یک سناریوی پیچیده از لینوکس

[sharif12]

سلام
می خواهم سرویس های زیر را همگی در یک سرور راه اندازی کنم
iptable
squid(cash & proxy
vpn server
dhcp
دو مورد بالا را تقریبا می توانم پیاده سازی کنم اما می خواهم سرور من یک سرورvpn با شد که فقط کسانی به اینترنت دسترسی داشته باشند که به سرور vpn بزنندو از سرور تنظیمات را با dhcp دریافت کنند
کلاینت های ما اکثرا ویندوزی وسرور ما یک کامپیوتر لینوکس است
لطفا راهنمایی کنید چگونه سروری را که دارای فایروال وپروکسی است را تبدیل به vpn سرور نیز بکنم
با کدام نرم افزار وچگونه؟؟؟
در ضمن رادیوس اگر ویندوزی باشد چگونه به سرور شناسایی می شود؟؟؟

---

موضوعات مشابه:

• یوزرها کارت شبکه internal رو پینگ میکنن ولی کارت شبکه external رو پینگ نمیکنن
• رادیوی مناسب
• آیا تو میکروتیک میشه پینگ ها رو دستکاری کرد و پینگ تایم هارو آورد پائین؟؟؟
• یه سناریوی عجیب در دکل وایرلس جدید ؟

---

[Alux]

جستجو کنید
تمامی مطالب موجوده با این حال اگه مشکل داشتید
بنظر من این کار رو بدید براتون انجام بدند

[sharif12]

مشکل من سر تنظیمات فایروال است اگر vpn server روی سرور ما باشد چگونه آن را به فایروال بشناسانیم
اگر بخواهیم فایروال را حذف کنیم چطور
این سرویس ها را روی چند سرور حداقل می توان پیاده سازی کرد؟؟

[Alux]

رو یه سیستم هر کاری دلت بخواد می تونی انجام بدی

ولی اگه فایروال خاص منظوره داری و اصلا نمی خوای غیر فعال کنیش
بهتره VPN رو روی یه سیستم جدا از فایروال قرار بدی

[sharif12]

اگر بخواهم iptable فعال باشد وسرور ما vpn server نیز باشد به رادیوس هم دسترسی داشته باشد چه تغییراتی باید در فایروال انجام دهم

[sharif12]

چرا کسی جواب نمی دهد
دوستان لطفا علم خود را در اختیار دیگران قرار دهند

[aamiri]

سلام
من کامل متوجه منظور و مشکل شما نشدم...
اما خوب بطور طبیعی هر سرویسی که روی این ماشین لینوکس هست رو باید پورت مربوط به اون رو در فایروال باز کنید، البته اگر default policy برای INPUT بستن یا DENY باشه.
مثلاً برای سرویس Radius پورت های 1812 و 1813 tcp و udp باید باز بشه.
ضمناً سرویس VPN (احتمالاً pptpd) خودش IP رو به clientها اختصاص میده و مثل یک RAS عمل میکنه، من متوجه نشدم اینجا DHCP رو برای چی نیاز دارید؟

-- علی امیری

[sharif12]

سلام
تشکر از راهنمایی شما مشکل حل شد
چگونه می توانیم این سرویس ها را در کنار هم نصب کنم
مشکل اصلی سر این است که چگونه squid فقط به کاربران vpn سرویس دهد

[darklove]

باید برای رنج IP Pool تو VPN بیایی تو Squid یکسری Acl اضافه کنی

[sharif12]

تشکر از راهنمایی شما
لطفا نمونه ای از این تگ ها را برای اموزش بنویسید توضیح دهید

[Alux]

باید برای کاربران VPN یه رنج ip pool تعریف کنی

و تو اسکویید هم فقط به همون رنج اجازه دسترسی بدی( http_access )