家用路由器的規格不斷提升，除了路由、無綫連接外，更引入不少增值功能，當中以 VPN (Virtual Private Network) 伺服器最受關注，讓用家簡易建立高保安網絡連綫，更有「翻牆」效果。今次，ezone.hk 示範 ASUS 無綫路由器建立 VPN 伺服器，以及流動客戶端之連接方法。
即刻【按此】，用 App 睇更多產品開箱科技影片
在沒有 VPN 環境下，遠端使用者透過「點對點通訊協定」(Point-to-Point Protocol) 直接連接主機，這種連綫完全不設任何保護。VPN (Virtual Private Network) 即虛擬私人網絡，利用加密 (Encryption) 及管道 (Tunneling) 技術，在兩個區域網絡之間，或遠端使用者與公司內部網路之間，建立一個虛擬通道，這個虛擬通道即是 Tunnel，由於透過互聯網建立，因此可隨時建立或取消。
最常使用 VPN 的情況是要提升資料傳輸保安程度，例如在酒店、咖啡室等公眾地方利用無綫網絡上綫，資料有機會被盜用；當使用 VPN 連綫，由於傳送的數據已被加密，資料到達 VPN 伺服器才進行解密，故在傳送過程中即使被竊取，也無法得知內容。
IPSec VPN @ ASUS 路由器設定
ASUS 是最早將 VPN 伺服器功能引入家用路由器內的品牌之一，採用《ASUS WRT》作業系統，支援 PPTP、OpenVPN 及 IPSec VPN (只限部份型號) 三大 VPN 伺服器功能，對應最多 8 至 10 條 VPN 連綫。由於路由器直接連接互聯網，並擁有 Public WAN IP，故毋須進行任何 Port Forward 轉埠設定，較自建獨立 VPN 伺服器更方便。值得留意是，L2TP/IPSec (Layer Two Tunneling Protocol) 結合 L2F 與 PPTP 開發的點對點虛擬隧道協議技術，相對 PPTP 只在兩端點間建立單一隧道，L2TP 支援使用多隧道，而且可配搭 IPSec 加密協議進行隧道驗證，以提供安全性更高的 VPN 方案。今次以 ASUS RT-AX88U 無綫路由器範 IPSec VPN 設定及使用方法。
Step 01：啟用 DDNS 服務
進入路由器設定頁，在「Advanced Settings」→「WAN」→「DDNS」內，啟用 DDNS 服務，可選擇由 ASUS 免費提供的「asuscomm.com」DDNS 服務。
Step 02：選擇 VPN 類型
在「Advanced Settings」→「VPN」→「VPN Server」→「IPSec VPN」內，將「Enable PPTP VPN Server」設為「On」，並將「VP Details」調校為 「General」，再複制「Pre-shared Key」字串作備用。
Step 03：加入帳號
在「Username and Password」，輸入自定的使用者名稱及密碼，路由器支援最多 8 個 VPN 帳號，「Supported IKE version」可選「v1/v2」，完成後按「Apply」。
流動客戶端支援
IPSec VPN 另一優點是用家毋須額外安裝軟件便可連接。以《iOS》平台為例，在「設定」→「VPN」新增 IPSec VPN 連綫，輸入伺服器、帳號、密碼及上述 Step 02 的「Pre-shared Key」即可。《Android》平台則可選「IPSec / Xauth PSK」連綫。
ASUS Instant Guard 一鍵 VPN
為進一步簡化 VPN 設定，ASUS 推出 Instant Guard 功能，提供智能平台專用《Instant Guard》App，配合路由器的 VPN 及 ASUS 自家 DDNS 服務，讓用家一鍵快速建立 VPN 連綫。Instant Guard 支援 RT-AX92U、RT-AX88U、RT-AX86U、RT-AX68U、RT-AC88U、RT-AC86U、RT-AC3100、GT-AXE11000、ZenWiFi XD4 等多款路由器型號，更新至最新版韌體 (Firmware) 便可使用此新功能。
Step 01：設定《ASUS Router》 App
Instant Guard 可在 App 內直接設定，在使用 Instant Guard 前，先進入《ASUS Router》 App，在「設定」→「系統設定」中啟用「遠端連綫」。
Step 02：安裝《Instant Guard》App
在《ASUS Router》App 內「設定」點選「Instant Guard」，接著會自動導向安裝《Instant Guard》App，以及自動傳送相關設定參數。
Step 03：建立 VPN 連綫
啟用《Instant Guard》App，會要求用家提供相關權限。確認後，選擇要連接的路由器，再點選中間的鎖頭符號，便可一鍵建立及啟用 VPN 連綫。
評語：提升網絡保安
透過 VPN 技術，用家可利用遠端 NAT 作「跳板」，突破原有地區的網絡及防火牆限制。另外，用家處於公共 Wi-Fi 等不安全連綫環境時，利用 VPN 能確保連綫在安全環境下內進行，避免重要資料外竊。
Source：ezone.hk