Hướng dẫn cấu hình VPN Site to Site sử dụng IPSEC giữa 2 Router Mikrotik

VPN Site to Site là giải pháp kết nối an toàn giữa hai mạng nội bộ ở các vị trí địa lý khác nhau, cho phép chia sẻ tài nguyên và dữ liệu một cách bảo mật. Khi kết hợp với giao thức IPSEC, tính bảo mật của kết nối càng được nâng cao, giúp bảo vệ thông tin khỏi những rủi ro tiềm ẩn. Trong bài viết này, RouterMikroTik.com sẽ hướng dẫn bạn cách cấu hình VPN Site to Site sử dụng IPSEC giữa hai Router Mikrotik, giúp đảm bảo kết nối giữa các mạng của bạn luôn ổn định và an toàn.

Mô hình VPN Site to Site = IP Sec

Office 1:

• Public IP: 113.160.121.135
• Local subnet: 192.168.0.0/24
• Router: 192.168.0.1

Office 2:

• Public IP: 113.160.121.223
• Local subnet: 192.168.1.0/24
• Router: 192.168.1.1

Hướng dẫn cách cấu hình VPN Site to Site sử dụng IPSec giữa 2 Router MikroTik

Tại Office 1:

• Khởi tạo IPSec Proposal từ Office 1 đến Office 2:

• Tạo IPsec Peers đến Office 2, ở đây điền IP Public của văn phòng Office 2

• Tạo khóa chia sẻ giữa 2 Office

Tạo Policies để truy cập 2 mạng LAN Local giữa 2 Office

Nat bypass: Lúc này, thiết lập kết nối IPsec sẽ chưa hoạt động và các gói tin sẽ bị từ chối. Chúng ta sẽ phải vào thẻ IP—>Firewall NAT.

• Tạo Router đến IP Office 2 bằng cách vào thẻ IP -> Router

Office 2: Làm tương tự office 1

Tổng kết

Qua bài viết này, bạn đã nắm vững các bước cấu hình VPN Site to Site sử dụng IPSEC giữa hai Router Mikrotik. Việc thiết lập kết nối an toàn này không chỉ giúp bảo vệ dữ liệu truyền tải giữa các mạng mà còn tạo ra một môi trường mạng ổn định và đáng tin cậy. Đảm bảo rằng mọi cấu hình đã được kiểm tra kỹ lưỡng và thử nghiệm kết nối để đạt được hiệu quả tốt nhất. Bằng cách áp dụng những hướng dẫn này, bạn sẽ có thể quản lý và bảo vệ hệ thống mạng của mình một cách hiệu quả hơn.