Công ty tnhh tmdv giải pháp việt vhost báo cáo kết quả CÔng việc cá nhân tuầN 7

- Ở Tab NAT sau khi bấm vào dấu cộng sẽ hiển thị ra 1 bảng NAT Rule, ta tiến hành cấu hình như 
sau: 
+ Ở phần General, mục Chain ta chọn srcnat, sau đó qua tab Action, ta chọn masquerade. Cuối 
cùng nhấn Apply vào Oke. 
 

 
- Thực hiện test ping thử từ CHR qua LAN và Internet 
 

- Thực hiện ping từ LAN vào CHR và ra Internet 
 
3.3.3 Cấu hình GRE Tunnel (dựa trên MikroTik CHR-đảm bảo có IPsec) 
- IPSEC là một giao thức bảo mật mạng được sử dụng để bảo vệ dữ liệu truyền qua mạng. IPSEC 
cung cấp một kênh kết nối bảo mật giữa hai điểm kết nối mạng, giúp bảo vệ thông tin truyền tải 
trên internet tránh khỏi việc bị đánh cắp hay đánh giá. IPSEC được sử dụng rộng rãi trong các hệ 
thống VPN để tăng cường tính bảo mật và sự riêng tư cho các kết nối mạng.
 

- Để cấu hình GRE-Tunnel, ta cần thực hiện các bước sau: 
* Thông tin về 2 CHR và cấu hình: 
- Bạn 1-Giang:
+ IP CHR: 103.27.62.66 
+ IP LAN: 10.0.0.0/24 
+ IP Tunnel: 172.22.22.1/24 
- Bạn 2-Chị Hiền: 
+ IP CHR: 103.143.209.124 
+ IP LAN: 10.0.1.0/24 
+ IP Tunnel: 172.22.22.2/24 
* Các bước thực hiện: 
❖ Cấu hình GRE có thể được chia làm 4 bước như sau: 
• 
Bước 1: Cấu hình MikroTik cơ bản
- Cấu hình CHR cơ bản bao gồm: IP WAN, IP LAN, IP DNS và cấu hình Route, NAT: đã thực hiện 
ở phần trên 
- Ở phần Routes, ta thực hiện cấu hình như sau: 

• Bước 2: Cấu hình GRE Tunnel với IPsec 
- Nhấp vào mục Interfaces và kích chọn tab GRE Tunnel rồi nhấp vào (+). Cửa sổ Giao diện mới 
sẽ xuất hiện. 
- Nhập địa chỉ: 
+ Local Address: địa chỉ IP bạn 1 
+ Remote Address: địa chỉ IP bạn 2 
- IPsec Secret: Đặt mật khẩu IPsec, nếu bộ định tuyến hỗ trợ IPsec và muốn bật xác thực, mã hóa 
IPsec. Nên nhớ rằng mật khẩu IPsec này phải giống nhau ở cả hai bộ định tuyến 
- Bỏ tích chọn Allow Fast Path nếu muốn bật IPsec. Nhấp Apply => OK hoàn tất cài đặt 

tải về 0.86 Mb.

Chia sẻ với bạn bè của bạn: