استفاده از IP Daynamic در VPN سرور

[farbodkain]

با سلام خدمت اساتید من یک چند تا سوال دارم ممنون میشم پاسخ بدید در سایت گشتم اما پیدا نکردم.

سوال 1 - درحال حاضر همه از IP ها داینامیک استفاده می کنند IP که از ISP بعنوان IP STATIC دریافت میشه آیا به نام IP Public است یا IP Valid؟

روی یک سرور 2008 RRAS کانفیگ شده برای اتصال client ها بصورت Remote به server از طریق VPN.

سوال 2 - آیا امکان داره با همین IP Dynamic روی سرور است یک Client که خارج از شبکه است با کمک اینترنت و ساخت VPN وصل بشه به سرور؟درواقع با همین IP بتوانیم سرور را در اینترنت پیدا کنیم؟!

سوال 3 - در حال حاضر آیا پورت های LT2p , PPTP برای راه اندازی VPN در یک شرکتی که تعدادی از Client هاشون مدام از شرکت خارج میشود اما احتیاج به دسترسی به سرور و شبکه Local دارند باز است؟

کار که من می خواهم بکنم بصورت آزمایشی - استفاده از اینترنت خانه ADSL مخابرات و نصب RAS سرور بروی کامپیوتر خودم که دارای دو کارت شبکه است،که یکی را می خواهم بزنم به مودم ADSL بعنوان پابلیک و دیگری را برای Private و شبکه داخلی استفاده کنم.سپس از طریق اینترنت یک Client خارج از این شبکه با کمک اینترنت وVPN به من وصل بشه.

ممنون میشم کسی از دوستان پاسخ سوالات من را می دونه راهنمایی کنه.

---

موضوعات مشابه:

• استفاده از انتی ویروس داخل ویندوز مجازی برای استفاده در سیستم اصلی
• آموزش کامل شبیه سازی JunOS برای استفاده از دستگاه های Juniper در محیط GNS3 با استفاده از Qemu
• چطوری به طور مستقیم از کارت گرافیک Host برای سیستم عامل Guest روی vmware استفاده کنم؟
• راه حلی برای استفاده یک یوزر از فلش در محیط دامین وقتی پورت ها بسته هستند

---

[Nobody300]

1: IP Public یا IP Valid یک مفهوم رو دارند..
2: به احتمال زیاد باید بشه () بسته به تنظیمات ISP.
3: بهتره تست کنید. احتمال برای داخل کشور مشکلی نیست.
کاری که میخوایید انجام بدین امکان پذیر هستش

[mojtaba461]

ip public و valid هیچ ربطی به هم ندارند، چیزی که منظور شماست میشه ip public .

برای vpn server حتما باید ip static داشته باشید.

pptp و l2tp هم بازه اما مصیبته، اگه بتونبد sstp راه اندازی کنید خیلی بهتره.

[farbodkain]

ip public و valid هیچ ربطی به هم ندارند، چیزی که منظور شماست میشه ip public .

برای vpn server حتما باید ip static داشته باشید.

pptp و l2tp هم بازه اما مصیبته، اگه بتونبد sstp راه اندازی کنید خیلی بهتره.

برای sstp تا جایی که من اطلاع دارم باید یک Certificate خریداری بشه امکان داره بفرمایید دردسر های l2tp , pptp چیه؟!

دلیل اصلی اجرای این سناریو این است که من بتوانم از یک web application که روی server است و با IIS کا می کنه استفاده کنم.البته برای client که خارج از این شبکه است و تنها دسترسی که داره اینترنت است.

البته سوالم مروبط به این تاپیک میشه اگر یک نگاهی بندازید ممنون میشم.

[mojtaba461]

رو اکثر پروایدر ها pptp و l2tp اختلال دارن و خیلی وقتا packet loss بالا میره ، اما خب اونطور هم نیست که نشه کار کرد فقط نسبت به گذشته بد شده.

توو همون تاپیک پست پاسخ دادم.

[mohsenhvac]

دلیل اصلی اجرای این سناریو این است که من بتوانم از یک web application که روی server است و با IIS کا می کنه استفاده کنم.البته برای client که خارج از این شبکه است و تنها دسترسی که داره اینترنت است.

بی دردسرترین کاربرای اینکار این هست که در یکی از دیتاسنترهای داخل کشور سرور مجازی داشته باشید و همه کاربران و ان سروری که روش وب اپلیکیشن نصب هست به ان کانکت بشن تا بتونن همدیگر رو در یک شبکه خصوصی ببینن و شر ip public(valid( و ... راحت بشید
http://cntech.ir/vpn.html

[Nobody300]

ip public و valid هیچ ربطی به هم ندارند، چیزی که منظور شماست میشه ip public .

برای vpn server حتما باید ip static داشته باشید.

pptp و l2tp هم بازه اما مصیبته، اگه بتونبد sstp راه اندازی کنید خیلی بهتره.

مىشه تفاوت valid و public رو بگىد !!؟؟

[mojtaba461]

مىشه تفاوت valid و public رو بگىد !!؟؟

از دید کلی ip ها رو به دو طریق میشه دسته بندی کرد:

1- valid و invalid
2- public و private

valid به هر ip گفته میشه که میشه رو اینترفیس شبکه ست کرد (مثلا کارت شبکه سیستم)

فرضا اگه subnet mask شبکه باشه 255.255.255.0 شما نمیتونید ip های 192.168.1.0 و یا 192.168.1.255 رو روی کارت شبکه ست کنید. یعنی اولین و آخرین آدرس هر subnet که میشه net id و broadcast اون شبکه invalid هستند و بقیه valid ( یعنی از 192.168.1.1 تا 192.168.1.254 )

حالا اگر تو یه شبکه subnet باشه 255.255.128.0 شما میتونید 192.168.1.0 هم رو کارت شبکه ست کنید.

پس valid یا invalid بودن یه ip بستگی به subnet mask اون شبکه داره.

اما یه سری ip ها هستند که همیشه invalid هستن: 0.0.0.0 و 255.255.255.255 و آدرس های loopback مثل 127.0.0.1 (127.0.0.0/8)

هر ip valid میتونه public یا private باشه

ip public به ip گفته میشه که روتر های اینترنت بصورت مستقیم بهش دسترسی دارن.
ip private به ip هایی گفته میشه که مربوطه به شبکه داخلی هستن و برای دسترسی به ip های public اینترنت نیاز به nat شدن توسط یه public ip دارن.

البته به اشتباه تقریبا همه جا valid و public مشابه دونسته میشن.