Kako stvoriti vpn mrežu u oblaku uvida s netgear br500 usmjerivač

U ovom ćemo članku detaljnije pogledati kako stvoriti VPN mrežu u Cloud Insightu s usmjerivačem NETGEAR BR500. Nakon provedene cjelovite analize usmjerivača marke NETGEAR za profesionalnu upotrebu, te uvidjevši njegovu zanimljivu sposobnost stvaranja i upravljanja VPN mrežama, ove ćemo linije posvetiti proučavanju cjelokupnog procesa stvaranja VPN mreže od trenutka kada povežemo naš usmjerivač za napajanje.

Sadržaj indeks

Prijedlog NETGEAR-a da bilo koji korisnik bez prethodnog znanja može uspostaviti vlastitu virtualnu privatnu mrežu izgledao nam je vrlo zanimljiv. Zahvaljujući daljinskom upravljanju vašim profesionalnim uređajima putem Cloud Insight-a, možemo stvoriti našu mrežnu konfiguraciju sa samo nekoliko klikova. Također je istina da će nam trebati potrebno znanje o tome kako funkcionira ovaj oblak tvrtke i kako povezati naš usmjerivač s njim. Sigurno je to najsloženiji dio, a ne stvaranje same mreže.

Značajke mreže NETGEAR BR500 VPN

Prije pokretanja postupka stvaranja mreže važno je znati mogućnosti koje ova oprema nudi, kao i glavne karakteristike mreže.

Prvo što treba imati na umu je da ćemo imati mogućnost stvaranja VPN mreže kroz dva postupka. Prvi će biti putem Uvida, kao što smo objasnili, i također unutar vlastitog softvera usmjerivača, putem OpenVPN-a. Također će biti vrijedno potrošiti vrijeme promatrajući ovaj postupak da biste vidjeli razliku između jednog i drugog rješenja. Standard koji se koristi za VPN mreže bit će 802.1Q

OpenVPN mreža

Prva mogućnost je upravo ući u firmware i konfigurirati VPN mrežu koristeći OpenVPN. Za to ćemo morati uzeti u obzir sljedeće:

• Možemo samo nastaviti da ga aktiviramo i konfiguriramo koji port želimo koristiti za pristup klijentu. Također nemamo mogućnost kreiranja mreže s web mjesta na nekoliko uređaja kako bismo se međusobno povezali s mrežama. Korištena razina sigurnosti je kroz 1024- bitni RSA certifikat i SHA256 algoritam za digitalni potpis. Sada možemo stvoriti novi certifikat ili konfigurirati vjerodajnice. To znači da ćemo uvijek imati isti RSA certifikat za konfiguriranje vjerodajnica OpenVPN klijenta, čak i nakon resetiranja usmjerivača. Sigurnost će stoga biti prilično ugrožena ovom metodom stvaranja VPNS-a, a sam usmjerivač će nam pružiti konfiguracijsku datoteku klijenta, kao i odgovarajuće certifikate. Na računalu koje želimo povezati s VPN-om moramo instalirati OpenVPN. To možemo učiniti putem sustava Windows, MAC, iOS i Android.

VPN mreža uvida

Sa svoje strane, VPN Insight mreža ima mogućnost dodavanja i skupina i korisnika u mrežu putem pristupa e-pošte i zaporke. Sve dok imaju NETGEAR račun. Ovo su njegove glavne karakteristike:

• Mogućnost konfiguracije mjesta na mjesto, to znači da možemo stvoriti do 3 mreže pomoću više BR500 usmjerivača i pridružiti im se za širu upotrebu. Svaki uređaj će nam omogućiti istovremeno povezivanje do 10 klijenata. 56-bitni DES, 168-bitni 3DES, AES (128, 192, 256 bitni) / SHA-1, MD5 IPsec metoda šifriranja. Šifriranje za SSL certifikate do verzije 3 bit će: DES, 3DES, ARC4, AES (ECB, CBC, XCBC, CNTR) 128, 256 bit. Upravljanje će se odvijati isključivo putem Insight Cloud-a putem web portala ili putem aplikacije za Android ili iOS Smartphone. Trebat će nam klijent instaliran na računalu koji se želi povezati s mrežom. Usluga administracije automatski pruža vezu za izravno preuzimanje.

Obje opcije podržavaju metodu VPN tunela pomoću IPsec, PPTP i L2TP. Pored toga, u usmjerivač ćemo imati integriran DHCP poslužitelj za dinamičko dodjeljivanje IP adrese spojene opreme, koja iz nje može izaći na Internet.

Izradite VPN mrežu iz Insight Cloud-a s NETGEAR BR500 iz web preglednika

Nakon što budu predstavljene glavne karakteristike VPN mreže, u potpunosti ćemo ući u proces njenog stvaranja kroz NETGEAR Insight Cloud. Za to ćemo pretpostaviti da smo upravo kupili naš usmjerivač BR500 i da smo već proveli postupak povezivanja, kako na napajanje, tako i na mrežu naše opreme.

Prvo što moramo učiniti je stvoriti Insight račun. Ako već imamo jedan stvoren u MyNETGEAR-u, to će biti savršeno valjano za pristup Insightu. Idemo do NETGEAR Insight-a da kliknemo gumb koji se nalazi u gornjem desnom kutu portala.

Kad uđemo unutra, morat ćemo prije svega stvoriti lokaciju, za ovaj klik na " Sve lokacije " i pojavit će se opcija " Dodaj lokaciju ". U obrazac ćemo staviti informacije koje smatramo prikladnim i one će se pojaviti u glavnom prozoru.

Sljedeća će stvar biti pristup toj novoj lokaciji kako bi se unutar nje prikazao cijeli izbornik za upravljanje. Sada je vrijeme za dodavanje našeg usmjerivača RB500 na ovu lokaciju. Moramo pritisnuti gumb "+" koji se nalazi u gornjem desnom dijelu i tražit će serijski broj opreme.

Ovaj broj možemo pronaći na dnu usmjerivača pod barkodom s nazivom "Serial"

Na ovu ćemo lokaciju već dodati naš NETGEAR BR500, iako se on još neće pojaviti u stanju "spojenog". Za to ćemo morati ponovo pokrenuti usmjerivač, što će se u principu učiniti automatski, inače ćemo to učiniti sami.

Nakon nekoliko sekundi čekanja i provjere da li već imamo vezu, osvježit ćemo zaslon i oprema će se prikazati kao "Povezano". Plavi indikator na usmjerivaču s nazivom "Cloud" odmah će upaliti. Uređaj je spreman za konfiguriranje.

Stvorite VPN i korisničku grupu

Pa, dvaput kliknemo na crtež opreme kako bismo pristupili mogućnostima konfiguracije.

Prije dodavanja korisnika u VPN morat ćemo stvoriti VPN grupu. Da bismo to učinili, idemo u odjeljak " VPN grupe " i kliknemo na " Stvori VPN grupu ".

Stavili smo ime koje želimo, sve dok ono nema alfanumeričke znakove. Kliknite "Spremi" da biste stvorili novu grupu. Vidjet ćemo da smo u ovom prozoru stvorili kružnu shemu koja se povezuje u oblak i korisnika.

Da biste dodali usmjerivač u ovu VPN grupu i na taj način ga mogli koristiti, kliknite " Dodaj uređaj " unutar kruga. Mi ćemo odabrati usmjerivač, ako nas ima nekoliko, i ovaj će ostati u grupi.

To će pokazati dijagram kao slijedeći. Na fizičkom usmjerivaču odmah ćemo primijetiti da se uključio VPN indikator, koji se nalazi tik uz indikator oblaka.

Idemo u odjeljak " VPN korisnici " za početak dodavanja korisnika za koje želimo da imaju pristup našoj novoj mreži. Za to ćemo morati unijeti njihovu adresu e-pošte i oni će također trebati imati račun u Insight ili MyNETGEAR jer će to biti lozinka za pristup VPN mreži od klijenta.

Na početku ćemo započeti postupak upravljanja Insightom. Sada svi prelaze na stajalište klijenta kojeg treba povezati.

Konfiguracija VPN klijenta

Nakon klika na "Pozovi", kupac će dobiti e -poruku na svoj račun s podacima potrebnim za uspostavljanje veze. Prvo što ćete morati učiniti je kliknuti na vezu u " Kliknite ovdje da prihvatite ovu pozivnicu ".

Nakon što se račun aktivira s odgovarajućom porukom u pregledniku, red je da kliknete na link za preuzimanje programa klijenta. Odmah ispod " Preuzmi i instaliraj VPN klijent ", imat ćemo opciju za preuzimanje klijenta za Windows ili Mac OS. Nema za Android ili iOS.

Instalacija programa započet će onog trenutka kada smo dvaput kliknuli na preuzetu datoteku.

Odaberemo instalacijski direktorij i prihvaćamo instalaciju novog mrežnog adaptera koji će se koristiti u vezi. Napokon otvaramo program.

11. mreža NETGEAR BR500 VPN

12. mreža NETGEAR BR500 VPN

VPN mreža NETGEAR BR500 13. korak

Sada naš korisnik može staviti svoju e-poštu i zaporku za svoj račun u NETGEAR za pristup VPN. Zatim kliknite na "Poveži"

U sljedećem koraku morat ćemo odabrati VPN grupu da se na nju povežemo. Ako nas ima nekoliko, možemo pristupiti svemu što želimo.

Konačno, veza će biti u potpunosti prekinuta i prikazat će se statusna ploča na kojoj ćemo imati IP adresu, trajanje veze i mjere pregledavanja podataka.

Ako iz znatiželje napravimo ipconfig u naredbenom retku, vidjet ćemo da će se dobivena IP adresa pojaviti u mrežnom adapteru koji odgovara VPN-u. Na vlastitoj konfiguracijskoj ploči Insata također možemo vidjeti korisnike koji su spojeni na VPN mrežu, bilo u shemi VPN grupe ili pristupom dotičnom korisniku.

VPN mreža NETGEAR BR500 korak 17

18. mreža NETGEAR BR500 VPN

Stvorite VPN mrežu iz aplikacije APP NETGEAR Insight na Androidu

Za provođenje postupka u aplikaciji slijedit ćemo praktički iste korake kao u prethodnom slučaju, tako da postupak nećemo objašnjavati detaljno.

Započet ćemo na isti način kao u prethodnoj metodi, odnosno stvaranjem nove grupe klikom na gornji dio aplikacije.

Zatim ćemo kliknuti simbol "+" unutar grupe kako bismo mu dodali tim. U tom slučaju kameru možemo izravno smjestiti u barkod u donjem području usmjerivača ili QR kod koji se pojavljuje na glavnom zaslonu firmwarea.

Android VPN mreža NETGEAR BR500 korak 01

Android VPN mreža NETGEAR BR500 korak 02

Tada možemo ekipi staviti ime u brzi pomoćnik. Kao i u prethodnom primjeru, također ćemo trebati ponovno pokrenuti usmjerivač kako bi se mogao povezati s Insight Cloudom.

Nakon nekog vremena pričekajte da će uređaj ostati povezan i pojavit će se na glavnoj ploči aplikacije.

Android VPN mreža NETGEAR BR500 korak 03

NETGEAR BR500 Android VPN mreža korak 04

Sada moramo stvoriti VPN grupu i za to ćemo kliknuti ikonu usmjerivača u prethodnom prozoru. U novom ćemo kliknuti na " VPN Group " kako bismo je stvorili.

Android VPN mreža NETGEAR BR500 korak 05

Android VPN mreža NETGEAR BR500 korak 06

Naravno, nakon što kreiramo, morat ćemo dodati NETGEAR BR500 ovoj kreiranoj grupi i tako će se upaliti indikatorska lampica kojom aktiviramo VPN mrežu.

NETGEAR BR500 Android VPN mreža korak 07

Android mreža VPN NETGEAR BR500 korak 08

Sada je vrijeme za stvaranje VPN korisnika, za to otvaramo bočni izbornik i pristupamo " VPN korisnicima ". Pritiskom na simbol "+" možemo pristupiti korisnicima koje želimo.

Na ovaj način doći ćemo do točke u kojoj klijent mora nastaviti s konfiguriranjem svog pristupa.

NETGEAR BR500 Android VPN mreža korak 09

10. mreža NETGEAR BR500 Android VPN mreža

11. mreža NETGEAR BR500 Android VPN mreža

Konfigurirajte OpenVPN mrežu na NETGEAR BR500 iz upravljačkog softvera

Sada je vrijeme da objasnimo kako stvoriti mrežu s OpenVPN-om izravno iz firmvera usmjerivača putem pristupa putem našeg web preglednika. Pomoću ove metode nećemo imati mogućnost konfiguriranja korisnika ili vjerodajnica, a trebat ćemo aktivirati i DNS uslugu usmjerivača kako bi OpenVPN klijent mogao riješiti vanjsku IP adresu. Krenimo od početka.

Moramo imati na umu da ćemo za pristup VPN-u koji stvaramo ovom metodom morati biti locirani izvan lokalne mreže jer omogućuje samo udaljeni pristup. Također nećemo trebati otvarati rutere usmjerivača.

Za pristup firmveru usmjerivača, najlakše će biti otvoriti Windows File Explorer i otići na odjeljak mreže. Tamo će se pojaviti ikona usmjerivača tako da nakon dvostrukog klika možemo pristupiti njegovom sučelju. Ako je to prvi pristup, imat ćemo kao korisnika " administrator " i kao lozinku " lozinku ".

Idemo u odjeljak napredne konfiguracije upravljačkog softvera kako bismo izravno pristupili odjeljku „ Dynamic DNS “. Ovdje ćemo trebati aktivirati gornju opciju za upotrebu dinamičkog DNS-a.

Ako nemamo kada DDNS NETGEAR, morat ćemo odabrati na primjer No-IP uslugu za stvaranje računa i profil za stvaranje domene. Bit će jednostavno kao i kreiranje korisničkog računa postaviti ime na javnu IP adresu koju web detektira.

Moramo imati na umu da, prema zadanim postavkama, proširenje domene mora biti " .mynetgear.com ”, zamjena za ono što želimo.

Zatim u obrazac za firmver stavljamo korisničko ime, lozinku i ime domaćina i kliknite na " Apply ". Nakon toga već možemo pristupiti odjeljku " Otvori VPN ".

Rad je jednostavan, morat ćemo samo kliknuti na " otvoriti VPN uslugu " i kliknuti na " Primjeni ". Ostale parametre nećemo ih trebati mijenjati.

Konfiguriranje VPN klijenta

Sljedeća će stvar biti klik na operativni sustav koji nas zanima s popisa koji imamo, Windows, MacOSX, iPhone ili Android. Pojavit će se cjeloviti vodič o tome što moramo učiniti kako bismo ispravno konfigurirali naš OpenVPN klijent.

Kliknite vezu za preuzimanje klijenta, a potom i gumb " Za Windows " kako biste preuzeli konfiguraciju.

Nakon što preuzmemo klijenta i instaliramo ga, kao što je naznačeno u ovom malom vodiču, morat ćemo izmijeniti naziv mrežnog adaptera koji je instaliran za pristup VPN-u. Da biste to učinili, pritisnite kombinaciju tipki " Windows + R " i napišite u naredbeni alat Pokreni sljedeće, a zatim pritisnite Enter.

ncpa.cpl

Desnom tipkom miša kliknite adapter koji se zove " TAP-Windows Adapter V9 " i kliknite " Preimenuj ". Dalje, stavljamo naziv " NETGEAR-VPN ".

Mrežni OpenVPN NETGEAR BR500 Android korak 07

Mrežni OpenVPN NETGEAR BR500 Android korak 08

Sada otvaramo drugu komprimiranu datoteku koju smo preuzeli s upravljačkog softvera. Sadrži konfiguraciju klijenta, pa ćemo uzeti sve datoteke unutar nje i zalijepiti ih na sljedeći put:

C: \ Windows \ programske datoteke \ OpenVPN \ config

Ako iz znatiželje otvorimo datoteku "klijent", vidjet ćemo svu konfiguraciju pristupa VPN mreži, poput domene, naziva mrežnog adaptera, porta itd.

Mrežni OpenVPN NETGEAR BR500 Android korak 09

Mrežni OpenVPN NETGEAR BR500 Android korak 10

Napokon otvaramo glavni program OpenVPN GUI za provođenje postupka povezivanja. Ako sve bude dobro, već ćemo biti u VPN mreži.

Zaključak o stvaranju VPN-a s NETGEAR BR500

Kao što smo vidjeli, postoje dva načina za stvaranje VPN mreže s našim NETGEAR BR500 usmjerivačem. Iako je istina da je putem Insight-a puno sigurnije povezivati ​​se nego s OpenVPN-om, jer ćemo moći upravljati vjerodajnicama korisnika koje želimo da uđu i šifriranje će biti promjenjivo.

Način šifriranja najjači je u Insightu i najintimitivniji postupak koji treba slijediti. Iz tog razloga, toplo preporučujemo da ovu metodu koristimo umjesto prethodne. NETGEAR je nesumnjivo napravio dobar posao integrirajući se s vašim oblakom kako bi nam pružio zanimljive opcije konfiguracije poput ovih, bez potrebe za otvaranjem portova ili pristupom firmveru usmjerivača.

Mogućnost provođenja istog postupka s aplikacijom na pametnom telefonu zatvara krug. Svaki korisnik s minimalnim VPN znanjem moći će stvoriti vlastiti sa samo nekoliko klikova. Naravno, prije nego što ćete morati provesti postupak aktivacije Insight Cloud i unijeti usmjerivač u njega, postupak koji je još složeniji od stvaranja VPN-a.

Nadamo se da je ovaj vodič bio zanimljiv onim korisnicima koji žele znati cijeli proces stvaranja ove vrste mreže. Ako ste imali problema ili želite ostaviti svoje mišljenje o ovim rješenjima NETGEAR, napišite nam u komentarima.