مشکل با ریموت زدن به ایپی ولید

[AMIRPOOR]

سلام
من یه محیط ازمایشی تو virtualbox طراحی کردم
به این صورت که یک سرور tmg دارم,یک سرور 2008 و چندتا کلاینت
کلاینت ها و سرور اینترنت دارن از tmg
ایپی استاتیک (ولید) هم از مخابرات دارم
حالا می خوام بدونم دقیقا چجوری می شه از اینترنت و یه کامپیوتر دیگه با ایپی پابلیک وصل شم به شبکه م از طریق ریموت خود ویندوز
لطفا از صفر تا 100 رو توضیح بدین چون هر کاری می کنم نمی شه!!! ضمنا ریموت در سرور tmg فعال شده و بسته نیس...

این موضوع رو تو ویندوز 7 هم چک کردم بازم اخطار می ده...خستم کرده
ممنون.

---

موضوعات مشابه:

• نرم افزاری برای اتصال دو سیستم با رنج آیپی متفاوت
• دیفالت روت برای هر سری از آیپی
• روت کردن آیپی ولید روی یک آیپی اینولید
• آیپی ولید از ابتدا
• امکان ریموت شدن به سرور ایزا از طریق ایپی ولید ؟؟؟

---

[AMIRPOOR]

هیچکس نمی دونه؟

[mojtaba461]

ip static رو باید حدس بزنیم رو چی ست شده؟

[imannami]

دوست عزیز باید تو مودم یا هر دیوایسی که داری اینترنت میگیری بری تو قسمت dmz یا port forward اونجا ای پی سرور دوم ایزا که داره اینترنت میگیره رو ست میکنید در اینصورت ریموت شما به سرور tmg وصل میشود البته باید یه رول تو تی ام جی واسه ریموت بنویسید

[tromideh]

آقا امیر عزیز
شما لطف کن پلن رو بکش تا ببینیم چه خبره تو سیستمت
اینکه کجا nat میشه کجا bridge شده کجا ip public گرفتی
همه اینها و چند موضوع دیگه شرطه

[farzad78]

می تونید علاوه بر فعال کردن remote desktop در TMG یک Access Rule بنویسید که اجازه میده از External Interface (کارت شبکه ای که به اینترنت متصله و Public IP داره) به Internal Interface (کارت شبکه ای که به سویچ داخلی شبکه وصله) با پروتوکل (Remote Desktop (port 3389 و کاربر مربوطه متصل شوید، بعد از اون میتونید در client با remote dektop و Public IP سرور TMG به اون و از طریق اون به شبکه وصل شوید.
راه دوم هم راه انداختن VPN server روی TMG هست که اونهم از طریق منوی Remote Access Policy VPN در منوی اصلی TMG امکانپذیر است و بعد از روی client یک VPN connection ساخته و به شبکه خود وصل می شوید.

[AMIRPOOR]

ip static رو باید حدس بزنیم رو چی ست شده؟

خب ایپی استاتیک روی کارت شبکه داخلی ست شده دیگه...

دوست عزیز باید تو مودم یا هر دیوایسی که داری اینترنت میگیری بری تو قسمت dmz یا port forward اونجا ای پی سرور دوم ایزا که داره اینترنت میگیره رو ست میکنید در اینصورت ریموت شما به سرور tmg وصل میشود البته باید یه رول تو تی ام جی واسه ریموت بنویسید

من تو قسمت dmz مودم ایپی پرایویت tmg رو می زنم و یه رول هم از external به internal و بالعکس نوشتم ولی بازم خطا می ده و وصل نمی شه!

آقا امیر عزیز
شما لطف کن پلن رو بکش تا ببینیم چه خبره تو سیستمت
اینکه کجا nat میشه کجا bridge شده کجا ip public گرفتی
همه اینها و چند موضوع دیگه شرطه

سلام
پلن خیلی ساده س
کارت شبکه internal (شبکه لن داخلی)ایپی استاتیک 192.168.10.0/24
کارت شبکه external (شبکه اینترنت) کانفیگ شده در رنج مودم 192.168.1.0/24
ایپی ولید از طرف مخابرات ست شده و داخل مودم که می رم اونجا زده78.0.0.0 با گیت وی و تنظیمات...
همه کلاینت ها اینترنت دارن ,tmg عضو دامین سرور شده...

می تونید علاوه بر فعال کردن remote desktop در TMG یک Access Rule بنویسید که اجازه میده از External Interface (کارت شبکه ای که به اینترنت متصله و Public IP داره) به Internal Interface (کارت شبکه ای که به سویچ داخلی شبکه وصله) با پروتوکل (Remote Desktop (port 3389 و کاربر مربوطه متصل شوید، بعد از اون میتونید در client با remote dektop و Public IP سرور TMG به اون و از طریق اون به شبکه وصل شوید.
راه دوم هم راه انداختن VPN server روی TMG هست که اونهم از طریق منوی Remote Access Policy VPN در منوی اصلی TMG امکانپذیر است و بعد از روی client یک VPN connection ساخته و به شبکه خود وصل می شوید.

سلام
یه اکسس رول نوشتم از اینترنال به اکسترنال و بالعکس با باز بودن تمام پروتکل ها...
مشکل با ایپی پابلیک من کلیه...یعنی vpn هم نمی تونم بزنم بهش...کارهای شما انجام شده...

[AMIRPOOR]

این هم نمای گرافیکی شبکه


- - - ادامه - - -

ip static رو باید حدس بزنیم رو چی ست شده؟

در پست قبلی اشتباه نوشتم دیگه هم نمی شه ویرایش کرد
ایپی استاتیک یا ولید خریداری شده ازمخابرات رو من جایی ست نکردم
داخل خود مودم ست شده به صورت اتومات

[mojtaba461]

باید روی مودم پورت 3389 رو فوروارد کنید روی ip 192.168.1.2 که میشه tmg

در مورد پورت فورواردینگ جستجو کنید.

[Xtfine]

آیا ایراد از فایروالهای ویندوزتون نیست که باید غیر فعال بشن؟
چون خود مودم ها فایروال دار ن
وقتی شما هیچ پورتی را فروارد نکنی کلیه پورت ها به صورت پیش فرض باز هستن.
اگر اسم مودمتون هم میگفتید بهتر بود

[AMIRPOOR]

باید روی مودم پورت 3389 رو فوروارد کنید روی ip 192.168.1.2 که میشه tmg

در مورد پورت فورواردینگ جستجو کنید.

اقا درود بر روح پرفتوحت!
درست شد...
روی dmz و virtual server (portforwarding) ایپی کارت external رو ست کردم و پورت rdp ، ریموت وصل شد...
واقعا ممنون...
یه سوال دیگه
الان برای هر پورتی که بخوام مثلا برای وب سرور پابلیشینگ باید همین کار رو انجام بدم رو پورت 80 درسته؟ یا دیگه لازم نیس؟

[mojtaba461]

اگه فقط dmz بدون virtual server جواب داده نیاز نیست بقیه پورتها رو ادد کنید. در غیر اینصورت بله باید 80 هم فوروارد کنید

[AMIRPOOR]

سلام
یه سوالی واسم پیش اومده الان من ایپی کارت شبکه اینترنت(192.168.1.2) رو می دم به dmz و virtual server و به tmg ریموت می زنم(کارت شبکه اینترنت روی tmg هست)
اگه بخوام مستقیم به مثلا سرور با ایپی 192.168.10.2 ریموت بزنم باید چیکار کنم؟ چون وقتی در dmz و virtual server این ایپی رو ست می کنم وصل نمی شه!
ایا باید رنج شبکه و مودم یکی باشه فقط ؟

[mojtaba461]

سلام
یه سوالی واسم پیش اومده الان من ایپی کارت شبکه اینترنت(192.168.1.2) رو می دم به dmz و virtual server و به tmg ریموت می زنم(کارت شبکه اینترنت روی tmg هست)
اگه بخوام مستقیم به مثلا سرور با ایپی 192.168.10.2 ریموت بزنم باید چیکار کنم؟ چون وقتی در dmz و virtual server این ایپی رو ست می کنم وصل نمی شه!
ایا باید رنج شبکه و مودم یکی باشه فقط ؟

رو سرور هم باید مجددا یه nat بنویسید برای همون پورت به 192.168.10.2

[AMIRPOOR]

رو سرور هم باید مجددا یه nat بنویسید برای همون پورت به 192.168.10.2

می شه مرحله به مرحله این قسمت رو توضیح بدین؟