Kết nối VPN Client từ máy macOS tới Vigor Router sử dụng WireGuard

- WireGuard là một Giao thức VPN hiện đại, bảo mật và tốc độ. Một kết nối WireGuard VPN được tạo ra bằng cách trao đổi public key cho nhau và có thể hoạt động hiệu quả hơn đáng kể so với OpenVPN. Hiện tại giao thức VPN mới được hỗ trợ trên dòng router DrayTek Vigor2962/3910 từ bản firmware 4.3.1. Bài viết hôm nay sẽ hướng dẫn cách thiết lập một WireGuard VPN Tunnel giữa Vigor3910 và WireGuard VPN Client trên macOS.

CẤU HÌNH TRÊN ROUTER VIGOR:
1. Vào trang VPN and Remote Access ≫ WireGuard.

• Click Generate a Key Pair.
• Nhập vào WireGuard Interface IP. (đây có thể là địa chỉ LAN IP của router Vigor)
• Click OK để lưu lại.

​

2. Vào trang VPN and Remote Access ≫ Remote Dial-in User để tạo một hồ sơ người dùng.

• Chọn Enable this account.
• Chọn WireGuard làm Dial-In Type.
• Điền tên Username.
• Chọn một địa chỉ cho kết nối trong Assign a Static IP Address.
• Click Client Config Generator.

​

- Trong mục Client Config Generator:

• Click Generate a key pair.
• Click Generate ở mục Pre-Shared Key.
• Nhập địa chỉ IP của VPN server hoặc Domain Name.
• Tick chọn Set VPN as Default Gateway (nếu muốn).
• Click Download Client Config để tải file cấu hình về.
• Click Apply to Profile & Close.
• Click OK để lưu hồ sơ này lại.

​

CÀI ĐẶT VPN CLIENT (WIREGUARD CLIENT):
1. Tải WireGuard Client trên cửa hàng App Store, sau đó cài đặt nó.

​

2. Mở chương trình WireGuard Client:

• Click Import tunnels from file.
• Chọn file cấu hình vừa được tải về từ VPN server và click Import.

​

3. Chọn hồ sơ đã nhập vào ở bước 2. Sau đó click Activate.

​

- Bây giờ kết nối VPN đã hoạt động.

​

- Ping một địa chỉ IP mạng đầu xa (vd. IP trong LAN của DrayTek Vigor3910) để thiết lập kết nối VPN và kiểm tra VPN đang hoạt động đúng yêu cầu.

​

- Bạn cũng có thể kiểm tra trang thái kết nối VPN trên VPN Connection Status của router.

​

---o0o---​