راه اندازي VPN

[Farnaz]

سلام به همه دوستان
من قصد دارم كه روي سرور لينوكسم vpn راه اندازي كنم به طوري كه بعضي از user هام بتونن از بيرون و از طريق اينترنت به سرور وصل بشن و اطلاعاتشون رو بردارن ...من openswan روي سرور نصب كردم و ipsec رو فعال كردم ..اما نمي دونم چطور مي تونم user تعريف كنم...ميشه لطفا منو راهنمايي كنين؟

---

موضوعات مشابه:

• راه اندازي مجازي سازي سرورها با استفاده از nas
• انواع تكنولوژی هاي مجازي سازي
• آيا روش مجازي سازي زير درست است؟
• چند سوال در مورد راه اندازي Game Server گيم سرور (بازي هاي شبكه اي)

---

[bhrzk]

آقا خداییش RRas سرور که خیلی باحال تره نه ؟

[omid1979]

بايد ببيني نوع Authentication رو روي چي تعريف كردي توي فايل تنظيماتت نگاه كن اگه authentication رو روي PAM خود ويندوز تعريف كردي ميتوني با دستور useradd -a username كاربر رو تعريف كني و با دستور passwd username رمز براش انتخاب كني .

[Farnaz]

خيلي ببخشين اما اين Authentication كه ميگين توي ipsec.conf پيدا نمي كنم ..ميشه بگين از كجا بايد بفهمم كه Authentication روي PAM هست؟

[neynef]

سلام به همه دوستان
من قصد دارم كه روي سرور لينوكسم vpn راه اندازي كنم به طوري كه بعضي از user هام بتونن از بيرون و از طريق اينترنت به سرور وصل بشن و اطلاعاتشون رو بردارن ...من openswan روي سرور نصب كردم و ipsec رو فعال كردم ..اما نمي دونم چطور مي تونم user تعريف كنم...ميشه لطفا منو راهنمايي كنين؟

خواب دوست عزیز میتونی برای Accounting از IBSng استفاده کنی یا اینکه تو pap-secret و chap-secret یوزر تعریف کنی ولی اگه از یه Accounting مثل اونی که گفتم استفاده کنی بهتره . در ضمن شما برای انتقال بر روی ipsec نیاز به پکیج l2tpd هم دارین

[darklove]

میتونی با Open VPN شبکه مجازی راه بندازی
کار با این راحتره و ساختن کاربر هم راحت

[Farnaz]

از همه شما متشكرم اما من نميخوام از IBS استفاده كنم ...فقط مي خوام بدونم چجوري ميشه با همين openswan كار كرد و vpn راه انداخت ...اما ظاهرا خيلي سخته !! فقط اگه كمكم كنيد و بگيد كجا authenticate ميشه ممنون ميشم...

[darklove]

اینجا کسی به نظرم با این نرم افزار کار نکرده بهتر بری سراغ نرم افزاری که همه کار کرده باشن

[neynef]

از همه شما متشكرم اما من نميخوام از IBS استفاده كنم ...فقط مي خوام بدونم چجوري ميشه با همين openswan كار كرد و vpn راه انداخت ...اما ظاهرا خيلي سخته !! فقط اگه كمكم كنيد و بگيد كجا authenticate ميشه ممنون ميشم...

دوست عزیز شما چرا روی pptp این کار رو نمی کنید ؟ . برای tunnel رو ipsec باید ip route و یکسری package رو مثل l2tpd رو نصب کنید و کانفیگ کنید که خیلی دردسر داره . استفاده از PPTP بهترین انتخاب است .

[Farnaz]

سلام دوستان:
خواستم از راهنماييهاتون تشكر كنم و بگم كه من با pptpd تونستم vpn server راه بندازم حالا user ها به راحتي connect ميشن به server اما نميتونن شبكه داخلي رو ببينن..كه هنوز راه حلشو پيدا نكردم ...

[neynef]

منظورتون از اینکه شبکه داخلی رو نمیبینن چیه ؟
از رو ftp نمی بینن یا سرور رو ندارن یا ....

[Farnaz]

منظورم اينه كه هيچكدوم از ip هاي شبكه داخلي رو نميتونه ping كنه ..من به vpn client يك ip از رنج ip هاي شبكه داخلي اختصاص دادم اما باز هم نمي تونه هيچكسو ببينه يا share فايهاشون را چك كنه...

[neynef]

ببین اگه رنج ip که به vpn اختصاص دادی مثل رنج ip بکه داخلیت هست رو عوض کن
و در ضمن وقتی client ها به vpn server وصل می شن اینترنت دارن یا نه

[Farnaz]

خيلي خيلي از كمكتون ممنوم ..من يك ip از رنج ip هاي network داخلي به vpn اختصاص داده بودم كه وقتي اونو برداشتم حالا همه ip هاي داخلي رو ping ميكنه اما نميتونه share فايهاشون رو ببينه..بازهم از كمكتون ممنونم...

[neynef]

احتمالا یا به خاطره بسته بودن پورت هست یا مربوط به firewall . firewall سرور رو disable کن ببین چی می شه