1. Đăng nhập vào tài khoản UTunnel của bạn (Tổ chức/Cá nhân) và tìm đến nút TẠO trong phần Tạo Cổng Truy cập.
2. Nếu thông tin địa chỉ thanh toán của bạn chưa được lưu trong tài khoản, bạn sẽ được yêu cầu cung cấp thông tin đó. Bước này là tùy chọn — bạn có thể nhập thông tin và nhấp vào Tiếp tục, hoặc chọn Bỏ qua để thêm chúng sau từ tab Thanh toán trong bảng điều khiển của bạn.
3. Nhập các thông tin cần thiết để cấu hình máy chủ VPN tại chỗ của bạn. Vui lòng cung cấp thông tin vào các trường bên dưới:
- Gói dịch vụ: Chọn gói dịch vụ bạn muốn – Cơ bản và Tiêu chuẩn
- Loại cổng truy cập: Chọn loại cổng truy cập VPN là Tại chỗ (On-Premise).
- Tên cổng truy cập: Nhập một tên dễ nhận biết cho cổng VPN tại chỗ của bạn.
- Địa chỉ IP: Nhập địa chỉ IP công cộng của máy chủ. Hãy đảm bảo đó là địa chỉ IPv4 tĩnh, công cộng. Máy chủ có thể được đặt trong cơ sở hạ tầng tại chỗ của bạn hoặc trong VPC đám mây nơi các tài nguyên mạng doanh nghiệp của bạn được lưu trữ.
- Giấy phép người dùng cổng truy cập: Chọn số lượng giấy phép người dùng bạn cần cho cổng VPN tại chỗ này. Số lượng này phụ thuộc vào số lượng người dùng trong tổ chức của bạn cần truy cập từ xa an toàn qua VPN.
4. Bạn sẽ được chuyển đến trang Tóm tắt đơn hàng, hiển thị chi tiết cấu hình Cổng truy cập và số tiền thanh toán. Nhấp vào nút Tiếp tục để thực hiện thanh toán.
5. Nếu đây là lần đăng ký đầu tiên của bạn, bạn sẽ được yêu cầu nhập thông tin thẻ tín dụng. Trong trường hợp đó, hãy nhập thông tin thanh toán của bạn và nhấp vào nút Bắt đầu dùng thử .
6. Bạn sẽ được chuyển đến trang Tổng quan về Cổng truy cập, nơi bạn có thể kiểm tra trạng thái tạo máy chủ VPN.
7. Bạn sẽ được chuyển đến trang Tổng quan về Cổng truy cập, nơi hiển thị mã đăng ký. Vui lòng sao chép mã đăng ký vì mã này cần thiết khi bạn triển khai cổng truy cập.
8. Kết nối với máy chủ của bạn qua SSH:
ssh root@SERVER_IP
9. Chạy các lệnh sau:
# replace YOUR_REG_TOKEN with the registration token you copied from the Access Gateway Overview page.
sudo utnservice register YOUR_REG_TOKEN
sudo utnservice start
10. Hãy đảm bảo rằng các kết nối đến các cổng sau được phép chấp nhận kết nối VPN.
- Các cổng được sử dụng cho kết nối OpenVPN: TCP 443, UDP 443 và UDP 53 (nếu bật chế độ mã hóa VPN).
- Các cổng được sử dụng cho kết nối IPSEC: UDP 4500 và UDP 500
- Các cổng được sử dụng để quản lý các dịch vụ UTunnel như phiên hoạt động trực tiếp, tường lửa và đường hầm kết nối giữa các địa điểm: TCP 38081
11. Giờ đây, Cổng VPN của bạn đã sẵn sàng chấp nhận các kết nối VPN. Bạn có thể quản lý quyền truy cập của người dùng vào cổng VPN này thông qua mục Quản lý truy cập ở ngăn bên trái.