[VPN] Cách thiết lập kết nối IPsec VPN trên Windows 10/11 (Firmware hỗ trợ từ phiên bản 3.0.0.4.386_4xxxx)

       1. Kết nối máy tính của bạn với router qua dây hoặc WiFi và nhập LAN IP của router của bạn hoặc URL của router http://www.asusrouter.com vào WEB GUI.

             Để biết thêm chi tiết, vui lòng tham khảo Cách vào trang thiết lập router(Web GUI)

       2. Nhấn vào [ VPN ] từ menu cài đặt nâng cao bên trái > trang [ VPN Server ].

       3. Bật máy chủ IPsec VPN

              Lưu ý: Vui lòng đảm bảo IP WAN của bạn là địa chỉ IP công cộng và nên cấu hình DDNS cho mạng của bạn.

       4. Nhập thông tin đăng nhập vào trường Pre-shared Key.

1. Nhập tên người dùng và mật khẩu để truy cập vào máy chủ VPN.

2. Chọn tùy chọn “V2” cho Phiên bản IKE được hỗ trợ .

3. Nhấn vào biểu tượng [ + ] rồi nhấn Apply để lưu.

       1. Nút xuất sẽ khả dụng sau khi nhấn áp dụng.

       2. Chọn [ Cho Windows ].

       3. Nhấn nút Export, sau đó bạn sẽ tải về tệp chứng nhận có tên là cert ikev2_cert_windows.der. 

       1. Nhấn phím Windows +   cùng lúc để mở hộp thoại Run.

       2. Nhập vào: [ regedit ] và nhấn OK .

            Lưu ý : Nhấn Yes nếu được hỏi bạn có muốn cho phép ứng dụng thay đổi máy tính của bạn không.

       3. Ở khung bên trái, hãy tìm và nhấn vào thư mục: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\Parameters 

       4. Nhấn vào menu Edit và di chuột qua New. Nhấn vào DWORD Value.

             Một mục registry mới sẽ xuất hiện ở khung bên phải, tên là DisableIKENameEkuCheck,

            và đặt Giá trị là 1.

       5. Khởi động lại máy tính.

       1. Nhấp đúp vào tệp chứng chỉ.

       2. Nhấn vào [Cài đặt Chứng chỉ]

       3. Chọn [Máy cục bộ] và nhấp Tiếp theo.

       4. Chọn [Đặt tất cả chứng chỉ vào cửa hàng sau] và nhấp [Duyệt].

       5. Chọn [Các cơ quan chứng nhận gốc đáng tin cậy] và nhấp ok.

       6. Sau đó nhấp [Tiếp theo]

       7. Nhấp Kết thúc.

       8. Nhấp đúp vào tệp chứng nhận để kiểm tra. Bạn có thể thấy như hình dưới đây nếu đã cài đặt chứng nhận thành công.

       1. Mở cài đặt Mạng & Internet

       2. Truy cập trang cài đặt VPN. Nhấn nút [+] để thêm kết nối VPN.

       3. Trong trường Tên máy chủ hoặc Địa chỉ trên màn hình cấu hình VPN, hãy nhập tên miền hoặc địa chỉ IP được hiển thị trong trường Địa chỉ IP máy chủ trên trang VPN Server. Nhấn lưu để hoàn tất cài đặt.

       4. Nhấn nút [Kết nối] phía trên hồ sơ VPN bạn vừa tạo.

       5. Nhập tên đăng nhập và mật khẩu, sau đó nhấn OK để kết nối đến máy chủ VPN. Hoàn thành!

      1. Nhấn phím Windows + [R] cùng lúc để mở hộp thoại Run.

      2. Nhập: [regedit] và nhấn OK .

           Ghi chú : Nhấn Yes nếu được hỏi có muốn cho phép ứng dụng thay đổi máy tính của bạn hay không.

      3. Trong khung bên trái, tìm và nhấn vào thư mục:  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\Parameters 

      4. Nhấn vào menu Edit và di chuột lên New . Nhấn DWORD Value .

            Một registry mới sẽ xuất hiện ở bên phải, tên là DisableIKENameEkuCheck,

           và đặt Giá trị thành 1.

      5. Khởi động lại máy tính.

      1. Nhấp đúp vào tập tin chứng chỉ.

      2. Nhấp [ Cài đặt Chứng chỉ] .

      3. Chọn [Máy cục bộ] và nhấn Tiếp theo .

      4. Chọn [Đặt tất cả chứng chỉ vào cửa hàng sau] và nhấn [Duyệt] .

      5. Chọn [Các cơ quan chứng nhận gốc đáng tin cậy] và nhấn ok .

      6. Sau đó nhấn [Tiếp theo] .

      7. Nhấn Hoàn thành .

      8. Nhấn đúp vào tệp chứng chỉ để kiểm tra. Bạn có thể thấy như bên dưới nếu đã cài đặt chứng chỉ thành công.

      1. Mở [Cài đặt mạng và Internet].

      2. Đi tới trang cài đặt VPN. Nhấn [Thêm VPN] để thêm kết nối VPN.

        
      3. Trong trường Tên hoặc Địa chỉ máy chủ trên màn hình cấu hình VPN, nhập tên miền hoặc địa chỉ IP được hiển thị trong trường Địa chỉ IP máy chủ trên trang Máy chủ VPN. Nhấn Lưu để hoàn thành cài đặt.

      4. Nhấn nút [Kết nối] trên hồ sơ VPN bạn đã tạo.

      5. Hoàn thành.