Mạng riêng ảo trong môi trường Internet

Trích dẫn:

---

Gửi bởi nguyenxuanphu

Các bài trên của anh Quốc là sử dụng một router Draytek rồi từ một máy khác mạng sử dụng VPN trỏ về như vậy có thể down/up load con PLC S7 1200 của mình ...vậy trong trường hợp ứng dụng nào phải sử dụng hai modem Vigor cho nó "giao thông" kiểu LAN TO LAN như trường hợp hình trên của anh Đào Công Đà nhỉ ....

NHờ mấy anh giải thích giúp ! Xin cảm ơn !

---

Trong trường hợp bạn có line internet riêng tại nơi lắp đặt PLC (nghĩa là line adsl của nhà cung cấp vào thằng router của bạn), bạn được cấp một ip public. IP này có thể được nhìn thấy từ ngoài internet. Lúc này bạn chỉ cần tạo VPN Host to LAN to router đang dùng là mọi chuyện được giải quyết.

Trường hợp bạn không thể kéo được dây internet riêng mà phải được cấp từ một router khác hay qua USB 3G (nghĩa là router của bạn không kết nối trực tiếp qua internet), IP của bạn không phải là IP Public. Lúc này bạn chuyển qua dùng VPN LAN to LAN với IPSec. IPSec hỗ trợ 1 site nằm sau NAT nên vấn đề không có IP Public được giải quyết.

Các hệ thống mà thiết bị phân tán trên địa lý rộng thì giải pháp VPN over internet là 1 giải pháp tiết kiệm chi phí đường truyền.

Đơn cử là trong điện lực, giải quyết bài toán giám sát hệ thống trên phạm vi địa lý cả 1 tỉnh thành: hệ thống kết nối các trạm điện RMU, các máy cắt RECLOSER, các công tơ điện tử đo xa.

Hiện tại việc đầu tư hạ tầng mạng có tính redundant tới từng điểm thiết bị khá tốn kém, do đó xuất hiện giải pháp nhà nghèo là VPN over public network - chấp nhận các rủi ro về độ ổn định / bảo mật trên đường internet.
Giải pháp có thể hỗn hợp bao gồm 1 đường mạng chính sử dụng mạng WAN nội bộ và đường mạng back-up sử dụng 3G-VPN

Trích dẫn:

---

Gửi bởi chauvinhloi

Trường hợp bạn không thể kéo được dây internet riêng mà phải được cấp từ một router khác hay qua USB 3G (nghĩa là router của bạn không kết nối trực tiếp qua internet), IP của bạn không phải là IP Public. Lúc này bạn chuyển qua dùng VPN LAN to LAN với IPSec. IPSec hỗ trợ 1 site nằm sau NAT nên vấn đề không có IP Public được giải quyết.

---

Anh Quốc với bạn Lợi đã từng làm qua IPsec chưa giúp e với. Em đang có thiết bị multiTech model: MTR-H5-B01. modem này là thiết bị GPRS sử dụng sim 3g của viettel kết nối plc qua RS232 (tram con). Em đang thử chức năng IPsec của multiTech để kết nối VPN server với Draytek vigor 2700(host) từ xa, nhưng thực sự chưa nắm rõ về lắm về IPsec nên ko biết bắt đầu từ đâu. Có mẹo nào giúp e với thanks các anh.

anh quốc ơi , cho em hỏi con D-link này xài những chức năng cho những bài anh đã đề cập được không http://www.dlink.com/uk/en/support/p...lti-wan-router , em cũng muốn tìm hiểu về lĩnh vực mạng với PLC , mấy hôm nay đọc bài của anh thấy hay quá . :79: . Với lại em đang tìm 1 con router về để nghiên cứu , theo anh con nào có thể đáp ứng mà lại phù hợp với Sinh viên như tụi em !
Cám ơn anh

Trích dẫn:

---

Gửi bởi aubaoquoc

Bắt đầu hôm nay mình cắt nhỏ ra nhiều phần về mạng, hơi khó nuốt, để các bạn có theo dõi chủ đề này, có thời gian test
Bài 3a: Mạng và DMZ là gì?
- DMZ vùng mạng tập trung giữa mạng nội bộ và internet. Tức là cho ở ngoài biết chính xác địa chỉ IP của 1 máy trong mạng nội bộ, cái này là dể nhất, độ bảo mật thấp nhât.
- Trước tiên phải login vào được chính modem của mình đang sử dùng, tìm đến mục nào có phần DMZ, nhập đúng địa chỉ IP nào muốn cho ra. Như Modem, PLC , HDD, PC.....
- Thí dụ: - Bạn có con S7-1200 có IP là 192.168.1.100, muốn ở ngoài internet trỏ vào chính xác ta vào phần cấu hình router, chọn đến chỗ nào có DMZ điền đúng IP: 192.168.1.100 là xong

- Test trên thiết bị thật chí có giá trị trong vòng 24h, kể từ hôm nay 17/03/2014, nếu không vào được cứ post lên đây!!!!
- Hiện nay địa chỉ IP cùa mình là http://115.73.211.210/, và cho các bạn test ổ cứng mạng của mình có địa chỉ IP là 192.168.11.18, chỉ cần gõ 115.73.211.210 cũng chạy
- Chủ yếu là cho các bạn tập thực hành từng bước
- Chúc vui

---

Anh ơi cho em hỏi ạ!
Em làm theo các bước trên mà không được.
Đây là hình ảnh em chụp lại màn hình:
Với LAN đã ok:
Đính kèm 1870
​
Em mở port như sau:
Đính kèm 1871


sau đó kiểm tra port trên yougetsignal thì chưa open:

Đính kèm 1872
​
Vào thử cũng chưa được:
Đính kèm 1873

​Em cũng đã nhập IP của PLC vào DMZ mà không được.
Anh có thể cho em biết e sai chỗ nào hoặc cần chú ý điểm nào khi mở port không ạ?
Em cám ơn anh ạ!

- Mình có vài ý với bạn như sau:
1/ Mỗi modem của nhà sản xuất nó hơi khác nhau 1 tí.
2/ Những modem từ nhà cung cấp dịch vụ internet cho, tặng khách hàng, chắc chắn phải truy cập internet được, còn ngoài ra hên xui , cái đó không nằm trong hợp đồng. Theo như trong hình thứ 2 mình nhìn có lẽ bạn đang sài mạng internet cáp quang của Viettel? Modem đó muốn cấu hình chạy, phải nhờ Viettel can thiệp vào nó mới chạy theo yêu cầu của bạn, mình có nói ở bài #215
- Chúc vui

Vâng đúng rồi ạ. Em đã liên hệ nhà mạng và được giải thích do firmware của modem. Tiện đây a có thể cho em xin mail hoặc facebook không ạ?

MỘT CÁI HAY NỮA CỦA VPN

- Thân chào anh/chị/em, nay có bạn hỏi về VPN, mới sực nhớ ra VPN có 1 cái hay nửa ngoài các vấn đề mình đã nêu trong loạt bài trên thì bạn có thể dùng VPN ĐÀO ĐƯỜNG HẦM VỀ NHÀ MÀ TRUY CẬP INTERNET KHI NƠI ĐÓ CHẶN, KHÓA CÁC TRANG TRUY CẬP NÀO ĐÓ

- Là sao? Trừu tượng? ảo? Mời xem nội dung dưới

+ Có bạn nào đã từng đi công tác 1 vài quốc gia kiểm soát internet gắt gao như Trung Quốc, Bắc Hàn mà truy cập internet ngon lành không, tại thời điểm này?

+ Một lần tình cờ đi công tác 1 số tỉnh ở China, Shanghai, Nangchang, Shangdong. Biết trước đi 2 tháng nên hàng trang mang theo phải mang theo 1 số đồ công nghệ Laptop, Tablet, Phone, cục phát wifi, phần mềm vượt tường lửa ....biết trước là China chận 100% các mạng mà dân Vietnam quen sài: Facebook, Goolge search, Google dirve, youtube, mail, yahoo, các báo mạng điện từ .....ôi không có mấy thứ đó 2 tháng trời chắc chét, nhìn đâu cũng tiếng Trung, nói nghe thì tạm bập bẹ giao tiếp 10 câu, biết mặt chữ từ 10 số, là đuối rồi, chủ yếu là mình VPN về nhà upload/download tài liệu về con NAS (ổ cứng mạng)

+ Sau khi nhận phòng việc đầu tiên mở PC và kết nối internet, ôi thôi không load được 1 trang thường dùng nào cả, và khi tìm không được DNS thì nó trỏ về trang nào đó của China. Thử kết nối VPN về nhà ok (VN), Cũng từ đó tình cờ gõ google.com, úm ba la, chạy ngon lành

+ Tức là từ China VPN về VN, khi đã kết nối thành công thì tại China PC kết nối host to Lan đó chui vào tunnel tới router của nhà cung cấp IPS VNPT để truy cập internet

- Vài dòng chia sẻ thêm cho mọi người
_ Chúc vui

hay quá, hy vọng ad có thêm những bài viết hay như thế này

Trích dẫn:

---

Gửi bởi chauvinhloi

Trong trường hợp bạn có line internet riêng tại nơi lắp đặt PLC (nghĩa là line adsl của nhà cung cấp vào thằng router của bạn), bạn được cấp một ip public. IP này có thể được nhìn thấy từ ngoài internet. Lúc này bạn chỉ cần tạo VPN Host to LAN to router đang dùng là mọi chuyện được giải quyết.

Trường hợp bạn không thể kéo được dây internet riêng mà phải được cấp từ một router khác hay qua USB 3G (nghĩa là router của bạn không kết nối trực tiếp qua internet), IP của bạn không phải là IP Public. Lúc này bạn chuyển qua dùng VPN LAN to LAN với IPSec. IPSec hỗ trợ 1 site nằm sau NAT nên vấn đề không có IP Public được giải quyết.

---

Anh cho em hỏi chút. Mô hình của em là thế này :
PLC S71200 kết nối với modem virgo 2910 sử dụng 3g (do khu vực này không câu dây mạng ra được )
PC kết nối với 1 con virgo 2910 khác
2 con modem virgo e cho kết nối LAN to LAN (đã test kết nối thành công, ping được vs nhau )
e ping thử trên PC thì đã thấy địa chỉ của con PLC (192.168.1.10) vào được webserver trên con PLC.
Nhưng khi e sử dụng TIA hay s71200 tool load thử thì lại không thấy thì là sao ạ ?
Với khi kết nối LAN to Lan thì lớp mạng trên 2 con modem phải khác nhau. của e là trên con modem 1 là 192.168.1.1, modem 2 là 192.168.2.1. như vậy pc của e khi kết nối với modem 2 đã khác lớp với PLC thì không kết nối được có phải do chỗ này không ạ ? bây giờ muốn kết nối để đổ chương trình qua TIA thì phải làm thế nào ?
Em cảm ơn !