مشكل با nttac و ip و چندتا سوال فني

[topoli_d]

سلام
عزيزان من تازه با انجمن شما آشنا شدم و خيلي از نوشته هاي اينجا استفاده كردن. تشكر از تمامي دوستان.
اگه قابل بدونيد من هم جزء دوستان باشم.

راستش يه شبكه هست كه مديرش من نيستم و خيلي هم تو فاز شبكه نيستم ولي متاسفانه مسئول شبكه و آي تي فوت شد و حالا من بايد چند تا كار تو اين شبكه انجام بدم. خيلي هم نياز به كمك فوري دارم ممنون ميشم كمك كنيد.
اگه هر كدوم از سوالات قبلا بحث شدن به بزرگواري خودتون ببخشيد و تاپيك رو بهم معرفي كنيد.

ما يه سرور اينترنت داريم به صورت مستقل ، داخل سازمان چند تا سرور هست كه هركدوم كار خودشون رو ميكنن.
سرور اينترنت دوتا ip داره يكي valid هست و از مخابرات مياد يكي ذيگه هم شبكه داخلي كه طبق معمول 192.168.0.1 حالا اصل مشكل :
در حال حاضر اينترنت رو همه سيستم ها هست و هر سيستمي دسترسي داره به اينترنت.

لازم هست كه شبكه vpn راه بندازيم كه كارمندان به صورت ديمي به اينترنت دسترسي نداشته باشن و بتونيم محدود كنيم. براي اين كار nttacpluse رو راه اندازي كردم طبق آموزش هاي فروم و ... نصب كردم و همه تنظيمات را اجرا كردم . از اين نظر كه تنظيمات درست هست تا 99% خيالتون راحت.
موضوع اين هست كه يه سيستم وقتي كانكت vpn ساختم و يوزر پسورد دادم به راحتي كانكت شد و اينترنت هم داشت .
حالا يه سيستم ديگه چه كانكت vpn كانكت باشه و چه نباشه اينترنت داره .
يه سيستم ديگه هم اصلا اينترنت نداره .
حالا نمونه ip سيستم ها

192.168.0.5
255.255.255.0
192.168.0.1

ip valid server
ip valid server

حالا ip سرور
192.168.0.1
255.255.255.0

ip valid
ip valid

خوب دوستان به نظر شما ip دهي مشكل نداره ؟

به نظر شما دليل اينكه vpn رو همه سيستم ها درست كار نميكنه چيه ؟

چرا رو يه سيستم درست هست رو يكي هيچ تاثيري نداره ؟

چرا بعد راه اندازي vpn برخي سيستم ها كلاً اينترنت ندارن ؟

شرمنده اگه سرتون درد آوردم ، خواستم تا ميتونم توضيح بنويسم كه يه باره مشكل حل بشه.

خيلي واجبه لطفا كمكم كنيد

---

موضوعات مشابه:

• سوال درباره Nttac
• سوال در مورد گروهها در Nttac Plus
• یه سوال در مورد NTTac+
• دانلود سورس گزارشگيري nttac (بي شرط)
• يه سوال در مورد nttac

---

[mansoor66]

با چي Nat كرديد ؟

[topoli_d]

با روتينگ ريموت سرور .

قبلا موقع كانفيگ كردن فقط nat رو انتخاب ميكردن چون vpn نداشتن. اما حالا من دوباره كانفيگ كردم و nat & vpn رو انتخاب كردم.
تنظيمات راديوس و پورت nttac و ... رو هم درست تنظيم شده

[topoli_d]

دوستان خيلي واجبه لطفا كمكم كنيد

[topoli_d]

دوستان لطفاً help me

[topoli_d]

به اميد خدا روزي دو بار ميام ميگم كمكم كنيد و روزي شش بار سر ميزنم ببينم كسي جوابم داده يا نه
دوستان گوشه نظري به بنده حقير هم كنيد

[salary2005]

سلام دوست عزیز

من احتمال میدم که اون ip سرور که 192.168.0.1 هنوز share باشه چون (چونو بعدا" میگم) و به همین خاطر هرکی که gateway رو 192.168.0.1 بزاره اینترنت داره...!!!

البته این احتمال کمی دوره چون وقتی vpn میزنی (البته با RRAS )دیگه SHARE نمیشه استفاده کرد.
اما باز هم 1 چکی بکن.

[VHR]

دوست عزیز اینو ببین فکر کنم مشکلت حل بشه

حل مشکل اینترنت دار بودن کلاینت ها بدون فعال کردن نت برای اینترفیس آنها درRRAS

البته با اجازه آقای بهروزی عزیز

[topoli_d]

سلام
دوستان مشكل رو درست فهميدين
خوذم هم از نظر تئوري به همين نتيجه رسيدم ولي دانش رفع مشكل به صورت عملي رو ندارم چون 2003 سرور بلد نيستم و اينقد كه برم كامل ياد بگيرم فرصت نيست.
حالا دوتا كار هست كه من بايد از آنها مطمئين بشم.
اول اينكه در NAT Propertis و قسمتي كه دوتا اينترفيس هست كه يكي به شبكله داخلي مربوط هست و يكي به اينترنت ، طبق راهنمايي استاد عزيز آقاي هاشمي نژاد بايد اينترفيس شبكه داخلي بر روي public interface باشد و تيك NAT هم غير فعال باشه ، حالا در همين قسمت تيك Basic Firewall رو هم بزنم يا نه ؟ و اينكه همين قسمت NAT Propertis براي اينترفيس دوم كه مربوط به اينترنت هست دقيقاً چجوري باشه .

مشكل دوم كه دارم اين هست كه به فرموده آقاي ايزدي مطمئين بشم كه ip سرور هنوز share نيست. براي اين كار كجا رو تنظيم كنم و يا بررسي كنم ؟

از دو بزرگوار كه در بالا جواب دادن تشكر ميكنم .
دوستان هر كسي وارده لطفاً كمك كنه مشكلم حل بشه.ممنون

[topoli_d]

دوستان من هنوز مشكلم پا برجا هست. كمكم كنيد لطفاً

[topoli_d]

سلام

[topoli_d]

يادآوري

[patris1]

دوست عزیز اگر شما با ویندوز سرور مشکل دارید ، باید در تاپیک ویندوز سوال خود را مطرح کنید ، نه در تاپیک اکانت
با تشکر و سپاس

[topoli_d]

سلام
جناب سام ميدونم كه جاي بدي سوال هست اما موضوع اينه كه بحث از اكانتينگ شروع شده و كمكم دارم پيش ميرم.
اگه بخوام بحث رو ببرم در يه تاپيك ديگه دوستان كه سابقه بحث قبلي رو ندارن نميتونن به خوبي راهنمايي كنند.
حالا از شما خواهش ميكنم كه اجازه بديد بحث همين جا ادامه پيدا كنه و اگه بتونين كمكم كنين خيلي خيلي ممنون ميشم

[3hsan]

يادآوري

ببینید من تنظیمات کلی nat روی سرور 2003 خودم رو برات میزارم.شاید کارت راه بیفته.بعد از اینکه وارد Routing and Remote Access شدی در قسمت ip routing تب general هر دو interface external and internal تیک enable ip router manager رو فعال میکنید.و قسمت configuration هم که میبینید دیگه که ip هاشون باید ست باشه.و در قسمت IGMP :: این مسیر رو چک کنید: internal interface:: enable igmp/igmp router/protocol version 3
interface external::enable igmp/igmp proxy و در قسمت:
nat/basic firewal::external interface/publice interface connected to the internet/enable nat on this interface و تیک enable basic firewall رو هم نمیخواد بزنی.و internal interface هم که فقط private interface connetcted to private network.البته سولوشن شما شاید با ما فرق داشته باشه ولی این فکر کنم کلی باشه دیگه.
امیدوارم مشکل حل شه