Bài viết này hướng dẫn chi tiết cách cấu hình VPN Site to Site IPsec giữa Teltonika RUT240 và Firewall Fortigate để kết nối hai mạng riêng biệt một cách an toàn.

Điều kiện tiên quyết:

• Teltonika RUT240 được kết nối internet và có địa chỉ IP Public tĩnh.
• Firewall Fortigate được kết nối internet và có địa chỉ IP Public tĩnh.
• Cả hai thiết bị đều được cập nhật firmware mới nhất.
• Biết địa chỉ IP Public của cả hai thiết bị.
• Có tài khoản quản trị cho cả hai thiết bị.

Cấu hình trên Teltonika RUT240:

1. Đăng nhập vào giao diện quản trị web của Teltonika RUT240.
2. Chuyển đến VPN > IPsec VPN.
3. Bật Enable IPsec VPN.
4. Chọn Mode là Site-to-Site.
5. Chọn Pre-shared key là một chuỗi mật khẩu mạnh và ghi nhớ.
6. Tại Local Network, nhập subnet mạng LAN của bạn.
7. Tại Remote Network, nhập subnet mạng LAN của Fortigate.
8. Chọn Authentication là Pre-shared key.
9. Chọn Encryption là AES-128.
10. Chọn Hash là SHA-1.
11. Chọn Lifetime là 3600.
12. Nhấp vào Save/Apply.

Cấu hình trên Firewall Fortigate:

1. Đăng nhập vào giao diện quản trị web của Firewall Fortigate.
2. Chuyển đến VPN > IPsec.
3. Nhấp vào Add để tạo kết nối VPN mới.
4. Tại Name, nhập tên cho kết nối VPN.
5. Tại Interface, chọn interface WAN của bạn.
6. Tại Remote Gateway, nhập địa chỉ IP Public của Teltonika RUT240.
7. Tại Pre-shared key, nhập chuỗi mật khẩu giống như trên Teltonika RUT240.
8. Tại Local Network, nhập subnet mạng LAN của bạn.
9. Tại Remote Network, nhập subnet mạng LAN của Teltonika RUT240.
10. Chọn Authentication là Pre-shared key.
11. Chọn Encryption là AES-128.
12. Chọn Hash là SHA-1.
13. Chọn Lifetime là 3600.
14. Nhấp vào Apply.

Kiểm tra kết nối:

1. Trên Teltonika RUT240, truy cập VPN > IPsec VPN.
2. Kiểm tra trạng thái kết nối VPN. Nếu trạng thái là Connected, kết nối VPN đã thành công.
3. Trên Firewall Fortigate, truy cập VPN > IPsec.
4. Kiểm tra trạng thái kết nối VPN. Nếu trạng thái là Up, kết nối VPN đã thành công.

Lưu ý:

• Quá trình cấu hình có thể thay đổi đôi chút tùy theo phiên bản firmware của thiết bị.
• Tham khảo tài liệu hướng dẫn sử dụng của thiết bị để biết thêm chi tiết.
• Đảm bảo sử dụng mật khẩu mạnh cho kết nối VPN.

Kết luận:

Bài viết này đã hướng dẫn chi tiết cách cấu hình VPN Site to Site IPsec giữa Teltonika RUT240 và Firewall Fortigate.Sau khi hoàn thành cấu hình, hai mạng sẽ được kết nối an toàn và bạn có thể truy cập tài nguyên mạng của nhau một cách dễ dàng.