قطع ارتباط شبکه داخلی بعد از اتصال اینترنت

[arsalan681]

با سلام به دوستان
آیا راهی هست که وقتی کاربران به اینترنت متصل میشن به شبکه داخلی از جمله کامپیوترهای شبکه و سرویسهای تحت اون دسترسی نداشته باشن و فقط از اینترنت استفاده کنند؟ شنیدم با اینترنت دادن از طریق کانکشن Vpn میشه اینکار رو انجام داد ولی جزئیاتی ازش نمیدون ممنون میشم راهنمایی کنید.

---

موضوعات مشابه:

• اتصال به اینترنت از طریق wireless accesspoint بدون اتصال VPN از طرف client
• ==>مودم adslمناسب برای اتصال به اینترنت و اتصال به روتر سیسکو E2000 چه پیشنهاد میدید؟
• اختصاص آي پي اختصاصي در Hotspot
• رهنمايي در مورد اتصال يك اداره به شبكه و اتصال وي پي ان
• مشکل در اختصاص ایپی اختصاصی در nttac

---

[msfsite]

تا جایی که من می دونم vpn نمی زنن که دسترسی به شبکه داخلی رو ببندن. معمولا برای این vpn می زنن که بتونن از سرویس های accounting استفاده کنند و تمامیب افرادی هم که از این حالت استفاده می کنن با این قضیه مشکل دارن و دنبال راهی می گردند که وقتی vpn میزنن بتونن شبکه داخلی رو هم ببینند. دلیل اینکه می خواهید هنگام ورود به اینترنت شبکه داخلی رو نبینید چیه؟
اگه دلیلتون رو بگید شاید بشه بهتر راهنمایی کرد.

[arsalan681]

دلیلش همون بحث جداسازی اینترنت از شبکه داخلی هست البته از نوع فرمالیته که یه جوری فعلا قضیه رو حل کرده باشیم.
پس با این حساب اگه یه vpn سرور برای اینترنت راه اندازی کنیم و routing رو انجام ندیم خود به خود شبکه داخلی رو ندارن درسته. حالا بهترین گزینه از نظر شما کدوم هست میکروتیک یا ویندوز و یا ...؟

[msfsite]

دلیلش همون بحث جداسازی اینترنت از شبکه داخلی هست البته از نوع فرمالیته که یه جوری فعلا قضیه رو حل کرده باشیم.
پس با این حساب اگه یه vpn سرور برای اینترنت راه اندازی کنیم و routing رو انجام ندیم خود به خود شبکه داخلی رو ندارن درسته. حالا بهترین گزینه از نظر شما کدوم هست میکروتیک یا ویندوز و یا ...؟

نه کاملا هم اینجوری نیست. وقتی که یک کلاینت VPN میزنه باز هم میتونه سیستم هایی که توی broadcast range خودش یا توی شبکه مجلیش هستند رو ببینه ولی نمی تونه سیستم هایی که توی شبکه و پشت یک روتر دیگه هستند روببینه. مثلا اگه شبکه شما دو قسمت باشه توی دوتا ساختمون که مثلا با لیزد لاین به ه متصل هستند, چه کلاینت VPN بزنه چه نزنه اونهایی رو که توی شاختمون خودش هستند رو می تونه ببینه ( البته این در شرایطی هست که بحث VLAN و بحث های خاص سیسکویی مطرج نباشه چون توی این شرایط اوضاع فرق می گنه.) ولی سیستم هایی که پشت روتر خودش هستند رو نمی تونه ببینه.
حالا شما ببین این قضیه به دردت می خوره یا نه؟
البته این سوال هم مهمه که چرا می خوای سیستمی که به اینترنت وصل می شه بقیه سیستم ها رو نبینه؟ اگه برای ویروس و اینهاست که خوب وقتی سیستم ویروسی بشه , آخرش که بعد از قطع شدن VPN یا هر چیز دیگه دوباره توی شبکه شماست و می تونه کل شبکه رو ویروسی کنه. اگه برای جلوگیری از خروج اطلاعاته که خوب شخص می تونه قبل از وصل شدن اطلاعات رو جمع آوری کنه و بعد ... یا spyware میتونه اطلاعات رو جمع آوری کنه و بعد از اینکه به اینترنت وصل شد کار خودش رو انجام بده.
اول بگی چرا می خوای اینکا رو بکنی بهتره شاید زاه دیگه و ساده تری داشته باشه.

[arsalan681]

بله متوجه مسئله ویروس هستم خوب گفتم برای فرمالیته کردن قضیه هست. البته شنیدم بعضی جاها با role مربوطه به TS ویندوز 2008 که تحت وب برنامه های رو پابلیش می کنند این قضیه رو یعنی جداسازی رو انجام دادن که میگن یه خورده بهتره

[msfsite]

بله متوجه مسئله ویروس هستم خوب گفتم برای فرمالیته کردن قضیه هست. البته شنیدم بعضی جاها با role مربوطه به TS ویندوز 2008 که تحت وب برنامه های رو پابلیش می کنند این قضیه رو یعنی جداسازی رو انجام دادن که میگن یه خورده بهتره

خوب برای فرمالیته کردن هر کاری می شه انجام داد ولی فکر کردید که اگه یک نفر بفهمه یا یک نفر متخصص از بیرون بیاد هیچ ابرویی براتون نمی مونه , حالا خود دانید.
در هر صورت صلاح مملکت خویش خسروان دانند