mutodeiei

---

Project maintained by mutodeiei Hosted on GitHub Pages — Theme by mattgraham

5.5.4 Configure_a_Remote_Access VPN

• คุณทำงานเป็นผู้ดูแลระบบความปลอดภัยด้านไอที (IT Security Administrator) สำหรับเครือข่ายองค์กรขนาดเล็ก บางครั้งคุณและผู้ดูแลระบบคนอื่น ๆ จำเป็นต้องเข้าถึงทรัพยากรภายในองค์กรจากภายนอกสำนักงาน ดังนั้นคุณต้องการตั้งค่า Remote Access VPN โดยใช้ pfSense เพื่อให้สามารถเข้าถึงระบบได้อย่างปลอดภัย
• ในแลบนี้ งานของคุณคือการใช้ pfSense wizard เพื่อสร้างและตั้งค่า OpenVPN Remote Access Server โดยมีเงื่อนไขดังต่อไปนี้
• 1.ข้อมูลการเข้าสู่ระบบ pfSense
  • Username: admin
  • Password: P@ssw0rd
• 2.สร้าง Certificate Authority (CA) ใหม่ โดยใช้ค่าดังนี้
  • Name: CorpNet-CA
  • Country Code: GB
  • State: Cambridgeshire
  • City: Woodwalton
  • Organization: CorpNet
• 3.สร้าง Server Certificate ใหม่ โดยใช้ค่าดังนี้
  • Name: CorpNet
  • Country Code: GB
  • State: Cambridgeshire
  • City: Woodwalton
• 4.ตั้งค่า VPN Server โดยใช้ค่าดังนี้
  • Interface: WAN
  • Protocol: UDP บน IPv4 เท่านั้น
  • Description: CorpNet-VPN
  • Tunnel Network IP: 198.28.20.0/24
  • Local Network IP: 198.28.56.18/24
  • Concurrent Connections: 4
  • DNS Server 1: 198.28.56.1
• 5.การตั้งค่าเพิ่มเติมที่ต้องทำ
  • สร้าง Firewall Rule
  • สร้าง OpenVPN Rule
  • ตั้งค่า OpenVPN Server ที่สร้างขึ้นให้เป็นแบบ Remote Access (User Auth)

  • สร้างและตั้งค่า ผู้ใช้งาน VPN มาตรฐาน (Standard Remote VPN Users) ตามที่กำหนด

    Username	Password	Full Name
    blindley	L3tM31nNow	Brian Lindley
    jphillips	L3tM31nToo	Jacob Phillips

Start Lab

• 1.ข้อมูลการเข้าสู่ระบบ pfSense
  • User : admin
  • Password : P@ssw0rd

• 2.สร้าง Certificate Authority (CA) ใหม่ โดยใช้ค่าดังนี้
  • Name: CorpNet-CA
  • Country Code: GB
  • State: Cambridgeshire
  • City: Woodwalton
  • Organization: CorpNet

• 3.สร้าง Server Certificate ใหม่ โดยใช้ค่าดังนี้
  • Name: CorpNet
  • Country Code: GB
  • State: Cambridgeshire
  • City: Woodwalton

• 4.ตั้งค่า VPN Server โดยใช้ค่าดังนี้
  • Interface: WAN
  • Protocol: UDP บน IPv4 เท่านั้น
  • Description: CorpNet-VPN
  • Tunnel Network IP: 198.28.20.0/24
  • Local Network IP: 198.28.56.18/24
  • Concurrent Connections: 4
  • DNS Server 1: 198.28.56.1

• 5.การตั้งค่าเพิ่มเติม>
• • firewall rule
  • OpenVPN rule

• 6.ตั้งค่า OpenVPN Server ที่เพิ่งสร้างขึ้นให้เป็นแบบ Remote Access โดยใช้การยืนยันตัวตนด้วยผู้ใช้ (User Authentication)> edit > Server Mode > Remote Access

• 7.เพิ่มบัญชีผู้ใช้สำหรับพนักงานหรือผู้ดูแลระบบ

  Username	Password	Full Name
  blindley	L3tM31nNow	Brian Lindley
  jphillips	L3tM31nToo	Jacob Phillips

• 8.จากนั้น กด Score Lab เพื่อเสร็จสิ้น Lab 5.5.4 Configure_a_Remote_Access VPN