راه اندازی VPN Server در Windows Server 2008

[serverman]

سلام خدمت دوستان.
من یک VPS (سرور مجازی) در داخل ایران دارم و قصد داشتم یه کانکشن باهاش ایجاد کنم تا درخواست هام از طریق اون تونل بشه.
در واقع به خاطر پینگ بالای خودم و بهینه بودن پینگ روی VPS میخواستم به این صورت پینگ رو کاهش بدم.
اوایل که با CCProxy یه سرور پراکسی راه اندازی کردم که نه روی پینگ تاثیر داره، نه آنچنان روی سرعت وبگردی و گیم آنلاین.
اما از خود VPS که Google Image رو میارم، بدون مشکل بارگذاری میکنه.
یه سری آموزش در خصوص راه اندازی RRAS و ... خوندم اما مطمئن نیستم عملکرد NAT رو فعال کرده باشم.
ممنون میشم هر کدوم از دوستانی که اطلاعاتی داره، به طور کامل تشریح کنه تا بتونم سرویس رو فعال کنم.
در ضمن لطفا پورت های مورد نیاز این سرویس رو هم ذکر کنید، چون شرکت هاستینگ پورت ها رو بسته و باید برای بازکردنشون، بهشون درخواست بدم.
در حال حاضر پورت های زیر Allow هستن:

For PPTP open:

Port 1723 TCP

Port 47 GRE

· Port 1078 TCP/UDP

· Port 808 TCP/UDP

· Port 1080 TCP/UDP

---

موضوعات مشابه:

• استفاده از windows server 2008 r2 برای راه اندازی سرور آپدیت نود 32 (Eset Remote Server)
• نصب و راه اندازی Terminal server در Windows Server 2008
• Migrating DHCP from Windows 2000 Server/Windows Server 2003 to Windows Server 2008
• In-Place Upgrade from Windows Server 2003 Domain Controller to Windows Server 2008

---

[Mask]

این دو مقاله رو خوندید:
آموزش :: آموزش گام به گام راه اندازی سرویس NAT در ویندوز سرور 2008

آموزش :: آموزش راه اندازی VPN سرور در ویندوز سرور 2008 قسمت دوم - پیاده سازی عملی

[serverman]

این دو مقاله رو خوندید:
آموزش :: آموزش گام به گام راه اندازی سرویس NAT در ویندوز سرور 2008

آموزش :: آموزش راه اندازی VPN سرور در ویندوز سرور 2008 قسمت دوم - پیاده سازی عملی

تشکر از معرفی مقالات.
در مقاله دوم که صرفا راه اندازی VPN Server بود و مقاله اول ظاهرا راهکار درخواست من بود.
در مقاله اول اشاره شده بود که به دو کارت شبکه احتیاج هست. در حالی که VPS من تنها یک کارت شبکه داره.
سعی کردم در پنجره Configure & Enable RRAS و گزینه Custom Configuration در کنار گزینه VPN گزینه NAT رو هم انتخاب کنم تا دسترسی به اینترنت ایجاد بشه، اما نتیجه نداد. چراکه بعد از اتصال به سرور در کلاینت، دسترسی به اینترنت قطع میشه اما همچنان با VPS در ارتباطم(از طریق ریموت دسکتاپ)
آیا وجود کارت شبکه دوم به صورت فیزیکی الزامیه؟
با تشکر.

[Mask]

خیر. در همون rras فقط همون یک کارت شبکه رو ادد کنید کافیه و اینترنت بوسیله LoopBack برگردونده میشه.

[serverman]

خیر. در همون rras فقط همون یک کارت شبکه رو ادد کنید کافیه و اینترنت بوسیله LoopBack برگردونده میشه.

خب این اتفاق نمی افته.
من از ابتدا رفتم Role رو حذف کردم، و ریستارت خورد و دوباره Install کردم. مثل قبل، هم Remote Access Service هم Routing رو انتخاب کردم و نصب کردم.
در مرحله بعد که باید Configure & Enable کنم، اما همیشه از اول سرویس خودش فعاله و مجبورم یکبار Disable کنم و بعدش مجددا پیکربندی و فعال سازی رو انتخاب کنم.
در داخل پنجره Configuration، گزینه Custom Configuration و سپس VPN Access و NAT رو میزنم ==> http://upsara.com/images/ufi6_nat1.png
تنظیمات IPV4 هم روی DHCP هست و براش Scope تعریف نکردم.(البته با این کار بهم آی پی APIPA میده و برای همین مجبور شدم Scope بدم از 10.0.0.100 تا 10.0.0.199)
به یوزر هم در تب Dial-in اکسس دادم.
حالا کلا دسترسیم با نت قطع میشه و فقط به خود VPS دسترسیم باقی میمونه!
پینگ هم از هر آدرسی میگیرم، Timed Out میده به غیر از 10.0.0.100.
همونطور که اشاره کردم هاستینگم کلا پورت ها رو به طور پیشفرض بسته و به غیر از اون پورت هایی که در پست اول اشاره کردم، درخواست باز کردن پورت های دیگه ای رو بهشون ندادم(البته اگه مشکل از اون باشه فکر کنم اصلا کانکت نباید بشه.)

[Mask]

اگر پورتهای اتصال در فایروال خود دتیکیت بسته نباشه باید تنظیمات رو دید.

[serverman]

اگر پورتهای اتصال در فایروال خود دتیکیت بسته نباشه باید تنظیمات رو دید.

از زیر مجموعه IPV4 به قسمت NAT رفتم و با راست کلیک و Add Interface ، اینترفیس Local Area Connection رو به این صورت Add کردم > http://upsara.com/images/cyhr_nat2.png
تا بالاخره به اینترنت کانکت شد و کل ترافیک تونل شد.
سوالم اینجاست که همونطور که اشاره شده توی مقالات بالا، الان من دارم از PPTP استفاده میکنم، آیا خطرات امنیتی جدی به طور مستقیم برای داده ها و پکت ها داره یا خیر؟

[Mask]

از زیر مجموعه IPV4 به قسمت NAT رفتم و با راست کلیک و Add Interface ، اینترفیس Local Area Connection رو به این صورت Add کردم

خوب دوست من. تو پست بالا که گفتم همون یک کارت شبکه رو ادد کنید.

سوالم اینجاست که همونطور که اشاره شده توی مقالات بالا، الان من دارم از PPTP استفاده میکنم، آیا خطرات امنیتی جدی به طور مستقیم برای داده ها و پکت ها داره یا خیر؟

به اون شکل جدی نه. اما اگه کارتون حساسه بهتره از L2tp یا IPSec استفاده کنید.