ซึ่งเป็นการเปลื่ยนช่อง Gatrway ออกเน็ต ไปออกที่ VPN Server

และวันนี้พี่เค้าก็ได้เรียกดู OpenVPN

ตัวอย่าง การ Forward Port Router (Zyxel 660 Series)
ผมใช้ Firmware ZyNOS Version: V3.40(UT.5) 07/04/2005 ครับ เราจะทำการ Forward Port VPN ครับ
Port ที่จะถูก Forward คือ 1194 ครับเราจะ Forward ไปที่เครื่อง VPN Server (IP=192.168.1.100)
ให้ทำการ login ไปที่หน้า Router ครับโดยใช้ Web Browser(ผมใช้ IE) ครับ พิมพ์ IP ของ Route
ลงไปครับ IP=192.168.1.1 แล้วก็ login เข้าไปใน Router ให้เลือกหัวข้อ NAT ครับ
แล้วก็ Click ที่ Edit Details ตรง SUA Only ครับ

เสร็จ แล้วก็ในช่อง Start Port / End Port ให้ใส่ Port ที่เราต้องการ Forward (1194) ครับ IP Addess ก็ใส่ IP VPN Sever ครับ (192.168.1.100)

เสร็จแล้วก็กด Apply ครับ ก็จบแล้วครับ
หมายเหตุ
การ Forward port ใน Router ต่างรุ่น ต่างยี่ห้อ อาจไม่เหมือนกันครับ ดูได้จากคู่มือ และก็ที่ www.portforward.com ครับ

ตัวอย่าง การเปิด Port Firewall Router (Zyxel 660 Series)
เนื่อง จาก Router มี Firewall ทำให้ VPN Client ไม่สามารถ Connect มาที่ VPN Server ได้เราจึงจำเป็นต้อง เปิด Port 1194 ที่ Firewall
เพื่อให้ VPN Client สามารถเชื่อมต่อผ่านเข้ามาได้ครับ ให้ทำการ login ไปที่หน้า Router ครับโดยใช้ Web Browser(ผมใช้ IE) ครับ พิมพ์ IP ของ Route ลงไปครับ
IP=192.168.1.1 แล้วก็ login เข้าไปใน Router ให้เลือกหัวข้อ Firewall ครับแล้ว
clickที่ Rule Summary

แล้วก็มาเลือก ComboBox Packet Direction เป็น WAN TO LAN แล้ว Click ปุ่ม Insert ครับ

ลดขนาด: 98% จากขนาดเดิม [ 650 x 448 ] – คลิกเพื่อดูภาพขยาย

แล้วให้ ใส่ Config ตามรูปครับ แล้วลงไป Click ที่ Edit Customiszed Services เพื่อที่จะตั่ง Service ที่ยังไม่มีให้มีเพิ่มขึ้นมาครับ

กด ที่ตัวเลขในช่อง No. ที่ช่องขวามือยังว่างอยู่ครับ ในตัวอย่างเลข 2 ว่างอยู่ครับ

แล้วก็ใส่ ค่าตามรูปข้างล่าง แล้ว กด Apply ครับ

หลังจาก Apply แล้วจะเห็นว่ามี Server OpenVPN เพิ่มขึ้นมาอีกอันครับ

เสร็จแล้วกดปุ่ม Back ครับจะกลับมาหน้านี้ครับ ให้ใส ค่าต่างตามรูปข้างล่างครับ แล้วกดปุ่ม Apply ครับ

เมื่อเสร็จแล้วจะได้ Rule เพิ่มมาอีกอันครับ กดปุ่ม Apply อีกที่ ก็จบแล้วครับ

ลดขนาด: 96% จากขนาดเดิม [ 660 x 464 ] – คลิกเพื่อดูภาพขยาย

TheEnd.

เอามาจาก http://www.thaikore.com/forum/index.php?showtopic=27189

ลดขนาด: 80% จากขนาดเดิม [ 794 x 605 ] – คลิกเพื่อดูภาพขยาย

ขั้นตอนการทำก็ไม่ยากครับ มาถึงตอนนี้ผมจะถือว่าคุณสามารถเชื่อมต่อVPN Client เข้ากับ VPN Server ได้แล้วนะครับ ตามตัวอย่างที่เขียนไว้ก่อนหน้านี้ครับ

1.ฝั่ง Server ให้ ทำการ Share Internet ใน Local Area Connectins ไปที่ Start,Setttings,Network Connections แล้ว R.Click ที่ Local Area Connectins เลือก Properties แล้วก็เลือกที่ Tab Advance และก็ ติกเครื่องหมายถูก ในกรอบ Internet Connections Sharing ที่เหลือ ก็ OK อย่างเดียวครับ

สังเกตุว่าหลังจากการ Share Internet แล้วจะมีรูปมือขึ้นที่ Local Area Connections

และ IP ของ Locan Area Connections1 (TAP-Win32) ซึ่งเป็น IP ของ VPN Server จะเปลียนเป็น
IP=192.168.0.1 Subnet=255.255.255.0 ให้ใช้ IP นี้เลยครับและใส่ Gateway=192.168.1.1 , DNS=192.168.1.1

2.แก้ Config ของ VPN Server เปิดไฟล์ server.ovpn เก็บไว้ที่ C:\ProgramFiles\OpenVPN\config\ ขึ้นมาครับแก้ตามนี้ครับ

แก้เสร็จแล้วก็ Save แล้วก็ Start หรือ Restart VPN Server เลยครับ

3.การตั่งค่าฝั่ง Client ที่ Local Area Connections1 (TAP-Win32 Adapter ) ให้ Set IP และ Gateway กับ DNS เข้าไปครับ
ค่าตามนี้ครับ
IP = 192.168.1.121 Subnet = 255.255.255.0
Gateway = 192.168.0.1
DNS = 192.168.0.1
ไม่ต้องแก้ไฟล์ Client1.ovpn ครับและ ทำการเชื่อมต่อไปยัง VPN Server ก็เสร็จแล้วครับ
จะเห็นได้ว่าวิธีการเหมือนกับการ Share Internet ปกติละครับ เหอๆ

วิธีการตรวจสอบการ Redirect Gateway(Client)
เราจะตรวจสอบดูว่า Default Gateway จะถูกเปลี่ยนไปหลังจากมีการเชื่อมต่อเข้าไปที่ VPN Server หรือไม่
ให้เราตัดการเชื่อมต่อกับ VPN Server ก่อนครับ เปิดหน้า Command Prompt ขึ้นมา (cmd)
แล้วพิมพ์ route print ให้ดูบันทัดล่างสุดครับ ตรง Default Gateway ตามตัวอย่างนี้จะขึ้นว่า 10.1.1.1
ซึ่งเป็น Gateway ของเครื่องนี้
รูปตอนที่ยังไม่ได้ Redicrect Gateway

ลดขนาด: 95% จากขนาดเดิม [ 668 x 343 ] – คลิกเพื่อดูภาพขยาย

เสร็จแล้วให้เราทำการเชื่อมต่อ Client ไปที่ VPN Server เมื่อเชื่อมต่อได้แล้ว ให้เปิดหน้า Command Prompt
ขึ้นมาอีกแล้วก็พิมพ์ route print ให้ดูบันทัดล่างสุดครับ ตรง Default Gateway ตามตัวอย่างนี้จะขึ้นว่า 192.168.0.1
ซึ่งเป็น IP ของ VPN Server และเป็น Gateway ใหม่ของเครื่องนี้
มาถึงตอนนี้แล้วถ้าคุณ ออก Internet มันจะไปออก Gateway 192.168.0.1 ครับ

ลดขนาด: 95% จากขนาดเดิม [ 668 x 391 ] – คลิกเพื่อดูภาพขยาย

ต่อไปเราจะตรวจสอบ IP ที่เราใช้ในการต่อออก Internet ซึ่งเป็น IP จริง ว่ามีการเปลี่ยนไปหรือไม่
หลังมีการ Redirect Gateway วีธีการตรวจสอบก็ให้คุณไป web ที่สามารถตรวจสอบ IP ของคุณได้ เช่น
http://checkdomain.narak.com/

รูปนี้เป็น IP ก่อนที่ Client จะต่อเข้า VPN Server

รูปนี้เป็น IP หลังจาก Client ต่อเข้ากับ VPN Server แล้วและมีการ Redirect Gateway โดย Windows’XP
จะสังเกตุได้ว่า IP ที่ออกสู่ Internet จะเป็นคนละตัวกันครับ

การ Redirect แบบ Manual

ถ้าหลังจาก VPN Client เชื่อมต่อเข้า VPN Server แล้ว แต่ Default Gateway ไม่เปลียน ให้คุณลองใช้วิธีนี้ดูครับ
ใช้คำสั่ง route (ใน command prompt) ในการเปลี่ยน Default Gateway รูปแบบของคำสั่ง ตามนี้ครับ
route add 0.0.0.0 MAKS 0.0.0.0 IP_New_Gateway IF A MATRIC B
IP_New_Gateway = IP ของ Gateway ที่คุณต้องการเปลียนเช่น 192.168.0.1

A

= Interface ดูได้จากคำสั่ง Route print อยู่บนๆตรง Interface List ให้ดูตรง TAP-Win32 ว่ามี
Interface เป็นเลขอะไรเช่น 0×3 ก็มีค่าเท่ากับ 3

B

= เป็นตัวเลขของค่า MATRIC ให้ค่าเดียวกับ Default Gateway ตัวเก่า ปกติมีค่าเท่ากับ 30

ลดขนาด: 84% จากขนาดเดิม [ 760 x 470 ] – คลิกเพื่อดูภาพขยาย

จากรูปตัวอย่าง

A

= 0×3 = 3 ,

B

= 30
สรุปคำสั่งที่ใช้คือ

เมื่อเสร็จแล้วก็ลอง route print ดูจะเห็นว่า Default Gayway ได้เปลียนไปแล้วครับ

ลดขนาด: 95% จากขนาดเดิม [ 668 x 343 ] – คลิกเพื่อดูภาพขยาย

จบเรื่อง Redirect Gateway ครับ

เอามาจาก http://www.thaikore.com/forum/index.php?showtopic=27189

ขั้นตอนการติดตั้ง โปรแกรม OpenVPN
ทั้ง Server และ Client ใช้วีธีเดียวกันครับ
การติดตั้งเหมือนโปรแกรมทั่วๆไปครับ Next Step ครับ แนะนำให้ใช้ Path ตามที่เขา Default มาเลยครับจะได้ไม่ต้องแก้ Batch files ครับ

ตรงนี้ตอบ Continue Anyway เป็นการติดตั้ง Driver Netwrok Adapter สำหรับ VPN Server ครับ ชื่อ TAP-Win32 Adapter

เมื่อ ติดตั้งเสร็จแล้วใน Network Connections จะมี Local Area Connection เพิ่มมาอีก 1 ตัวซึ่งเป็นของ OpenVPN ครับ จะใช้ Driver ชื่อ TAP-Win32 Adapter

และบน Desktop จะมี Icon OpenVPN GUI ตัวนี้ใช้สำหรับเป็นตัว Connect ไปยัง
VPN Server ครับ

การสร้าง CA,DH และ Key ต่างๆของฝั่ง Server
เราจะสร้าง CA (Certificate Authority) เพื่อใช้งานทั้ง Server และ Client ทุกๆเครื่อง และ สร้าง Key สำหรับฝั่ง Server
และก็ไฟล์ Diffie Hellman (dh) ที่ใช้ได้ทั้ง Server และ Client ทุกๆเครื่อง
1.เปิด Command Prompt  Start,Run “cmd”
2.ใช้คำสั่ง “cd” ไปที่ “ C:\Program Files\OpenVPN\easy-rsa\”

ตัวอย่างแบบง่ายๆ build-ca (build the certificate authority (CA))

ตัวอย่างแบบง่ายๆ build-key-server server

3.ใช้ Windows Explorer Copy ไฟล์ “ca.crt, ca.key, server.crt, server.csr server.key และ dh1024.pem”
จาก “C:\Program Files\OpenVPN\easy-rsa\keys” ไปที่ Folder C:\Program Files\OpenVPN\config\
4.สร้าง config ไฟล์ชื่อ server.ovpn เก็บไว้ที่ C:\Program Files\OpenVPN\config\ ใช้ Notepad สร้างก็ได้ครับ
รายละเอียดตามนี้ครับ การใส่หมายเหตุ ใช้ “;”หรือ”#”

การสร้าง Key ต่างๆของฝั่ง Client
การสร้าง Key ของ Client ให้ทำที่เครื่อง Server ครับ เพราะเราจำเป็นต้องใช้ data ต่างๆที่ถูกสร้างขึ้นไว้ก่อนแล้ว
เช่น ca ต่างๆและ dh ครับ และเมื่อสร้างทุกอย่างครบแล้วถึงจะ copy ไปเครื่อง client
1.เปิด Command Prompt  Start,Run “cmd”
2.ใช้คำสั่ง “cd” ไปที่ “ C:\Program Files\OpenVPN\easy-rsa\”

- พิมพ์ init-config
- พิมพ์ vars
- พิมพ์ build-key Client1 (จะได้ไฟล์ Client1.crt, Client1.csr, Client1.key)

ตัวอย่างแบบง่ายๆ (build-key Client1)

Country Name (2 letter code) [US]: Enter ผ่านครับ
State or Province Name (full name) [CA]: Enter ผ่านครับ
Locality Name (eg, city) [SanFrancisco]: Enter ผ่านครับ
Organization Name (eg, company) [FortFunston]: Enter ผ่านครับ
Organizational Unit Name (eg, section) []: Enter ผ่านครับ
Common Name (eg, your name or your server’s hostname) []:Client1(พิมพ์)
A challenge password []: Enter ผ่านครับ
An optional company name []: Enter ผ่านครับ
Sign the certificate? [y/n]:y (พิมพ์ y)
1 out of 1 certificate requests certified, commit? [y/n]:y (พิมพ์ y)

ถ้าคุณต้องการสร้าง key ของเครื่อง Client อื่นๆก็ให้ทำซ้ำแบบเดิมจนครบทุกๆเครื่องครับ แต่ต้องไม่ให้ชื่อ( hostname )
ซ้ำกันนะครับเช่น client1,client2,client3,…,client n หรือ pc1,pc2pc3,…,pc n

3. สร้าง config ไฟล์ชื่อ client.ovpn ใช้ Notepad สร้างก็ได้ครับ รายละเอียดตามนี้ครับ การใส่หมายเหตุ ใช้ “;”หรือ”#”

(client.ovpn)

####################
# OpenVPN Client config file
####################
remote vpnserver.dyndns.biz #ให้ใส่ DNS หรือ IP ของ VPN Server ที่เราจะเชื่อมต่อ
lport 1194
proto tcp-client
dev tap
tls-client
ca ca.crt
cert Client1.crt #สังเกตุว่าจะเป็นเดียวกันกับ file ที่ได้จากการ build-key client ครับ ถ้าใช้ชื่ออื่นก็เปลียนให้ตรงกันครับ
key Client1.key #สังเกตุว่าจะเป็นเดียวกันกับ file ที่ได้จากการ build-key client ครับ ถ้าใช้ชื่ออื่นก็เปลียนให้ตรงกันครับ
dh dh1024.pem
tun-mtu 1492
tun-mtu-extra 32
mssfix 1450
pull
ifconfig-noexec
ping 10
ping-restart 120
push “ping 10″
push “ping-restart 60″
verb 4

การ Start VPN Server
1.แบบ Manual การ start แบบนี้จะต้องทำทุกๆครั้งที่มีการเปิดเครื่อง Server ใหม่
ให้ไปที่ Control Panel และก็เปิด Administrative Tools ขึ้นมาแล้วก็เปิด Services ขึ้นมา

ลดขนาด: 93% จากขนาดเดิม [ 684 x 375 ] – คลิกเพื่อดูภาพขยาย

แล้ว ก็เปิด Services ขึ้นมาแล้วให้หา OpenVPN Service แล้วก็ Click Start the Service ตรงด้านซ้ายมือเพื่อที่จะทำการ Start Service OpenVPN

ลดขนาด: 89% จากขนาดเดิม [ 714 x 362 ] – คลิกเพื่อดูภาพขยาย

ถ้าไม่มีปัญหาอะไรจะขึ้นมาว่า Stop กับ Restart เอาไว้ ปิด Service กับ Restart Service

ลดขนาด: 79% จากขนาดเดิม [ 804 x 335 ] – คลิกเพื่อดูภาพขยาย

2.แบบ Auto แบบ นี้เมื่อทำการเปิดเครื่อง Server ตัว OpenVPN Service จะทำการ Start Service เองโดยที่เราไม่ต้องไปกดให้มัน Start ให้ไปที่ Control Panel และก็เปิด Administrative Tools ขึ้นมาแล้วก็เปิด Services ขึ้นมา เหมือนแบบที่ 1 แล้วให้ 2click ที่ OpenVPN Service แล้วเปลี่ยน ตรง Startup Type เป็น Automatic แล้วกด OK ก็เสร็จแล้วครับ

หมายเหตุ
คุณยังสามารถสั่ง Start/Stop Servervice ได้จาก คำสั่งจาก Command prompt (net)
หรือจะสร้างเป็น Batch File ก็ได้ครับ

net start openvpnservice
net stop openvpnservice

การ Config IP ให้กับตัว VPN Server
โดยปกติแล้วหลังจาก Start Service ของ OpenVPN ในครั้งแรกแล้วเราต้องทำการกำหนดค่า IP ให้กับตัว
VPN Adepter (TAP-Win32 Adapter) ให้ไปที Start,Settings,Network Connections

ให้เปิดตัว Local Area Connection 1 (TAP-Win32 Adapter) ขึ้นมา แล้วclick ปุ่ม Properties
แล้วเลือก Internet Potocol (TCP/IP) แล้ว click ปุ่ม Properties ให้กำหนดค่า IP ให้ตรงกับที่กำหนดไว้ใน
ไฟล์ server.ovpn ในตัวอย่างนี้ Gateway / DNS. ของผมเป็น 192.168.1.1

รูป Status ก่อน และหลัง ที่เรากำหนดค่า IP ให้ VPN Adapter อยู่ที่ TaskBar ด้านขวาของ Windows

—>

การติดตั้ง และใช้งาน OpenVPN ที่เครื่อง Client
1. ให้ทำการ Install OpenVPN ลงในเครื่อง Client (ทำเหมือนเครื่อง Server)
2. ให้นำไฟล์ที่สร้างขึ้นมา (ca.crt,ca.key,Client1.crt,Client1.csr,Client1.key,dh1024.pem และ client.ovpn ) เอาไปไว้ที่เครื่อง Client1 ที่ C:\Program Files\OpenVPN\config\ ถ้าไม่มี folder config ให้สร้างขึ้นมาครับ
3. Run ตัว OpenVPN GUI ที่อยู่บน Desktop

4. ทำการเชื่อมต่อVPN Server โดย R.click ที่ icon สีแดง ที่ด้านล่างขวาของ Task Bar แล้วเลือก Connect

5. จะขึ้นห้านจอแบบนี้ขึ้นมาครับ ให้รอสักพักครับ

6. ถ้าไม่มี Error อะไร icon VPN ที่ TaskBar จะเป็นสีเขียวครับ

7.ให้คุณ config IP ของเครื่อง Client เป็น 192.168.25.121 Subnet 255.255.255.0
วีธีเหมือนที่ทำกับ Server ครับ เมื่อ config IP เสร็จแล้ว icon ของ
Local Area Connection 1 จะเป็นรูปแบบนี้ครับ

8.เสร็จแล้วทำการทดสอบโดยการ ping ไปที่เครื่อง VPN Server ให้ click start,Run แล้ว
พิมพ์ “ping 192.168.25.1 –t” กด OK ถ้าขึ้น Reply แบบนี้ แปลว่าเราสามารถเชื่อมต่อเข้ากับ VPN Serverได้ครับ

Reply from 192.168.25.1: bytes=32 time=125ms TTL=254
Reply from 192.168.25.1: bytes=32 time=150ms TTL=254

9.เมื่อ เสร็จแล้วเครื่อง Client ก็จะสามารถต้องเข้ากับ VPN Server ได้ไม่ว่าอยู่ที่ไหนขอให้ ต่อInternet ได้ ก็สามารถทำงานได้เหมือนอยู่บน Lan วงเดียวกันเลย

เอามาจาก http://www.thaikore.com/forum/index.php?showtopic=27189

และได้ยังหาข้อมูลเพิ่มเติมอื่นๆ

และได้ยังหาข้อมูลเพิ่มเติม

เครื่อง Physical ไป เป็น เครื่อง Virtual machine ใน ESX

ซึ่งลองแล้วปรากฏว่าใช่ได้ แต่มีข้อเสียตรงที่ต้องรอ เพราะมัน convert ตาม ขนาด HDD

และวันนี้ได้ลองลง VPN อีกรอบ ซึ่งได้ลองเบบRedirect Gateway ด้วย

ปรากฏว่าผ่านฉลุย

วันนี้ได้ลองติดตั้ง samba (ช่วย Share file windows กับ Linux)ในเครื่องเพื่อนที่จากไปแล้ว

แต่ยังไม่สำเร็จ ซึ่งคิดไว้ว่าอาจจะโหลดไฟล์ผิดตัวก็เป็นได้

ส่วน VPN ก็ได้พักไปก่อน เพราะซึ่งลองหา funtion เกี่ยวกับการให้ VPN Server ใช้งานได้

แม้ เครื่อง down แต่ที่ได้ลองศึกษาก็อาจลองใช้วิธี ทำVPN 2 เครื่อง ถ้าเครื่องนึง down ก็ให้มาใช้อีกเครืองแทน

ซึ่ง VPN ก็จะจบ ณ ที่นี้

และยังได้ศึกษา Samba เพิ่มเติมอีกด้วย