کلاینتها با vpn به isa وصل میشه ولی به اینترنت دسترسی ندارن چرا ؟

[nimanet]

درود
روی isa سرویس vpn راه انداختم و میخوام که کلاینها بعد از وصل شدن به isa بتونن از اینترنت استفاده کنن کلاینتها به isa وصل میشن ولی نمیتونن به اینترنت دسترسی داشته باشن اینم را بگم که فقط دسترسی به اینترنت رو به vpn client دادم

---

موضوعات مشابه:

• دسترسی به یک وبسایت دارای SSL که دسترسی به آن از خارج از ایران محدود شده(IP ایران فقط قبول است).
• وصل شدن به دو پروکسی سرور
• وصل شدن tmg به پروکسی سرور
• آیزا سرور: عدم وجود دسترسی به لوکال هاست باعث جلوگیری از دسترسی غیرمجاز میشه ؟؟؟
• آیا کسی تلاش میکنه به شبکه ما وصل بشه؟ اساتید نظر بدهید

---

[al1p0ur]

کلاینت ها اینترنت رو با ip دارن ؟ مثلا 4.2.2.4 رو ping میکنند ؟ اگه جواب مثبته مشکل dns دارید .
تو رولتون از alluser استفاده کردید یا کاربر تعریف کردید ؟

[nimanet]

نه نمیتونن ping کنند تو رول کاربر تعریف کردم

[al1p0ur]

نه نمیتونن ping کنند تو رول کاربر تعریف کردم

اولا که اینجا حتما کامل مطالعه بفرمایید :

انواع کلاینت های ISA

ثانیا نیازی به تعریف کاربر تو رولتون نیست . چون user هاتون یکبار user,pass میزنن و با vpn وصل میشن دیگه !
all user کنید مشکلتون حل میشه .

[nimanet]

all user کردم مشکل حل نشد internet explorer هیچ صفحه ای را باز نمیکنه

[al1p0ur]

بعد از alluser کردن هم Ping ندارن ؟!
سرویس فایروال آیزا start هست ؟
کانکشن vpn رو یه بار dis کردید بعد دوباره conncet کنید ؟
رولتون هم vpnclinet به externel و با پروتکل مورد نظر (فعلا all prtocol) و all user هستش دیگه ؟
تو internet explorer تنظیمات proxy باید خالی باشه .
نباید مشکلی باشه !

[nimanet]

ping ندارن
فایروال فعال نیست
کانکشن vpn یه بار dis کردم و بعد conncet شدم
رول ها هم مطابق فرمایش شما هست
تو ie هم تنظیمات proxy خالی هست
ولی هنوز مشکل برطرف نشده

[al1p0ur]

عجیبه !!
منظورم از فایروال ، سرویس فایروال خود آیزا بود (نوشته قرمز رنگ روی header کنسول آیزا نیست ؟)
از رو خود آیزا مشکلی ندارید ؟ اینترنت با اسم و ip
رو کلاینت های دیگه و با browser های دیگه (ممکنه اصلا ping رو خط شما بسته باشه) چک کردید ؟
تو کلاینت بعد از اینکه vpn زدید . تو cmd دستور tracert 4.2.2.4 رو بزنید و نتیجه رو بگید .

برای امتحان میتونید یه کاری کنید :
یه رول تو آیزا بالای رولاتون قرار بدید از ip کلاینت به external با تمام پروتکل ها و alluser .
بعد ببینید اون کلاینت بدون vpn میتونه به اینترنت وصل بشه ؟ یا نه

[nimanet]

فایروال روی آیزا فعال نیست
روی آیزا مشکلی با اینترنت ندارم هم با اسم هم باip مشکلی نیست
روی کلاینت های دیگه هم مشکل همینه ping هم بسته نیست
نتیجه tracert 4.2.2.4 : Request Time Out
با رول جدید بدون vpn صفحات اینترنتی باز میشه

[al1p0ur]

ببینم شما سرویس vpn رو با خود آیزا راه انداختید یا با RRAS ؟
اگه با RRAS باشه شما باید از ip تو رول استفاده کنی چون vpnclient ، کلاینت هایی هست که به خود آیزا vpn زدند نه به RRAS .

[nimanet]

vpn با آیزا راه انداختم

[al1p0ur]

از روی کلاینت gateway رو بردارید و دوباره vpn بزنید .

[nimanet]

از روی کلاینت gateway رو برداشتم فرقی نکرد

[al1p0ur]

! ! !
از صفحه firewall policy تون تو آیزا عکس بگیرید جوری که رولاتون معلوم باشه بعد بذارید اینجا .
مشکل باید از رول باشه

[mvp-expert]

1- Network Rule باید از vpn clent به external را NAt انتخاب کنید

2- Access rule رو از Vpn Client به External برای All user رو Allow کنید

** نکته : روی کلاینت ها (Firewall client - web proxy client - DG ) این موارد رو روی client ها نداشته باشد