[VPN] כיצד להגדיר שרת VPN בנתב ASUS - PPTP

1. חלק מהפונקציות של VPN יהיו שונות בגלל גרסת הקושחה

ממשק 1: תומך בנתבים עם קושחה מאוחרת מ-3.0.0.4.388.xxxx (כולל), עיינו כאן להוראות ההגדרה.

ממשק 2: תומך בנתבים עם קושחה לפני 3.0.0.4.388.xxxx, אנא עיינו כאן להוראות ההגדרה.

2. למידע על אופן שדרוג הקושחה, עיינו בשאלות הנפוצות [נתב אלחוטי] כיצד לעדכן את הקושחה של הנתב לגרסה העדכנית ביותר

3. שאלות נפוצות

 

 

ממשק 1

אנא עקבו אחר השלבים הבאים כדי להגדיר שרת VPN - PPTP בנתב ASUS שלכם.
1. יש לחבר את המחשב לנתב באמצעות חיבור קווי או WiFi ולהזין אל ממשק המשתמש האינטרנטי את כתובת ה-LAN IP של הנתב או את כתובת הנתב https://www.asusrouter.com.

    

     הערה: כדי ללמוד עוד, ניתן לעיין ב[נתב אלחוטי] כיצד להיכנס לדף ההגדרות של הנתב (ממשק המשתמש הגרפי האינטרנטי) (ASUSWRT)?

2. הזינו את שם המשתמש והסיסמה של הנתב שלכם כדי להיכנס.

   

   הערה: במידה ושכחתם את שם המשתמש ו/או הסיסמה, יש לשחזר את הנתב להגדרת ברירת המחדל של היצרן.

           כדי ללמוד כיצד לשחזר את הנתב למצב ברירת המחדל, ניתן לעיין ב[נתב אלחוטי] כיצד ניתן לאפס את הנתב להגדרת ברירת המחדל של היצרן?

3. לחצו על [VPN] > [שרת VPN] > [PPTP] > לחצו על הסמל [ON] במקטע PPTP של שרת VPN כדי להפעיל את הפונקציה (ברירת המחדל הינה כבויה) > [לקוח VPN (מגבלה מקסימלית: 16)] לחצו על "+" כדי להוסיף חשבון.

   

4. הזינו [שם משתמש] ו[סיסמה] לפי בחירתכם ולחצו על [אישור]. תזכורת: לאחר הגדרת [שם משתמש] ו[סיסמה], לא ניתן לשנות אותם.

    הערה: [רשת/מארח IP] ו-[מסיכת רשת] תחת נתיב סטטי (אופציונלי) אינם חובה וניתן להשאירם ריקים.

    (1) IP של רשת/מארח: הזינו את כתובת ה-IP או את מקטע הרשת של התקן לקוח ה-VPN (לדוגמה, נתב).

    (2) מסכת רשת: מומלץ להזין 255.255.255.0.

        

5. בפינה הימנית התחתונה, לקוח ה-VPN יציג את מספר החשבונות החדשים שנוספו, כפי שמוצג באיור, המציג קבוצה אחת של חשבונות

    לקוח ה-VPN יציג את שם המשתמש החדש שנוסף, כפי שמוצג באיור

    לבסוף, לחצו על [החלת כל ההגדרות] כדי להשלים את ההגדרות בנתב.

    

6. אם אתם זקוקים להגדרות מתקדמות לאחר השלמת הגדרות שרת PPTP VPN, לחצו על [הגדרות מתקדמות] בתפריט הנפתח של הגדרות VPN מפורטות.

    הגדרות האפשרויות המוצגות באיור למטה הן כל פריטי ברירת המחדל. לאחר שינוי ההגדרות, לחצו על [החלת כל ההגדרות הנוכחיות] כדי להשלים את ההגדרות בנתב.

    תמיכה בשידור: מופעלת כברירת מחדל.

אימות: ברירת המחדל היא [אוטומטי], האפשרויות כוללות [MS-CHAPv1], [MS-CHAPv2].

הצפנת MPPE: ניתן להתייחס לטבלת הגדרות הצפנת לקוח VPN כדי להגדיר.

התחברות לשרת DNS באופן אוטומטי: מופעל כברירת מחדל.

התחברות אוטומטית לשרת WINS: מופעל כברירת מחדל.

MRU: יחידת קבלה מקסימלית עבור מנות נתונים, ערך ברירת המחדל הוא 1450.

MTU: יחידת שידור מקסימלית עבור מנות נתונים, ערך ברירת המחדל הוא 1450.

כתובת IP של הלקוח: ניתן להקצות עד 10 כתובות IP של לקוח לכל היותר, טווח ברירת המחדל הוא 192.168.10.2~11

    

 

 

 

 

ממשק 2

אנא עקבו אחר השלבים הבאים כדי להגדיר שרת VPN - PPTP בנתב ASUS שלכם.

1. יש לחבר את המחשב לנתב באמצעות חיבור קווי או WiFi ולהזין אל ממשק המשתמש האינטרנטי את כתובת ה-LAN IP של הנתב או את כתובת הנתב https://www.asusrouter.com.

  

   הערה: כדי ללמוד עוד, ניתן לעיין ב[נתב אלחוטי] כיצד להיכנס לדף ההגדרות של הנתב (ממשק המשתמש הגרפי האינטרנטי) (ASUSWRT)?

2. הזינו את שם המשתמש והסיסמה של הנתב שלכם כדי להיכנס.

    הערה: במידה ושכחתם את שם המשתמש ו/או הסיסמה, יש לשחזר את הנתב להגדרת ברירת המחדל של היצרן.

           כדי ללמוד כיצד לשחזר את הנתב למצב ברירת המחדל, ניתן לעיין ב[נתב אלחוטי] כיצד ניתן לאפס את הנתב להגדרת ברירת המחדל של היצרן?

3. גשו אל VPN

     (1) לחצו על "VPN"

     (2) לחצו על התווית של "שרת VPN"

     (3) כאן בחרו ב-[PPTP] כסוג שרת VPN.

     (4) לחצו על "ON" בפריט - "הפעלת שרת VPN"

     (5) הזינו "שם משתמש" ו"סיסמה"

     (6) לחצו על "+"

     (7) לחצו על "החלה" כדי לשמור.

       

4. הגדרות מתקדמות

     (1) אם ברצונכם לבצע הגדרות מתקדמות עבור שרת VPN, אנא בחרו ב"פרטי VPN"

     (2) בחרו ב"כן" בפריט - "תמיכה בשידור" (כאשר Network Place מופעלת, אפשרות זו חייבת להיות מופעלת.)
    (3) בחרו ב"MEPPE Encryption", אנו נמליץ לבחור את כל האפשרויות.
    (4) לחצו על כפתור - "החלה"

     

 

הערה 1: אם ספק שירותי האינטרנט שלכם מספק כתובת IP דינמית לרשת שלכם, ייתכן שכתובת ה-WAN שלכם תשתנה גם לאחר החלת ההגדרות. הזינו את הגדרת ASUS DDNS כדי להגדיר שם דומיין קבוע.

הערה 2: הגדרת תמיכה בשידור ב-3-(2) מאפשרת העברת מנות בין לקוחות VPN ולקוחות מקומיים.

             לדוגמה, המחשב האישי צריך לשלוח את מנות השידור לכל מחשבי ה-LAN כדי לדעת איזה מחשב מאפשר את Network Place Service.

             לקוח ה-VPN לא יכול לשלוח מנות שידור ל-LAN בזמן שהגדרת התמיכה בשידור מושבתת.

             כאשר תמיכת שידור מושבתת, לקוחות VPN לא יכולים לזהות את המחשב המריץ את Windows Network Place ולא יוכלו לאתר מחשבים אחרים ברשת. כדי להתחבר למחשבים ב-LAN, לקוחות VPN יצטרכו להקליד באופן ידני את כתובת ה-IP כדי להתחבר למחשב ב-LAN.

הערה 3: בשלב 3-(3), מנהלי מערכת יכולים להגדיר הגדרות הצפנה של VPN MPPE והגדרות הצפנת לקוח VPN בהתבסס על הטבלה שלהלן:

 

 

הגדרת הצפנת לקוח VPN

(חיבור VPN -> מאפיינים -> אבטחה -> הצפנת נתונים)

  

Windows

iOS, OS X

Android

הגדרת הצפנת VPN של נתב ASUS

(אילוץ הצפנת MPPE)

אוטומטי

לא מותרת הצפנה

הצפנה אופציונלית

נדרשת הצפנה

הצפנה בחוזק מקסימלי

ללא

השבתת ההצפנה

אין הצפנה

לא מותרת הצפנה

הצפנה אופציונלית

ללא

השבתת ההצפנה

MPPE 40

הצפנה אופציונלית

נדרשת הצפנה

הצפנה בחוזק מקסימלי

אוטומטי

מקסימום

אפשר הצפנה

MPPE 128

הצפנה אופציונלית

נדרשת הצפנה

הצפנה בחוזק מקסימלי

אוטומטי

מקסימום

אפשר הצפנה


 

שאלות נפוצות

1. האם ניתן להתחבר לנתב הביתי שלי מהרשת החיצונית באמצעות VPN אם יש לו כתובת WAN IP פרטית כגון 192.168.x.x, 10.x.x.x או 172.16.x.x?

   כאשר ה-WAN IP של הנתב שלכם הוא IP פרטי/וירטואלי, הדבר אומר שהנתב שלכם עשוי להיות בסביבת החיבור הדומה למוצג באיור למטה, ויש עוד נתב מלפנים שמקצה כתובת IP לנתב שלכם. במקרה זה, עליכם להגדיר העברת יציאות בדף השרת הווירטואלי של נתב אחר כדי להשתמש ב-VPN כדי להתחבר חזרה לנתב משלכם מרשת חיצונית מרוחקת. אנא עיינו בהוראות בנושא כיצד להגדיר שרת VPN עם העברת יציאות?

 הערה: כדי להשתמש בשרת VPN בנתב ה-ASUS שלכם, לנתב שלכם צריך להיות IP ציבורי (WAN IP) משירות האינטרנט של ספק האינטרנט שלכם. הדבר יאפשר למכשירים באינטרנט לאתר את נתב ה-ASUS שלכם באמצעות IP ציבורי (WAN IP).

           אם אינכם בטוחים לגבי סוג ה-IP הציבורי שלכם, אנא בדקו את הפרטים מול ספק שירותי האינטרנט שלכם (ISP).

 

2. האם הנתב יכול להשתמש ב-IP הפרטי כדי להגדיר את אפשרות החיבור מרחוק?

   שימו לב שבמידה והנתב משתמש בכתובת WAN IP פרטית (כגון מחובר מאחורי נתב/מתג/מודם אחר עם תכונת נתב/Wi-Fi מובנית), הדבר עלול להציב את הנתב תחת רשת NAT רב-שכבתית. אפשרות זו לא תפעל כראוי בסביבה כזו.

טווחי רשת IPv4 פרטיים:

Class A: 10.0.0.0 – 10.255.255.255

Class B: 172.16.0.0 – 172.31.255.255

Class C: 192.168.0.0 – 192.168.255.255

טווחי רשת IP של CGNAT:

בלוק הכתובות שהוקצה הוא 100.64.0.0/10, כלומר כתובות IP מ-100.64.0.0 עד 100.127.255.255.

 

 

 

 

כיצד ניתן להשיג את (התצורה / הקושחה)?

ניתן להוריד את מנהלי ההתקן, התוכנה, הקושחה והמדריכים העדכניים ביותר למשתמש ממרכז ההורדות של ASUS.

אם אתם זקוקים למידע נוסף על מרכז ההורדות של ASUS, אנא עיינו בקישור זה.