VPN W 5 MINUT! ODCINEK - 3
Aby urządzenia Tosibox mogły odnaleźć się w sieci Internet i zestawić szyfrowany tunel VPN, muszą zostać ze sobą sparowane. Procedura parowania może zostać przeprowadzana lokalnie sprzętowo lub zdalnie. Poniżej szczegółowe omówienie.
1. Sprzętowa procedura parowania klucza Tosibox Key z routerem Tosibox Lock.
Podłącz dowolny router Tosibox Lock do zasilania, odczekaj dwie minuty aby uruchomił się system operacyjny routera.
Podłącz klucz sprzętowy Tosibox Key do portu USB routera i odczekaj ok. 10 s.
Podczas parowania fizycznego certyfikat routera jest zapisywany w pamięci krypto procesora klucza sprzętowego a certyfikat klucza jest zapisywany w pamięci routera Tosibox.
Po zakończeniu parowania sprzętowego podłączamy klucz do portu USB komputera instalujemy oprogramowanie Tosibox Key, dostępne na kluczu. Router Tosibox Lock podłączamy do Internetu i możemy zestawić bezpieczny tunel VPN.
Jeżeli wykonujemy parowanie sprzętowe po raz pierwszy nowy klucz sprzętowy zostanie skonfigurowany jako klucz Master. Klucz Master może być wielokrotnie wykorzystywany do parowania z dowolną ilością routerów Tosibox. Napiszemy więcej o statusach kluczy Tosibox (Master Key, Sub Key, Back-Up Key) oraz nadawaniu i zarządzaniu uprawnień dostępowych dla innych użytkowników w kolejnych odcinkach "VPN w 5 Minut".
2. Zdalna procedura parowania klucza Tosibox Key z routerem Tosibox Lock.
Parowanie zdalne to alternatywny sposób parowania nowego klucza Tosibox Key lub klucza Master z nowym routerem Tosibox Lock, koncentratorem VPN Virtual Central Lock lub oprogramowaniem Lock For Container.
Do parowania zdalnego wykorzystujemy kod kryptograficzny, generowany po zalogowaniu się do routera Tosibox Lock lub koncentratora VPN Virtual Central Lock.
Rys. 1 Generowanie kodu zdalnej konfiguracji.
Wygenerowany kod jest wprowadzany do oprogramowania klucza Master. Zarówno router Tosibox Lock jak i klucz sprzętowy Tosibox Key muszą być podłączone do Internetu aby proces zdalnej serializacji mógł zostać przeprowadzony.
Rys. 2 Wprowadzenie kodu zdalnej konfiguracji do oprogramowania klucza sprzętowego Tosibox
Podczas procesu zdalnej serializacji certyfikat klucza zostaje zapisany w pamięci routera Tosibox Lock. Po zakończeniu procesu zdalnej serializacji nowy router Tosibox Lock zostaje dodany do listy routerów na kluczu Master administratora i jest gotowy aby zestawić do niego tunel VPN.
Rys. 3 Nowy router Tosibox Lock sparowany z kluczem sprzętowym administratora.
Uwaga:
Kod zdalnej serializacji może być wysyłany pocztą elektroniczną. Jeżeli kod zostanie zgubiony lub zdalna serializacja urządzeń nie zakończy się poprawnie, należy ponownie wygenerować kod zdalnej serializacji i przeprowadzić procedurę ponownie.
Jakie produkty umożliwiają zdalne parowanie.
- Koncentrator VPN, Tosibox Virtual Central Lock
- Tosibox Key,
- Lock150, Lock200, Lock500iA, Lock500PS,
- Tosibox Lock for Container
Szczegółowa instrukcja
- Zaloguj się do routera Tosibox Lock lub koncentratora VPN Virtual Central Lock jako administrator
- Wybierz Settings > Keys & Locks, naciśnij przycisk Generate przy opisie Remote Matching
- Skopiuj wygenerowany kod
- Uruchom oprogramowanie klucza sprzętowego Tosibox Key na komputerze z systemem Windows lub iOS
- Otwórz Devices > Remote Matching
- Wklej lub wpisz skopiowany kod, naciśnij przycisk Start
Jeżeli komputer z podłączonym do niego kluczem sprzętowym Tosibox Key i router Tosibox Lock są online, rozpocznie się proces parowania zdalnego.