แสดงผลปกติ

บริการ PCRU VPN

 4 ก.ค. 2562 / อภิรักษ์ อุ่นดี / 11253

PCRU
IT SERVICE GUIDEงานบริการคอมพิวเตอร์และเทคโนโลยีสารสนเทศ สำนักวิทยบริการและเทคโนโลยีสารสนเทศ

คู่มือการใช้งาน IPsec VPN

เครือข่ายส่วนตัวเสมือน (Virtual Private Network: VPN) จัดทำขึ้นเพื่อให้บริการเจ้าหน้าที่คอมพิวเตอร์หน่วยงานต่าง ๆ เพื่ออำนวยความสะดวกในการทำงานที่มีความจำเป็นในการเชื่อมต่อเครือข่ายภายในมหาวิทยาลัยจากเครือข่ายภายนอกมหาวิทยาลัย เป็นระบบที่ช่วยให้นักศึกษา อาจารย์ และบุคลากรของมหาวิทยาลัยราชภัฏเพชรบูรณ์ ที่ใช้การสื่อสารผ่านบริการจาก ISP ค่ายต่าง ๆ สามารถใช้บริการสืบค้นข้อมูลผ่านเว็บไซต์สำนักวิทยบริการได้เสมือนกับอยู่ภายในมหาวิทยาลัย เช่น ฐานข้อมูลออนไลน์ E-Books ฐานข้อมูลวิทยานิพนธ์และงานวิจัย ฐานข้อมูลเอกสารอิเล็กทรอนิกส์โครงการ ThaiLIS (TDC) ฐานข้อมูลสื่อดิจิทัล เป็นต้น หรือต้องการใช้งานระบบต่าง ๆ ที่จำเป็นต้องใช้ IP Address ของมหาวิทยาลัยราชภัฏเพชรบูรณ์ได้ โดยไม่ต้องเดินทางมาใช้งานที่มหาวิทยาลัยราชภัฏเพชรบูรณ์

รายละเอียดบริการ VPN มหาวิทยาลัยราชภัฏเพชรบูรณ์

เข้าถึงทรัพยากรภายใน

สามารถเปิดดูฐานข้อมูล ระบบงาน ระบบบุคลากร และทรัพยากรที่จำกัดเฉพาะเครือข่ายมหาวิทยาลัยได้ทันทีจากที่บ้าน หอพัก หรือนอกสถานที่

ปลอดภัยสูง ด้วย IPSec

การเชื่อมต่อทั้งหมดเข้ารหัสมาตรฐาน AES-256 / SHA-256 พร้อม Pre-shared Key ปลอดภัยจากการดักจับข้อมูลบนเครือข่ายสาธารณะ

ใช้บัญชีเดิม ไม่ยุ่งยาก

ใช้ Username และ Password ตัวเดียวกับที่ใช้เข้าใช้งานอินเทอร์เน็ต Wi-Fi มหาวิทยาลัย ไม่ต้องลงทะเบียนใหม่ ไม่ต้องจำรหัสผ่านเพิ่ม

1. ดาวน์โหลดและติดตั้ง โปรแกรม FortiClient VPN-only

ขั้นตอนดาวน์โหลดและติดตั้งตัวโปรแกรมลงบนเครื่องคอมพิวเตอร์ (ตัวอย่างสำหรับระบบปฏิบัติการ Windows)

1

เข้าสู่เว็บไซต์และดาวน์โหลดไฟล์

เข้าไปที่เว็บไซต์ Fortinet เพื่อทำการดาวน์โหลดโปรแกรม FortiClient VPN-Only โดยเลือกดาวน์โหลดระบบปฏิบัติการที่ท่านใช้งาน (ตัวอย่างนี้จะเป็นสำหรับการติดตั้งบนระบบปฏิบัติการ Windows)

Fortinet Product Downloads - Chrome
ดาวน์โหลด FortiClient
2

กรอกข้อมูลเพื่อดาวน์โหลด

กรอกข้อมูลของท่านในแบบฟอร์มให้ครบถ้วน ประกอบด้วย ชื่อ-นามสกุล, หน่วยงาน, อีเมล และประเทศ จากนั้นคลิกที่ปุ่ม DOWNLOAD NOW เพื่อเริ่มการดาวน์โหลดโปรแกรม FortiClient VPN-Only

Download Request Form - Chrome
กรอกข้อมูลดาวน์โหลด
3

เรียกใช้ไฟล์ติดตั้งโปรแกรม

เมื่อระบบดาวน์โหลดไฟล์โปรแกรมเสร็จสิ้น ให้ค้นหาและดับเบิ้ลคลิกไฟล์ที่ชื่อว่า FortiClientVPNInstaller.exe เพื่อทำการเริ่มขั้นตอนการติดตั้งตัวโปรแกรมลงบนระบบคอมพิวเตอร์

FortiClient Installer Wizard
เปิดไฟล์ติดตั้ง
4

ยอมรับเงื่อนไขลิขสิทธิ์โปรแกรม

ในหน้าการตั้งค่าก่อนติดตั้ง ให้คลิกทำเครื่องหมายถูกที่ช่อง Yes, I have read and accept the (เพื่อยินยอมข้อตกลงใบอนุญาตใช้งานซอฟต์แวร์) จากนั้นคลิกปุ่ม Next

License Agreement - Setup Wizard
ยอมรับข้อตกลง
5

คลิกดำเนินการติดตั้งโปรแกรม

คลิกที่ปุ่ม Install เพื่อดำเนินการต่อ และในหน้าจอถัดไปให้คลิกปุ่ม Install เพื่อเริ่มติดตั้งไฟล์โปรแกรมลงบนฮาร์ดไดรฟ์เครื่องคอมพิวเตอร์

Ready to Install - Setup Wizard
คลิกติดตั้ง
6

การติดตั้งเสร็จสิ้นและเตรียมรีสตาร์ทระบบ

รอระบบทำการคัดลอกไฟล์จนเสร็จสิ้น เมื่อขึ้นหน้าจอติดตั้งสำเร็จ ให้คลิกปุ่ม Finish ระบบจะแสดงกล่องข้อความเตือนให้ทำการเริ่มระบบคอมพิวเตอร์ใหม่

Installation Completed - Setup Wizard
ติดตั้งเสร็จสิ้น
7

ทำการรีสตาร์ทระบบคอมพิวเตอร์

ในกล่องข้อความแจ้งเตือน ให้คลิกปุ่ม Yes เพื่อเริ่มระบบปฏิบัติการคอมพิวเตอร์ใหม่ทันที (Restart) เพื่อนำการติดตั้งเข้าสู่การตั้งค่าการทำงานที่ถูกต้อง

System Restart Prompt
รีสตาร์ทคอมพิวเตอร์

2. เชื่อมต่อและตั้งค่าโปรแกรม FortiClient VPN

ขั้นตอนการกรอกข้อมูลและตั้งค่าเชื่อมต่อระบบเครือข่าย VPN มหาวิทยาลัย

1

เปิดโปรแกรมบนหน้าจอ Desktop

หลังการรีสตาร์ทระบบเสร็จสิ้น ให้ค้นหาและดับเบิ้ลคลิกไอคอนรูปโล่สีน้ำเงินที่เขียนว่า FortiClient VPN ที่อยู่บนหน้าจอ Desktop

Desktop Icon
เปิดโปรแกรม FortiClient
2

ยอมรับเงื่อนไขการใช้งานโปรแกรมฟรี

ทำเครื่องหมายถูกเพื่อเลือกยอมรับเงื่อนไข "I acknowledge that this free software does not come with any product support..." แล้วคลิกปุ่ม I accept ที่ด้านล่าง

Welcome to FortiClient VPN
ยอมรับเงื่อนไขการใช้งานฟรี
3

เข้าสู่หน้าต่างสร้างข้อมูลเชื่อมต่อ

ในหน้าจอโปรแกรม FortiClient VPN ให้คลิกที่หัวข้อลิงก์ Configure VPN เพื่อเริ่มสร้างข้อมูลการตั้งค่าเชื่อมต่อชุดใหม่

FortiClient Console
คลิก Configure VPN
4

เลือกแท็บการเชื่อมต่อ IPsec VPN

เมื่อหน้าต่าง "New VPN Connection" ปรากฏขึ้นมา ให้ทำการคลิกเลือกแท็บเมนูที่ชื่อว่า IPsec VPN

New VPN Connection Settings
เลือก IPsec VPN
5

กรอกข้อมูลเกตเวย์และรับรหัสผ่าน Pre-shared key

กรอกข้อมูลดังต่อไปนี้:
Connection Name: PCRU-VPN
Remote Gateway: 202.29.34.155
Pre-shared key: โดยท่านสามารถเข้าไปดูคีย์นี้ผ่านระบบการเข้าสู่ระบบรับรหัสผ่านสำหรับ VPN ของทางมหาวิทยาลัย [ขอ Pre-shared key ที่นี่]

PCRU VPN Gateway Authentication Portal - Chrome
ตั้งค่าเกตเวย์ VPN
6

คัดลอกรหัสผ่าน Pre-shared key มาใช้งาน

เมื่อล็อกอินผ่านหน้าเว็บสำเร็จ ระบบจะแสดงข้อมูลส่วนตัวของท่าน ให้คลิกปุ่ม แสดง (Show) ที่หัวข้อ "รหัสผ่าน VPN (Pre-Shared Key)" จากนั้นให้คัดลอกรหัสที่ปรากฏไปกรอกในช่อง Pre-shared Key บนโปรแกรม FortiClient VPN

Credentials Portal - Chrome
คัดลอก Pre-shared Key
7

ตั้งค่าเก็บข้อมูลล็อกอินและระบุบัญชีผู้ใช้

• ที่ส่วน Authentication (XAuth) ให้ทำเครื่องหมายเลือกที่ Save login
• ในช่อง Username ให้ระบุ Username บัญชีผู้ใช้งานระบบอินเทอร์เน็ตของทางมหาวิทยาลัยของท่าน

Authentication and Username settings
ตั้งค่าล็อกอินผู้ใช้
8

เข้าการตั้งค่าขั้นสูงและเลือก Phase 1

คลิกเปิดหัวข้อการตั้งค่าเพิ่มเติม +Advanced Settings จากนั้นคลิกขยายตัวเลือก +Phase 1 ที่ส่วนของหัวข้อ DH Group ให้คลิกทำเครื่องหมายถูกที่เฉพาะช่องหมายเลข 14

Phase 1 Advanced Settings
ตั้งค่า Phase 1 DH Group 14
9

ตั้งค่า Phase 2 และกดบันทึกข้อมูล

เลื่อนลงมาต่อที่ตัวเลือก +Phase 2 ในหัวข้อ DH Group ให้คลิกเลือกที่หมายเลข 14 เช่นกัน จากนั้นตรวจสอบการตั้งค่าทั้งหมดให้ถูกต้องแล้วคลิกปุ่ม Save เพื่อเก็บบันทึกข้อมูลโปรไฟล์การเชื่อมต่อ

Phase 2 Advanced Settings & Save
ตั้งค่า Phase 2 DH Group 14 และบันทึก

ตารางสรุปข้อมูลการตั้งค่าโปรแกรม FortiClient VPN

ประเภท VPN IPsec VPN
Connection Name PCRU-VPN
Remote Gateway 202.29.34.155
Pre-shared key sh.pcru.ac.th/IPsecVPN
Authentication (XAuth) เลือก "Save login"
Username บัญชีผู้ใช้เดียวกับ Wi-Fi มหาวิทยาลัย
+Phase 1 DH Group เลือกช่องหมายเลข 14
+Phase 2 DH Group เลือกช่องหมายเลข 14

3. การใช้งาน IPsec VPN

วิธีการเข้าสู่ระบบเพื่อเชื่อมต่อเครือข่ายในการทำงาน

1

เข้าสู่ระบบเพื่อเริ่มการเชื่อมต่อ (Connect)

เลือกชื่อการเชื่อมต่อ PCRU-VPN ที่ตั้งค่าไว้ จากนั้นทำการกรอก Username และ Password ชุดเดียวกับที่ใช้เข้าใช้งานระบบพิสูจน์ตัวตนอินเทอร์เน็ต (Wi-Fi) ของทางมหาวิทยาลัย แล้วคลิกปุ่ม Connect เพื่อทำการเชื่อมต่อเข้าสู่เครือข่ายภายในมหาวิทยาลัยทันที

VPN Login Console
เข้าสู่ระบบ VPN

เปิด-ปิด messenger การเดินทางด้วย Google Map ติดต่อเกี่ยวกับไอทีและหอสมุดกลาง