يك سرور DHCP و RAS و يك مشكل

سلام
من يك شبكه دارم كه يوزر ها با VPN وصي مي شند بهش و اون توسط NTTAC اكونت ها رو چك مي كنه

در ضمن اون يوزر ها هم IP شون رو از اون DHCP سرور مي گيرند


حالا مشكل من اينه كه وقتي يوزر ها وصل مي شند به RAS و اكونت اونها تاييد مي شه DNS درستي براي اونها ست نشده

يعني وقتي من به طور دستي DNS اونها رو تنظيم مي كنم( 192.9.9.3) مي تونند به صفحه اينترنتي رو باز كنند ولي وقتي اون رو ديناميك ست مي كنم صفحه باز نمي شه


منظورم اينه كه مشكلي از Gateway نيست مشكل من از DNS ست شده براي اوهاست


در ضمن من اومذم تست كردم و DNS توي DHCP رو همون IP بالا دادم ولي باز هم صفحه باز نشد



پيدا كنيد پرتغال فروش را ;)

وقتی متصل شدی و از DHCP اطلاعات IP و DNS و Gateway را دريافت کردی، با NSLookup کنترل کن ببين چه IP ای بعنوان DNS Server به سيستمت اختصاص داده شده است.

اگر 192.9.9.3 بود، چند آدرس domain را در NSLookup وارد کن، ببين چه پيغامی دريافت ميکنی.

ايني كه گفتي رو تست كردم وقتي NSLookup رو زدم DNS رو 192.168.200.1 نشون مي ده(سرور RAS)

سلام
من يه سوال ديگه از آقا كوروش دارم كه اگه ممكنه راهنمايي كنيد

من Ras رو به صورت VPN تنظيم كردم و از DHCP هم براي كلايت ها استفاده مي كنم الان توي Ras تمام IP هاي DHCP رو شناخته ولي با اينكه توي قسمت تنظيمات پورتهاي 1645 و 1646 رو وارد كردم ولي هنوز موقع اتصال كاربران از طريق Lan برنامه NTTacPlus فعال نميشه و رمز عبور از اونها نمي خواد
اگر ممكنه جواب اين سوال رو بديد

تشكر

[QUOTE=ali55]سلام
من يه سوال ديگه از آقا كوروش دارم كه اگه ممكنه راهنمايي كنيد

من Ras رو به صورت VPN تنظيم كردم و از DHCP هم براي كلايت ها استفاده مي كنم الان توي Ras تمام IP هاي DHCP رو شناخته ولي با اينكه توي قسمت تنظيمات پورتهاي 1645 و 1646 رو وارد كردم ولي هنوز موقع اتصال كاربران از طريق Lan برنامه NTTacPlus فعال نميشه و رمز عبور از اونها نمي خواد
اگر ممكنه جواب اين سوال رو بديد

تشكر[/QUOTE]

منظورت از اينكه ان تي تك + فعال نميشه و از يوزرا پسورد نميخواد چيه ؟

پورتها رو روي اين پورتها تنظيم كن: 1812 و 1813

اين پورتها را براي هر دو طرف يعني هم RRAS و هم NTTac تنظيم كردي ؟ در ضمن وقتي VPN راه اندازي ميكني كه نيازي به DHCP نيست ؟

ميتونم بپرسم چرا نيازي به DHCP نيست؟
سرور اول بايد به سيستم هاي داخل شبكه LAN از طريق همين DHCP اي پي بده تا با هم بتونن در ارتباط باشن و در يك رنج قرار بگيرن, بعدش هم ميتونن با VPN به سرور وصل بشن
البته منظور حسام جان اين بود كه براي خود VPN نيازي به DHCP نيست , و كاملا درسته
ولي براي شبكه محلي (LAN) به DHCP نياز داري
در مورد پورتها , هيچ فرقي نميكنه چه پرتي را استفاده كني , فقط بايد پورتهاي تنظيم شده داخله RAS و NTTac با هم يكي باشند
در اين صورت هيچ چيزي مانع از اين نميشه كه كار نكنه مگر مشكلات عجيب قريب !!!!!
موفق باشي

فايروال!
شايد اون پرت بسته باشه!

من خيلي از اين بلاها سرم اومده
از اون ببد اول فايروال رو چك ميكنم

[QUOTE=miladmovie]سلام
من يك شبكه دارم كه يوزر ها با VPN وصي مي شند بهش و اون توسط NTTAC اكونت ها رو چك مي كنه

در ضمن اون يوزر ها هم IP شون رو از اون DHCP سرور مي گيرند


حالا مشكل من اينه كه وقتي يوزر ها وصل مي شند به RAS و اكونت اونها تاييد مي شه DNS درستي براي اونها ست نشده

يعني وقتي من به طور دستي DNS اونها رو تنظيم مي كنم( 192.9.9.3) مي تونند به صفحه اينترنتي رو باز كنند ولي وقتي اون رو ديناميك ست مي كنم صفحه باز نمي شه


منظورم اينه كه مشكلي از Gateway نيست مشكل من از DNS ست شده براي اوهاست


در ضمن من اومذم تست كردم و DNS توي DHCP رو همون IP بالا دادم ولي باز هم صفحه باز نشد



پيدا كنيد پرتغال فروش را ;)[/QUOTE]
فكر كنم موضوع براي اين مبحث باز شده بود !

احتمالا شما تنظيمات DHCP را درست انجام ندادي و سيستم نميتونه DNS درست را بشناسد
شما يك بار ديگه DHCP Server را راه اندازي كن

سلام
آقا يه چيزي كه من خودم هم دارم انجام ميدم.
شما اين كار راانجام بده .
كاربر يا همان كلاينت وقتي كه وي پي ان ميزنه به سرور مي بايست آي پي و دي ان اس سرور را هم بگيره .
اما وقتي كه وي پي ان نزده نبايد بتونه از اينترنت استفاده كنه .
به همين منظور شما اين كار را انجام بده .
كلاينت ها بايستي آي پي كارت شبكشون را از DHCPسرور بگيره . اين آي پي كه DHCP ميده نبايد gateWay و DNS داشته باشه . پس اين تنظيمات را انجام بده .
حالا توي رس سرور بايد توي قسمت اي پي براش تعريف كني كه از اين رنج آي پي كه به كاربر در زمان اتصال ميدي آدرس هاي GateWay و DNS را از يكي از كارت شبكه هات كه اين دو تا قلم جنس را دارن بگيره . او كي ؟
حالا چه اتفاقي مي افته
تا زماني كه كاربر هنوز لاگين نكرده هيچ دروازهو دي ان اسي هم نيست . پس وقتي آدرسي مثل 192.9.9.3 را پينگ كنيد Destination Host unreachable را ميبينيد .
اما وقتي كه لاگين كنيد
پس از ورود سيستم ديگه GateWay DNS را داره پس ميتونه سايت باز كنه .

اميدوارم كه واضح گفته باشم

اين مدلي كه شهاب گفت مدل كلك رشتي هستش!
ولي راه حل خوبي هستش
100% جواب ميده