▷ Hvordan lage et vpn-nettverk i skyinnsyn med en netgear br500-ruter

I denne artikkelen vil vi se nærmere på hvordan du oppretter et VPN-nettverk i Cloud Insight med NETGEAR BR500-ruteren. Etter å ha utført vår komplette analyse av NETGEAR-ruteren for profesjonell bruk, og sett dens interessante evne til å opprette og administrere VPN-nettverk, vil vi dedikere disse linjene til å studere hele prosessen med å lage et VPN-nettverk fra det øyeblikket vi kobler til ruter til strøm.

Innholdsindeks

NETGEARs forslag om at enhver bruker uten forkunnskaper kunne sette opp sitt eget virtuelle private nettverk, har virket veldig interessant for oss. Takket være ekstern administrering av dine profesjonelle enheter gjennom Cloud Insight, kan vi opprette nettverkskonfigurasjonen vår med bare noen få klikk. Det er også sant at vi må trenge viss kunnskap om hvordan denne firmaskyen fungerer og hvordan vi kobler ruteren vår til den. Dette er absolutt den mest komplekse delen og ikke etableringen av selve nettverket.

NETGEAR BR500 VPN-nettverksfunksjoner

Før du starter prosessen med å opprette nettverket, er det viktig at vi kjenner til mulighetene som tilbys av dette utstyret, så vel som hovedegenskapene til nettverket.

Den første tingen å huske på er at vi vil ha muligheten til å opprette et VPN-nettverk gjennom to prosedyrer. Den første vil være gjennom Insight, som vi har forklart, og også innen ruteren sin egen firmware, gjennom OpenVPN. Det vil også være verdt å bruke tid på å se på denne prosessen for å se forskjellen mellom en løsning og en annen. Standarden som brukes for VPN-nettverk vil være 802.1Q

OpenVPN-nettverk

Det første alternativet vi har er nettopp å gå inn i firmware og konfigurere et VPN-nettverk ved hjelp av OpenVPN. For dette må vi ta hensyn til følgende:

• Vi kan bare fortsette med å aktivere den og konfigurere hvilken port vi vil bruke for klienttilgang. Vi har heller ikke muligheten til å opprette et Site-to-Site-nettverk med flere enheter for å koble nettverk med hverandre. Sikkerhetsnivået som brukes er gjennom et 1024- biters RSA-sertifikat og en SHA256-algoritme for digital signatur. Nå kan vi opprette et nytt sertifikat, eller konfigurere legitimasjonsbeskrivelser. Dette betyr at vi alltid vil ha det samme RSA-sertifikatet for å konfigurere OpenVPN-klientopplysningene, selv etter en ruter-tilbakestilling. Sikkerhet vil derfor bli ganske kompromittert gjennom denne VPNS opprettelsesmetoden. Ruteren selv vil gi oss klientens konfigurasjonsfil, samt de tilsvarende sertifikatene. Vi må ha OpenVPN installert på datamaskinen som vi vil koble til VPN. Vi kan gjøre det gjennom Windows, MAC, iOS og Android.

VPN Insight Network

VPN Insight-nettverket har på sin side muligheten til å legge både grupper og brukere til nettverket via e-post og passordtilgang. Så lenge de har en NETGEAR-konto. Dette er hovedkarakteristikkene:

• Muligheten for å lage en sted-til-side-type konfigurasjon, dette betyr at vi kan opprette opptil 3 nettverk ved å bruke flere BR500-rutere og bli med dem for å få en bredere bruk. Hver enhet vil tillate oss å ha opptil 10 klienter tilkoblet samtidig. 56-bit DES, 168-bit 3DES, AES (128, 192, 256 bit) / SHA-1, MD5 IPsec-krypteringsmetode. Krypteringen for SSL-sertifikater opp til versjon 3 vil være, DES, 3DES, ARC4, AES (ECB, CBC, XCBC, CNTR) 128, 256 bit. Ledelsen vil utelukkende være gjennom Insight Cloud gjennom nettportalen eller gjennom applikasjonen for Android eller iOS Smartphone. Vi trenger en klient installert på datamaskinen som vil koble seg til nettverket. Administrasjonstjenesten vil automatisk gi en lenke for direkte nedlastning.

Begge alternativene støtter VPN-tunnelforbindelsesmetoden ved bruk av IPsec, PPTP og L2TP. I tillegg vil vi ha en DHCP-server integrert i ruteren for dynamisk tildeling av IP-adressen til det tilkoblede utstyret, som kan gå ut på Internett fra det.

Lag VPN-nettverk fra Insight Cloud med NETGEAR BR500 fra nettleser

Når hovedkarakteristikkene i VPN-nettverket er presentert, vil vi fullt ut gå inn i prosessen med å lage det gjennom NETGEAR Insight Cloud. For dette skal vi anta at vi nettopp har kjøpt BR500-ruteren vår, og at vi allerede har utført prosessen med å koble den til både strømmen og LAN-enheten til utstyret vårt.

Det første vi må gjøre er å opprette en Insight-konto. Hvis vi allerede har en opprettet i MyNETGEAR, vil den være perfekt gyldig for å få tilgang til Insight. Vi går til NETGEAR Insight for å klikke på knappen i øvre høyre hjørne av portalen.

Når du først er inne, må vi først opprette en plassering, for dette klikket på " Alle lokasjoner " og alternativet " Legg til plassering " vises. Vi legger informasjonen som vi ser praktisk i skjemaet, og den vil vises i hovedvinduet.

Den neste tingen vil være å få tilgang til dette nye stedet slik at hele styringsmenyen vises i den. Nå er det på tide å legge RB500-ruteren vår til dette stedet. Vi må trykke på "+" -knappen øverst til høyre, og den vil be om utstyrets serienummer.

Vi finner dette nummeret nederst på ruteren under en strekkode med navnet "Serial"

Vi vil allerede ha NETGEAR BR500 lagt til dette stedet, selv om det ikke vil vises i "tilkoblet" tilstand ennå. For dette må vi starte ruteren på nytt, noe som i prinsippet blir gjort automatisk, ellers gjør vi det selv.

Etter noen sekunder med venting, og kontroll av at vi allerede har en forbindelse igjen, vil vi oppdatere skjermen og utstyret vises som "Tilkoblet". Den blå indikatoren på ruteren med navnet "Cloud" vil umiddelbart lyse. Enheten er klar til å konfigureres.

Opprett en VPN og brukergruppe

Vel, dobbeltklikker vi på utstyrstegningen for å få tilgang til konfigurasjonsalternativene.

Før vi legger til en bruker til et VPN, må vi opprette en VPN-gruppe. For å gjøre dette vil vi gå til seksjonen " VPN-grupper " og klikke på " Opprett VPN-gruppe ".

Vi legger navnet vi vil ha, så lenge det ikke har alfanumeriske tegn. Klikk på "Lagre" for å opprette den nye gruppen. Vi vil se at i dette vinduet har vi laget et sirkulært skjema som kobles til en sky og en bruker.

For å legge til ruteren vår i denne VPN-gruppen og dermed kan vi bruke den, klikker du på " Legg til enhet ", inne i sirkelen. Vi vil velge en ruter, hvis vi har flere, og dette vil forbli i gruppen.

Dette viser et diagram som det følgende. Vi vil umiddelbart merke på vår fysiske ruter at VPN-indikatoren har slått på, som ligger rett ved siden av Cloud-indikatoren.

Vi går til seksjonen " VPN-brukere " for å begynne å legge til brukerne som vi ønsker å ha tilgang til vårt nye nettverk. For dette må vi oppgi e-postadressen deres, og de må også ha en konto i Insight eller MyNETGEAR siden dette vil være passordet for å få tilgang til VPN-nettverket fra klienten.

Insight-administrasjonsprosessen vår er over i begynnelsen. Nå går alle til synspunktet til klienten som skal kobles til.

VPN-klientkonfigurasjon

Etter å ha klikket på "Inviter" vil kunden motta en e-post til kontoen sin med den informasjonen som er nødvendig for å opprette forbindelse. Det første du må gjøre er å klikke på lenken i " Klikk her for å godta denne invitasjonen ".

Etter at kontoen er aktivert med den tilhørende meldingen i nettleseren, vil det være din tur å klikke på nedlastingslenken til klientprogrammet. Rett under " Last ned og installer VPN-klienten ", har vi muligheten til å laste ned klienten for Windows eller Mac OS. Det er ikke noe for Android eller iOS.

Installasjonen av programmet begynner i det øyeblikket vi dobbeltklikket på den nedlastede filen.

Vi velger installasjonskatalogen og godtar installasjonen av en ny nettverkskort som skal brukes i tilkoblingen. Endelig åpner vi programmet.

NETGEAR BR500 VPN-nettverk trinn 11

NETGEAR BR500 VPN-nettverk trinn 12

NETGEAR BR500 VPN-nettverk trinn 13

Nå kan brukeren vår legge til e-post og passord for kontoen sin i NETGEAR for å få tilgang til VPN. Klikk deretter på "Connect"

I neste trinn, må vi velge en VPN-gruppe for å koble til den. Hvis vi har flere, kan vi få tilgang til hva vi vil.

Til slutt vil forbindelsen bli fullstendig avsluttet og et statuspanel vises der vi har IP-adresse, tilkoblingsvarighet og tiltak for å bla gjennom dataforbruk.

Hvis vi av nysgjerrighet lager en ipconfig ved en ledetekst, vil vi se at den oppnådde IP-adressen vises i nettverkskortet som tilsvarer VPN. I Insights eget konfigurasjonspanel kan vi også se brukerne som er koblet til VPN-nettverket, enten i VPN-gruppeskemaet eller ved å få tilgang til den aktuelle brukeren.

NETGEAR BR500 VPN-nettverk trinn 17

NETGEAR BR500 VPN-nettverk trinn 18

Lag VPN-nettverk fra APP NETGEAR Insight på Android

For å utføre prosedyren i søknaden vil vi følge praktisk talt de samme trinnene som i forrige tilfelle, så vi vil ikke forklare prosedyren i så detalj.

Vi starter på samme måte som i forrige metode, det vil si å opprette en ny gruppe ved å klikke på den øvre delen av applikasjonen.

Så vil vi klikke på “+” -symbolet i gruppen for å legge et team til det. I dette tilfellet kan vi direkte plassere kameraet i strekkoden i nedre område av ruteren eller QR-koden som vises på hovedskjermen til firmware.

NETGEAR BR500 Android VPN-nettverk trinn 01

NETGEAR BR500 Android VPN-nettverk trinn 02

Da kan vi sette et navn på laget i en rask assistent. Som i forrige eksempel, må vi også starte ruteren på nytt slik at den kan koble seg til Insight Cloud.

Etter å ha ventet en stund, vil enheten forbli tilkoblet og vises i hovedpanelet til appen.

NETGEAR BR500 Android VPN-nettverk trinn 03

NETGEAR BR500 Android VPN-nettverk trinn 04

Nå må vi opprette VPN-gruppen, og for dette vil vi klikke på ruterikonet i forrige vindu. I den nye vil vi klikke på “ VPN Group ” for å lage en.

NETGEAR BR500 Android VPN-nettverk trinn 05

NETGEAR BR500 Android VPN-nettverk trinn 06

Når vi først er opprettet, må vi selvfølgelig legge til NETGEAR BR500 til denne opprettede gruppen, og dermed vil indikatorlyset som vi aktiverer VPN-nettverket lyse.

NETGEAR BR500 Android VPN-nettverk trinn 07

NETGEAR BR500 Android VPN-nettverk trinn 08

Nå er det på tide å opprette VPN-brukere, for dette åpner vi sidemenyen og får tilgang til " VPN-brukere ". Ved å trykke på symbolet “+” får vi tilgang til brukerne vi ønsker.

På denne måten vil vi ha nådd det punktet der klienten må fortsette for å konfigurere deres tilgang.

NETGEAR BR500 Android VPN-nettverk trinn 09

NETGEAR BR500 Android VPN-nettverk trinn 10

NETGEAR BR500 Android VPN-nettverk trinn 11

Konfigurer OpenVPN-nettverk på NETGEAR BR500 fra firmware

Nå er det på tide å forklare hvordan du oppretter et nettverk med OpenVPN direkte fra ruteren firmware gjennom tilgang gjennom nettleseren vår. Ved å bruke denne metoden vil vi ikke ha muligheten til å konfigurere brukere eller legitimasjon, og vi må også aktivere ruteren sin DNS-tjeneste slik at OpenVPN-klienten kan løse den eksterne IP-adressen. La oss begynne i begynnelsen.

Vi må huske at for å få tilgang til VPN som vi oppretter med denne metoden, må vi være plassert utenfor det lokale nettverket, siden det bare tillater ekstern tilgang. Vi trenger heller ikke å åpne ruteporter.

For å få tilgang til fastvaren til ruteren, vil det enkleste være å åpne Windows File Explorer og gå til nettverksdelen. Der vil ruteikonet vises slik at vi, etter dobbeltklikking, kan få tilgang til grensesnittet. Hvis det er den første tilgangen, vil vi ha som bruker " admin " og som passord " passord ".

Vi går til den avanserte firmwarekonfigurasjonsdelen for å få direkte tilgang til " Dynamic DNS " -delen. Her må vi aktivere det øverste alternativet for å bruke dynamisk DNS.

Hvis vi ikke har det når DDNS NETGEAR, må vi for eksempel velge No-IP-tjenesten for å opprette en konto og en profil for å opprette et domene. Det vil være så enkelt som å opprette en brukerkonto for å plassere et navn på den offentlige IP-adressen som nettet oppdager.

Vi må huske at domeneutvidelsen som standard må være " .mynetgear.com ”, erstatter for hva vi vil.

Deretter legger vi brukernavn, passord og vertsnavn i firmwareformen og klikker på " Apply ". Etter dette kan vi allerede få tilgang til delen " Åpne VPN ".

Arbeidet er enkelt, vi må bare klikke på " åpne VPN-tjenesten " og klikke på " Bruk ". De andre parameterne trenger vi ikke å endre dem.

Konfigurer VPN-klient

Neste ting vil være å klikke på operativsystemet som interesserer oss fra listen vi har, Windows, MacOSX, iPhone eller Android. En komplett guide vil vises på hva vi må gjøre for å konfigurere OpenVPN-klienten vår riktig.

Vi vil klikke på klientens nedlastingslenke, og deretter på " For Windows " -knappen for å laste ned konfigurasjonen.

Når vi har lastet ned klienten og installert den, som indikert i denne lille guiden, må vi endre navnet på nettverkskortet som er installert for å få tilgang til VPN. For å gjøre dette, trykk på tastekombinasjonen " Windows + R " og skriv i Kjør følgende kommandoverktøy og trykk deretter Enter.

ncpa.cpl

Høyreklikk på adapteren som heter " TAP-Windows Adapter V9 " og klikk på " Gi nytt navn ". Deretter legger vi navnet " NETGEAR-VPN ".

Nettverk OpenVPN NETGEAR BR500 Android trinn 07

Nettverk OpenVPN NETGEAR BR500 Android trinn 08

Nå åpner vi den andre komprimerte filen som vi lastet ned fra firmware. Denne inneholder klientkonfigurasjonen, så vi tar alle filene inni den og limer dem inn på følgende bane:

C: \ Windows \ Programfiler \ OpenVPN \ config

Hvis vi av nysgjerrighet åpner filen "klient", vil vi se all konfigurasjonen for tilgang til VPN- nettverket, for eksempel domene, navnet på nettverkskortet, port, etc.

Nettverk OpenVPN NETGEAR BR500 Android trinn 09

Nettverk OpenVPN NETGEAR BR500 Android trinn 10

Til slutt åpner vi hovedprogrammet OpenVPN GUI for å utføre tilkoblingsprosessen. Hvis alt går bra, vil vi allerede være innenfor VPN-nettverket.

Konklusjon om å lage et VPN med NETGEAR BR500

Som vi har sett, er det to måter å opprette et VPN-nettverk med NETGEAR BR500- ruteren vår på. Selv om det er sant at det gjennom Insight er mye tryggere å koble til enn med OpenVPN, siden vi vil være i stand til å administrere legitimasjonene til brukerne vi vil at de skal angi, og krypteringen vil være variabel.

Krypteringsmetoden er sterkest i Insight, og den mest intuitive prosessen å følge. Av denne grunn anbefaler vi sterkt at vi bruker denne metoden i stedet for den forrige. NETGEAR har utvilsomt gjort en god jobb med å integrere med skyen din for å gi oss interessante konfigurasjonsalternativer som disse, uten behov for å åpne porter eller få tilgang til firmware til ruteren.

Muligheten for å gjøre samme prosedyre med applikasjonen på en Smartphone lukker sirkelen. Enhver bruker med minimal VPN-kunnskap vil kunne lage sine egne med bare noen få klikk. Før du selvfølgelig må utføre Insight Cloud-aktiveringsprosedyren og legge inn ruteren i den, en prosess som er enda mer komplisert enn å opprette VPN.

Vi håper at denne opplæringen har vært interessant for de brukerne som vil vite hele prosessen med å lage denne typen nettverk. Hvis du har hatt noe problem eller ønsker å gi din mening om disse NETGEAR-løsningene, skriv oss i kommentarene.