▷ Cum se creează o rețea vpn în perspectivă cloud cu un router netgear br500

În acest articol, vom arunca o privire mai atentă despre crearea unei rețele VPN în Cloud Insight cu routerul NETGEAR BR500. După ce am efectuat analiza noastră completă a routerului de marcă NETGEAR pentru utilizare profesională și am văzut interesanta sa capacitate de a crea și de a gestiona rețele VPN, vom dedica aceste linii studierii întregului proces de creare a unei rețele VPN din momentul conectării noastre router la putere.

Indice de conținut

Propunerea NETGEAR conform căreia orice utilizator, fără cunoștințe prealabile, să poată configura propria rețea privată virtuală, ni s-a părut foarte interesant. Datorită gestionării de la distanță a dispozitivelor dvs. profesionale prin Cloud Insight, putem crea configurația rețelei noastre cu doar câteva clicuri. Este, de asemenea, adevărat că va trebui să avem nevoie de anumite cunoștințe despre modul în care funcționează acest cloud companie și cum să conectăm routerul la acesta. Cu siguranță aceasta este partea cea mai complexă și nu crearea rețelei în sine.

Caracteristici de rețea VPN NETGEAR BR500

Înainte de a începe procesul de creare a rețelei, este important să cunoaștem posibilitățile oferite de acest echipament, precum și principalele caracteristici ale rețelei.

Primul lucru de reținut este că vom avea posibilitatea de a crea o rețea VPN prin două proceduri. Primul va fi prin Insight, așa cum am explicat și, de asemenea, în cadrul firmware-ului propriu al routerului, prin OpenVPN. De asemenea, va merita să petreci timp urmărind acest proces pentru a vedea diferența dintre o soluție și alta. Standardul utilizat pentru rețelele VPN va fi 802.1Q

Rețea OpenVPN

Prima opțiune pe care o avem este de a intra în firmware și de a configura o rețea VPN folosind OpenVPN. Pentru aceasta va trebui să luăm în considerare următoarele:

• Putem proceda doar la activarea acestuia și la configurarea portului pe care dorim să îl utilizăm pentru accesul clientului. De asemenea, nu avem posibilitatea de a crea o rețea Site-to-Site cu mai multe dispozitive care să se unească în rețele unul cu celălalt. Nivelul de securitate utilizat este printr-un certificat RSA pe 1024 biți și un algoritm SHA256 pentru semnătură digitală. Acum putem crea un nou certificat sau configura configurații de acreditare. Aceasta înseamnă că vom avea întotdeauna același certificat RSA pentru a configura acreditările clientului OpenVPN, chiar și după o resetare a routerului. Prin urmare, securitatea va fi destul de compromisă prin această metodă de creare a VPNS.Ruterul în sine ne va oferi fișierul de configurare al clientului, precum și certificatele corespunzătoare. Va trebui să avem instalat OpenVPN pe computerul pe care dorim să îl conectăm la VPN. O putem face prin Windows, MAC, iOS și Android.

Rețea VPN Insight

La rândul său, rețeaua VPN Insight are capacitatea de a adăuga atât grupuri cât și utilizatori la rețea prin accesul prin e-mail și parolă. Atâta timp cât au un cont NETGEAR. Acestea sunt principalele sale caracteristici:

• Posibilitatea de a face o configurație Site-to-Site, înseamnă că putem crea până la 3 rețele folosind mai multe routere BR500 și să le unim pentru a avea o utilizare mai largă. Fiecare dispozitiv ne va permite să avem până la 10 clienți conectați simultan. 56-biți DES, 168-bit 3DES, AES (128, 192, 256 biți) / SHA-1, metoda de criptare IPsec IPsec. Criptarea certificatelor SSL până la versiunea 3 va fi DES, 3DES, ARC4, AES (BCE, CBC, XCBC, CNTR) 128, 256 biți. Managementul se va face exclusiv prin Insight Cloud prin portalul web sau prin aplicația pentru Android sau iOS Smartphone.Vom avea nevoie de un client instalat pe computerul care dorește să se conecteze la rețea. Serviciul de administrare va furniza automat un link pentru descărcare directă.

Ambele opțiuni acceptă metoda de conectare a tunelului VPN folosind IPsec, PPTP și L2TP. În plus, vom avea un server DHCP integrat în router pentru atribuirea dinamică a adresei IP a echipamentului conectat, care poate ieși pe Internet de la acesta.

Creați rețea VPN din Insight Cloud cu NETGEAR BR500 din browserul web

După ce au fost prezentate principalele caracteristici ale rețelei VPN, vom intra pe deplin în procesul de creare a acesteia prin NETGEAR Insight Cloud. Pentru aceasta, vom presupune că tocmai am cumpărat routerul nostru BR500 și am efectuat deja procesul de conectare a acestuia atât la puterea, cât și la rețeaua LAN a echipamentelor noastre.

Primul lucru pe care trebuie să-l facem este să creăm un cont Insight. Dacă avem deja unul creat în MyNETGEAR, va fi perfect valabil pentru a accesa Insight. Vom merge la NETGEAR Insight pentru a face clic pe butonul situat în colțul din dreapta sus al portalului.

Odată ajuns în interior, va trebui să creăm o locație în primul rând, pentru acest clic pe „ Toate locațiile ” și va apărea opțiunea „ Adăugare locație ”. Vom pune informațiile pe care le vedem convenabile în formular și acestea vor apărea în fereastra principală.

Următorul lucru va fi accesarea acestei noi locații, astfel încât întregul meniu de administrare să apară în el. Acum este timpul să adăugăm routerul nostru RB500 în această locație. Trebuie să apăsăm butonul "+" situat în zona dreaptă sus și va solicita numărul de serie al echipamentului.

Putem găsi acest număr în partea de jos a routerului sub un cod de bare cu numele "Serial"

Vom avea deja NETGEAR BR500 adăugat la această locație, deși nu va apărea încă în starea „conectată”. Pentru aceasta va trebui să repornim routerul, ceva ce se va face automat, în principiu, altfel îl vom face singur.

După câteva secunde de așteptare și verificând dacă avem deja o conexiune din nou, vom reîmprospăta ecranul și echipamentul va apărea ca „Conectat”. Indicatorul albastru de pe router cu numele „Cloud” se va aprinde imediat. Dispozitivul este gata de configurare.

Creați un VPN și un grup de utilizatori

Ei bine, facem dublu clic pe desenul echipamentelor pentru a accesa opțiunile de configurare.

Înainte de a adăuga un utilizator la un VPN va trebui să creăm un grup VPN. Pentru a face acest lucru, vom merge la secțiunea „ Grupuri VPN ” și vom face clic pe „ Creare grup VPN ”.

Punem numele dorit, atâta timp cât nu are caractere alfanumerice. Faceți clic pe „Salvați” pentru a crea noul grup. Vom vedea că în această fereastră am creat o schemă circulară care se conectează la un nor și la un utilizator.

Pentru a adăuga routerul nostru la acest grup VPN și astfel îl putem folosi, faceți clic pe „ Adăugare dispozitiv ”, în interiorul cercului. Vom alege un router, dacă avem mai multe, iar acesta va rămâne în cadrul grupului.

Aceasta va arăta o diagramă ca următoarea. Vom observa imediat pe routerul nostru fizic faptul că indicatorul VPN este pornit, situat chiar lângă indicatorul Cloud.

Accesăm secțiunea „ Utilizatori VPN ” pentru a începe să adăugăm utilizatorii cărora dorim să le aibă acces la noua noastră rețea. Pentru aceasta, va trebui să introducem adresa de e-mail și vor trebui, de asemenea, să aibă un cont în Insight sau MyNETGEAR, deoarece aceasta va fi parola pentru a putea accesa rețeaua VPN de la client.

Procesul nostru de administrare Insight se va încheia la început. Acum toate merg la punctul de vedere al clientului care trebuie conectat.

Configurare client VPN

După ce faceți clic pe „Invitați”, clientul va primi un e-mail în contul său cu informațiile necesare pentru a realiza conexiunea. Primul lucru pe care va trebui să îl faceți este să faceți clic pe linkul din „ Faceți clic aici pentru a accepta această invitație ”.

După activarea contului cu mesajul corespunzător din browser, va fi rândul dvs. să faceți clic pe linkul de descărcare al programului client. Chiar sub „ Descărcați și instalați clientul VPN ”, vom avea opțiunea de a descărca clientul pentru Windows sau pentru Mac OS. Nu există pentru Android sau iOS.

Instalarea programului va începe în momentul în care am dat dublu clic pe fișierul descărcat.

Alegem directorul de instalare și acceptăm instalarea unui nou adaptor de rețea care să fie utilizat în conexiune. În sfârșit, deschidem programul.

NETGEAR BR500 VPN etapa 11

NETGEAR BR500 VPN etapa 12

NETGEAR BR500 VPN etapa 13

Acum, utilizatorul nostru își poate pune e - mailul și parola pentru contul său în NETGEAR pentru a accesa VPN. Apoi faceți clic pe „Conectați”

În pasul următor, va trebui să alegem un grup VPN pentru a ne conecta la acesta. Dacă avem mai multe, putem accesa orice dorim.

În cele din urmă, conexiunea va fi terminată complet și va fi afișat un panou de stare în care vom avea adresa IP, durata conexiunii și măsurile pentru navigarea consumului de date.

Dacă, din curiozitate, facem un ipconfig la un prompt de comandă, vom vedea că adresa IP obținută va apărea în adaptorul de rețea corespunzător VPN-ului. În panoul de configurare propriu al Insight putem vedea și utilizatorii conectați la rețeaua VPN, fie în schema grupului VPN, fie accesând utilizatorul în cauză.

NETGEAR BR500 VPN etapa 17

NETGEAR BR500 VPN etapa 18

Creați rețea VPN din APP NETGEAR Insight pe Android

Pentru a efectua procedura din cerere, vom urma practic aceleași etape ca în cazul precedent, astfel încât nu vom explica procedura în astfel de detalii.

Vom începe în același mod ca în metoda anterioară, adică crearea unui grup nou făcând clic pe secțiunea superioară a aplicației.

Apoi vom face clic pe simbolul „+” din cadrul grupului pentru a adăuga o echipă la acesta. În acest caz, putem plasa direct camera în codul de bare din zona inferioară a routerului sau codul QR care apare pe ecranul principal al firmware-ului.

NETGEAR BR500 Android VPN rețea pasul 01

NETGEAR BR500 Android VPN rețea pasul 02

Apoi putem pune un nume echipei într-un asistent rapid. Ca și în exemplul precedent, va trebui să repornim routerul, astfel încât să se poată conecta la Insight Cloud.

După ce așteptați puțin, dispozitivul va rămâne conectat și va apărea în panoul principal al aplicației.

NETGEAR BR500 Android VPN rețea pasul 03

NETGEAR BR500 Android VPN rețea pasul 04

Acum trebuie să creăm grupul VPN și pentru aceasta vom face clic pe pictograma routerului din fereastra anterioară. În cel nou, vom face clic pe „ VPN Group ” pentru a crea unul.

NETGEAR BR500 Android VPN rețea pas 05

NETGEAR BR500 Android VPN rețea pasul 06

Desigur, odată creat, va trebui să adăugăm NETGEAR BR500 la acest grup creat și, astfel, se va aprinde indicatorul pe care îl activăm rețeaua VPN.

NETGEAR BR500 Android VPN rețea pasul 07

NETGEAR BR500 Android VPN rețea pasul 08

Acum este timpul să creăm utilizatorii VPN, pentru aceasta deschidem meniul lateral și accesăm „ Utilizatori VPN ”. Apăsând pe simbolul „+” putem accesa utilizatorii pe care îi dorim.

În acest fel, vom fi ajuns la punctul în care clientul trebuie să procedeze pentru a-și configura accesul.

NETGEAR BR500 Android VPN rețea pasul 09

NETGEAR BR500 Android VPN rețea pasul 10

NETGEAR BR500 Android VPN rețea pasul 11

Configurați rețeaua OpenVPN pe NETGEAR BR500 din firmware

Acum este timpul să explicăm cum să creăm o rețea cu OpenVPN direct din firmware-ul routerului prin accesul prin browserul nostru web. Folosind această metodă nu vom avea posibilitatea de a configura utilizatori sau credențiale și va trebui, de asemenea, să activăm serviciul DNS al routerului, astfel încât clientul OpenVPN să poată rezolva adresa IP externă. Să începem la început.

Trebuie să reținem că pentru a accesa VPN-ul pe care îl creăm cu această metodă, va trebui să fim localizați în afara rețelei locale, deoarece aceasta permite accesul la distanță. De asemenea, nu va trebui să deschidem porturi de router.

Pentru a accesa firmware-ul routerului, cel mai simplu este să deschideți exploratorul de fișiere Windows și să accesați secțiunea de rețea. Acolo va apărea pictograma routerului, astfel încât, după dublu clic, să putem accesa interfața sa. Dacă este primul acces, vom avea ca utilizator „ admin ” și ca parolă „ parola ”.

Trecem la secțiunea avansată de configurare a firmware-ului pentru a accesa direct secțiunea „ Dynamic DNS ”. Aici va trebui să activăm opțiunea de top pentru a utiliza DNS dinamic.

Dacă nu avem când DDNS NETGEAR, va trebui să alegem, de exemplu, serviciul fără IP pentru a crea un cont și un profil pentru a crea un domeniu. Va fi la fel de simplu ca crearea unui cont de utilizator pentru a plasa un nume pe adresa IP publică detectată de web.

Trebuie să rețineți că, în mod implicit, extensia de domeniu trebuie să fie " .mynetgear.com ”, înlocuind pentru ceea ce vrem.

În continuare, introducem numele de utilizator, parola și numele de gazdă în formularul de firmware și facem clic pe „ Aplicați ”. După aceasta, putem accesa deja secțiunea „ Deschide VPN ”.

Lucrarea este simplă, va trebui doar să facem clic pe „ deschide serviciul VPN ” și pe „ Aplicați ”. Ceilalți parametri nu va trebui să-i schimbăm.

Configurați clientul VPN

Următorul lucru va fi să faceți clic pe sistemul de operare care ne interesează din lista pe care o avem, Windows, MacOSX, iPhone sau Android. Va apărea un ghid complet despre ceea ce trebuie să facem pentru a configura corect clientul nostru OpenVPN.

Vom face clic pe linkul de descărcare a clientului, apoi pe butonul „ Pentru Windows ” pentru a descărca configurația.

După ce am descărcat clientul și l-am instalat, așa cum este indicat în acest mic ghid, va trebui să modificăm numele adaptorului de rețea care a fost instalat pentru a accesa VPN. Pentru a face acest lucru, apăsați combinația de taste " Windows + R " și scrieți în instrumentul Execută următoarea comandă, apoi apăsați Enter.

ncpa.cpl

Faceți clic dreapta pe adaptorul numit „ TAP-Windows Adapter V9 ” și faceți clic pe „ Redenumiți ”. În continuare, punem numele „ NETGEAR-VPN ”.

Rețea OpenVPN NETGEAR BR500 Android pas 07

Rețea OpenVPN NETGEAR BR500 Android pasul 08

Acum deschidem celălalt fișier comprimat pe care l-am descărcat de pe firmware. Aceasta conține configurația clientului, așa că vom lua toate fișierele din interiorul său și le vom lipi în următoarea cale:

C: \ Windows \ Program Files \ OpenVPN \ config

Dacă, din curiozitate, deschidem fișierul „client”, vom vedea toată configurația de acces la rețeaua VPN, cum ar fi domeniul, numele adaptorului de rețea, portul etc.

Rețea OpenVPN NETGEAR BR500 Android pasul 09

Rețea OpenVPN NETGEAR BR500 Android 10

În cele din urmă, deschidem programul principal OpenVPN GUI pentru a realiza procesul de conectare. Dacă totul merge bine, vom fi deja în rețeaua VPN.

Concluzie privind crearea unui VPN cu NETGEAR BR500

După cum am văzut, există două moduri de a crea o rețea VPN cu routerul nostru NETGEAR BR500. Deși este adevărat că prin Insight este mult mai sigur să vă conectați decât cu OpenVPN, deoarece vom putea gestiona datele de autentificare ale utilizatorilor pe care dorim să le introducă, iar criptarea va fi variabilă.

Metoda de criptare este cea mai puternică în Insight și cel mai intuitiv proces de urmat. Din acest motiv, recomandăm cu tărie să utilizăm această metodă în locul celei anterioare. NETGEAR a făcut, fără îndoială, o treabă bună în integrarea cu norul dvs. pentru a ne oferi opțiuni de configurare interesante ca acestea, fără a fi nevoie să deschidem porturi sau să accesăm firmware-ul routerului.

Posibilitatea de a face aceeași procedură cu aplicația de pe un Smartphone închide cercul. Orice utilizator cu cunoștințe VPN minime va putea să-și creeze propriul său doar cu câteva clicuri. Desigur, înainte va trebui să efectuați procedura de activare Insight Cloud și să introduceți routerul în el, un proces care este chiar mai complex decât crearea VPN.

Sperăm că acest tutorial a fost interesant pentru acei utilizatori care doresc să cunoască întregul proces de creare a acestui tip de rețea. Dacă ați avut vreo problemă sau doriți să vă lăsați părerea despre aceste soluții NETGEAR, scrieți-ne în comentarii.