1. Přihlaste se ke svému účtu UTunnel (Organizace/Osobní) a přejděte na tlačítko VYTVOŘIT v části Vytvořit přístupovou bránu.
2. Pokud údaje o fakturační adrese ještě nejsou uloženy ve vašem účtu, budete vyzváni k jejich zadání. Tento krok je volitelný – můžete buď zadat údaje a kliknout na Pokračovat, nebo zvolit Přeskočit a přidat je později na kartě Fakturace v ovládacím panelu.
3. Zadejte požadované údaje pro konfiguraci lokálního VPN serveru. Vyplňte informace do následujících polí:
- Balíček: Vyberte si svůj preferovaný balíček – Basic a Standard
- Typ přístupové brány: Vyberte typ přístupové brány VPN jako On-Premise (lokální).
- Název přístupové brány: Zadejte snadno identifikovatelný název pro vaši lokální bránu VPN.
- IP adresa: Zadejte veřejnou IP adresu vašeho serveru. Ujistěte se, že se jedná o statickou veřejnou adresu IPv4. Server může být umístěn buď ve vaší lokální infrastruktuře, nebo v cloudové VPC, kde jsou hostovány síťové zdroje vaší firmy.
- Uživatelské licence Access Gateway: Vyberte počet uživatelských licencí, které budete potřebovat pro tuto lokální bránu VPN. To závisí na počtu uživatelů ve vaší organizaci, kteří vyžadují zabezpečený vzdálený přístup přes VPN.
4. Dostanete se na stránku Shrnutí objednávky, kde se zobrazí podrobnosti konfigurace Access Gateway a částka k úhradě. Kliknutím na tlačítko Pokračovat proveďte platbu.
5. Pokud se jedná o vaše první předplatné, budete požádáni o zadání údajů o vaší kreditní kartě. V takovém případě zadejte své platební údaje a klikněte na tlačítko Zahájit zkušební verzi.
6. Budete přesměrováni na stránku Přehled přístupové brány, kde můžete zkontrolovat stav vytvoření serveru VPN.
7. Budete přesměrováni na stránku Přehled přístupové brány, kde se zobrazí registrační token. Zkopírujte si registrační token, protože budete jej potřebovat při nasazení přístupové brány.
8. Připojte se k serveru přes SSH:
ssh root@SERVER_IP
9. spusťte následující příkazy:
# replace YOUR_REG_TOKEN with the registration token you copied from the Access Gateway Overview page.
sudo utnservice register YOUR_REG_TOKEN
sudo utnservice start
10. Ujistěte se, že příchozí připojení k následujícím portům jsou povolena pro přijímání připojení VPN.
- Porty používané pro připojení OpenVPN: TCP 443, UDP 443 a UDP 53 (pokud je povoleno šifrování VPN)
- Porty používané pro připojení IPSEC: UDP 4500 a UDP 500
- Porty používané pro správu služeb UTunnel, jako jsou živé relace, brány firewall a tunelování mezi lokalitami: TCP 38081
11. Nyní bude vaše brána VPN připravena přijímat připojení VPN. Nyní můžete spravovat přístup uživatelů k této bráně VPN prostřednictvím sekce Řízení přístupu v levém panelu.