* Cấu hình VPN Client trên thiết bị Vigor2600
Access Setup >> LAN-to-LAN Profile Setup >> Index 1
đây là Client nên trong mục Call Direction bên cạnh chọn Dial-Out
chọn phương pháp kết nối, để đồng bộ với phía server được cấu hình ở trên chúng ta chọn
PPTP
trong ví dụ này nhập vào: anphat.dyndns.org
Trang 19Hình 7 : Thiết lập Lan-to-Lan tại Client
của phía Server trong mục Remote network IP: 192.168.8.0
Hình 8: Cấu hình TCP/IP tại Client
Bạn vừa hoàn thành quá trình cài đặt tại đầu Client, nhấp OK để hoàn tất
4 Kiểm tra và giám sát kết nối VPN
hình chính, sau đó vào mục VPN Connection Management Trong mục này Bạn có thể
xem quá trình kết nối, cũng như chủ động thực hiện ngắt hay kích hoạt kết nối VPN
Trang 20Hình 9: Xem trực tuyến kết nối VPN
RTOOL trên đĩa CDROM đi kèm sản phẩm)
hình chính của Vigor2600x Bạn vào mục Syslog Setup, nhấp chọn Enable để kích hoạt, nhập IP của máy tính bạn đã cài đặt chương trình Syslog Tool
bộ lưu thông qua router
Hình 10 : Cấu hình Syslog trên Router Vigor2600