ُت کردن IP sec روی شبکه....

[behzadchtp]

میخوام رو یه شبکه دومین سرور 2008 بیام IP Sec ست کنم که فقط و فقط اعضای دومین قادر به دیدن هم باشن و هیچ کلینت ادمین لوکال دیگه پینگ این شبکه دومین رو نداشته باشه...
طبق عکس کانفیگی بود که من ست کردم :




همونطوز که تو عکس مییبینید تو مرحله 2 من سه تا پروتکل اصلی TCP,UDP,ICMP و RDP رو من rule براش گذاشتم و طبق مرحله 4 سه تا اینترفیس از پروتکل ICMP از مبدا به مقصد با رنج 0/24 ست کردم.برای هر سه تا پروتکل دیگه هم همینکارو کردم.




و تو این عکس هم تو تب filter action هم روی optional و در نهایت روی negotiate security ست کردم.
...
.
.
اما مشکل اینجاست که ارتباط دومین با کلاینت ها و بالعکس هر چند دقیقه قطع میشه.....یعنی اولش پینگ همدیگه رو داریم اما سه چهار دقیقه بعد از کلاینت ها و دومین و بالعکس request time out میدن....
کلاینت ها هم از روی DHCP سرور IP میگیرن.
خواستم بدونم من کجای کارم اشتباه بود؟؟؟؟

---

موضوعات مشابه:

• اساتید من چطور میتونم روی آیزا سرور یا TMG سرورم یک اکانت وی ... ان set کنم تا تمامی پرسنلم بتونند
• مشکل با SET کردن IP Valid برروی دو کارت شبکه مجازی بر روی VMWare Workastion
• سوال در مورد نصب Vcenter Server برروی OS ای که روی خود ESXi نصب هست
• چرا Nttacplusروی روتر های سیسکو روی verifing username and password خیلی طول میکشه؟؟
• چرا Nttacplusروی روتر های سیسکو روی verifing username and password خیلی طول میکشه؟؟

---

[behzadchtp]

کسی از دوستان میتونه راهنماییم کنه؟