VPN

Tổng quan về khả năng VPN của VergeOS bao gồm WireGuard và IPsec cho kết nối site-to-site an toàn và truy cập người dùng từ xa.

VPN cung cấp một đường hầm truyền thông an toàn qua mạng công cộng cho truy cập của người dùng từ xa và các kết nối site-to-site (ví dụ: các văn phòng chi nhánh cần cộng tác và chia sẻ tài nguyên). Phần mềm VergeOS cung cấp chức năng WireGuard và IPsec cho kết nối VPN.

VPN Site-to-Site của VergeOS

Có thể thiết lập một kết nối đường hầm an toàn giữa các site VergeOS hoặc từ một site VergeOS đến một peer WireGuard của bên thứ ba; tham khảo hướng dẫn site-to-site tại: WireGuard. Các cấu hình WireGuard Site-to-Site mẫu có thể xem tại Các ví dụ cấu hình WireGuard.

VPN cho truy cập an toàn của người dùng từ xa vào một site VergeOS

Để cấu hình một đường hầm an toàn cho người dùng từ xa truy cập hệ thống VergeOS, hãy xem trang Cấu hình WireGuard: WireGuard và Các ví dụ cấu hình WireGuard để xem các cấu hình truy cập từ xa mẫu.

IPsec Site-to-Site với bên thứ ba (cho yêu cầu IPsec cụ thể)

Chức năng IPsec được cung cấp cho các tình huống mà VergeOS cần giao tiếp với một thiết bị IPsec ở site khác (ví dụ: Cisco, pfSense, v.v.) Thông tin về cách tạo một đường hầm VPN đến một peer IPsec của bên thứ ba có thể được tìm thấy tại: Cấu hình IPsec