1. Zaloguj się na swoje konto UTunnel (organizacyjne lub osobiste) i przejdź do CREATE przycisk w sekcji Create an Access Gateway.
2. Jeśli dane adresu rozliczeniowego nie są jeszcze zapisane na koncie, zostaniesz poproszony o ich podanie. Ten krok jest opcjonalny - możesz wprowadzić dane i kliknąć Proceed albo wybrać Skip, aby dodać je później w zakładce Billing w panelu.
3. Wprowadź wymagane dane, aby skonfigurować serwer VPN on-premise. Wypełnij poniższe pola:
- Package: Wybierz preferowany pakiet - Basic lub Standard
- Typ bramy dostępu: Wybierz typ bramy dostępu VPN jako On-Premise
- Nazwa bramy dostępu: Podaj łatwą do rozpoznania nazwę dla bramy VPN On-Premise.
- IP address: Podaj publiczny adres IP serwera. Upewnij się, że jest to statyczny, publiczny adres IPv4. Serwer może znajdować się w infrastrukturze on-premise lub w chmurowym VPC, w którym hostowane są zasoby sieci firmowej.
- Licencje użytkowników bramy dostępu: Wybierz liczbę licencji użytkowników potrzebnych na tej bramie VPN on-premise. Zależy to od liczby użytkowników w organizacji wymagających bezpiecznego zdalnego dostępu przez VPN.
4. Zostaniesz przeniesiony na stronę podsumowania zamówienia, która pokazuje szczegóły konfiguracji bramy dostępu oraz kwotę do zapłaty. Kliknij Proceed aby dokonać płatności.
5. Jeśli to twoja pierwsza subskrypcja, zostaniesz poproszony o podanie danych karty kredytowej. W takim przypadku wprowadź dane płatności i kliknij Start Your Trial button.
6. Zostaniesz przekierowany na stronę przeglądu bramy dostępu, gdzie możesz sprawdzić status tworzenia serwera VPN.
7. Zostaniesz przekierowany na stronę przeglądu bramy dostępu, gdzie wyświetlony jest token rejestracyjny. Skopiuj token rejestracyjny - będzie potrzebny podczas wdrażania bramy dostępu.
8. Połącz się z serwerem przez SSH:
ssh root@SERVER_IP
9. Uruchom następujące polecenia:
# replace YOUR_REG_TOKEN with the registration token you copied from the Access Gateway Overview page.
sudo utnservice register YOUR_REG_TOKEN
sudo utnservice start
10. Upewnij się, że połączenia przychodzące na poniższe porty są dozwolone, aby akceptować połączenia VPN.
- Porty używane do połączeń OpenVPN: TCP 443, UDP 443 oraz UDP 53 (jeśli włączone jest szyfrowanie scramble VPN)
- Porty używane do połączeń IPSEC: UDP 4500 i UDP 500
- Porty używane do zarządzania usługami UTunnel, takimi jak aktywne sesje, zapory sieciowe i tunelowanie site-to-site: TCP 38081
11. Twoja bramka VPN jest teraz gotowa do przyjmowania połączeń VPN. Możesz zarządzać dostępem użytkowników do tej bramki VPN przez sekcję Access Control w lewym panelu.
