1.Sơ đồ mạng

Trên Sophos Firewall đã cấu hình dịch vụ SSL VPN, để người dùng ngoài Internet có thể VPN vào mạng nội bộ và kết nối tới lớp LAN thông qua Sophos Firewall, thì trên Modem Viettel chúng ta phải NAT port cho dịch vụ này.

Về phần cấu hình SSL VPN, bạn có thể tham khảo qua link này: https://thegioifirewall.com/sophos-firewall-v19-huong-dan-cau-hinh-ssl-vpn-client-to-site-tren-thiet-bi-tuong-lua-sophos/

2.Các bước cần làm

Đầu tiên, bạn cần truy cập vào Modem Viettel trên trình duyệt Web với IP 192.168.15.1 sẽ hiển thị ra giao diện như hình:

Sau đó, bạn tiến hành nhập Username là admin, Password được in dưới đáy của Modem.

Đây là giao diện sau khi bạn Login thành công. Để cấu hình bạn chọn Advanced Setup.

Tiếp theo bạn chọn mục Internet -> Security -> Port Forwarding.

Ở mục Port Forwarding bạn tích vào Create New Item để tiến hành tạo NAT port.

Ở đây, bạn sẽ cần điền dịch vụ mà bạn cần NAT port, trong bài viết này mình sẽ NAT port SSL VPN.

Điền các thông số sau:

Name: Đặt tên bất kỳ

Protocol: Chọn giao thức phù hợp

WAN Connection: chọn kiểu omci_ipv4_pppoe_1

WAN Host IP Address: Để trống

LAN Host: Nhập địa chỉ IP WAN của thiết bị Sophos Firewall

WAN Port: Nhập vào port bạn muốn mở

LAN Host Port: Nhập vào port bạn muốn mở

Sau đó bấm Apply.

Có rất nhiều trang để ta thực hiện kiểm tra NAT port có thành công hay không.

Ở đây mình vào trang https://www.yougetsignal.com/tools/open-ports/ này để kiểm tra, bạn nhập IP WAN Modem với số port cần check. Chúng ta có thể thấy port 8443 đang open.

Như vậy thì mình đã hướng dẫn xong các bạn cách NAT port dịch vụ SSL VPN trên Modem Viettel, chúc các bạn thành công.