Cấu hình VPN client to site trên TMG 2010

Tạo tài khoản cho người dùng VPN Mở Server Manager > Configuration > Local Users and Groups: Nhấn phải chuột trên Users chọn New User... Nhấn phải chuột trên tài khoản vừa tạo, chọn thẻ

Cấu hình VPN Client to Site trên TMG 2010 Cấu hình VPN Client to Site trên TMG 2010 Chúng ta đã được tiếp cận với , nhưng nếu hệ thống của chúng ta có một firewall server cài TMG 2010 thì cần cấu hình thế nào Bài viết này sẽ là giải pháp cho bạn.

Cấu hình VPN Client to Site trên TMG 2010

1 Tạo tài khoản cho người dùng VPN

Mở Server Manager > Configuration > Local Users and Groups: Nhấn phải chuột trên Users chọn New User

Nhấn phải chuột trên tài khoản vừa tạo, chọn thẻ Dial in tick chọn Allow access để

cho phép kết nối từ xa

Tạo nhóm chứa các tài khoản VPN

2 Cấu hình VPN trên TMG

Mở TMG 2010, để thêm dải địa chỉ dành cho VPN Client, chọn Remote Access

Policy rồi nhấn Define Address Assignments:

Tick chọn Static Address pool rồi nhấn Add để thêm dải địa chỉ:

Lựa chọn Server và nhập dải địa chỉ cấp phát:

Để cấu hình tài khoản VPN, click Configure VPN Client Access, rồi nhấn Add để

thêm nhóm người dùng:

Lựa chọn nhóm tài khoản người dùng rồi nhấn OK để kết thúc

Tùy chọn số lượng tài khoản VPN được phép kết nối

3 Tạo rule cho các tài khoản VPN truy cập vào tài nguyên miền nội bộ: Click chọn

Firewall Policy, nhấn chuột phải chọn New Access Rule, tại màn hình bắt đầu, điền

tên cho rule:

Tùy chọn Allow cho phép tài khoản VPN kết nối:

Tùy chọn traffic mà rule sẽ cho phép

Tùy chọn thiết lập phát hiện malware

Thêm nguồn kết nối là các tài khoản VPN:

Lựa chọn đích đến là miền nội bộ:

Tùy chỉnh đối tượng mà rule sẽ tác động

Nhấn Finish để tạo rule

4 Khởi tạo kết nối VPN từ máy Client ngoài Internet

Mở Control Panel > Network Connection > Create a new connection > tick chọn

Connect to the network at my workplace

Thiết lập kiểu kết nối là VPN

Đặt tên cho kết nối mới

Nhập địa chỉ public của VPN Server (TMG)

Nhấn Finish để kết thúc quá trình tạo kết nối mới

Tại hộp thoại vừa mở ra, nhấn chọn Properties để tùy chỉnh kết nối

Lựa chọn kiểu VPN là PPTP rồi nhấn OK và tiếp tục nhấn Connect để kết nối

Sau khi kết nối thành công, bạn có thể kiểm tra địa chỉ IP thông qua command

ipconfig cũng như truy cập các tài nguyên được chia sẻ khác trên mạng nội bộ