مشکل استفاده از NAT بدون authentication

[garshasb]

ما یک سرور 2003 داریم که به صورت vpn تنظیم شده و کاربرها بعد از ورود میتونند از اینترنت استفاده کنند

الان یک هفتست که بدون نیاز به login کردن و فقط با استفاده از آدرس سرور به عنوان روتر در کلاینتها میشه از اینترنت استفاده کرد

در صورتیکه روتر روی 2003 فعال نشده و برای nat هم نیاز به ورود به vpn میباشد (یعنی اینطوری تنظیم کردیم)

برای اطلاعات کلاس ip برای vpn متفاوت از کلاس روی lan هست

در ضمن فکر میکنم یک سری کرک برای terminal services روی سیستم نصب شده و احتمالا این مشکل بعد از اون بوجود اومده

نظرتون چیه ؟؟؟

---

موضوعات مشابه:

• نمایش مکرر پنجره Authentication در هنگام استفاده از مرورگر در isa 2004
• استفاده از authentication در socks بر روی لینوکس
• Configuring User AAA authentication and 802.1X port-based authentication in GNS3
• استفاده از IAS برای Authentication
• مشكل در authentication

---

[ghazizadeh]

آیا 2 عدد کارت شبکه روی سرور داری که یکی valid ip و یکی دیگه invalid ip داره؟

اگه جوابت آره است(که به احتمال زیاد همینه) باید بگم که به همین علت این مشکل رو داری و به تازگی هم این اتفاق نیفتاده و از ابتدا همینطور بوده و شما تازه متوجه شدی.
برای حل این مشکل شما NAT رو روی کارت شبکه ای که invalid ip داره رو غیر فعال کن یا اگر از اون کارت شبکه استفاده نمیکنی اون رو disable کن یا از روی سیستم اون رو بردار.

اگه جوابن نه است که نمیدونم ولی به احتمال زیاد همون چیزی است که بالا گفتم

[garshasb]

آقا ما 3 تا کارت شبکه داریم که یکیش ولید هست
در ضمن nat فقط برای کارت شبکه ولید فعال شده و برای بقیه غیر فعاله

[ghazizadeh]

درسته
شما بقیه کارتها که invalid ip دارند رو از توی NAT interface حذف کن مشکل حل میشه

[garshasb]

والا من محض احتیاط بازهم کنترل کردم
بجز کارت شبکه valid برای هیچکدوم nat فعال نیست
این سرور حدودا 10 ماهی هست که داره کار میکنه و مطمئنم که قبلا بدون ورود به vpn کار نمیکرد
نمیدونم چش شده

[ghazizadeh]

از 2000 استفاده می کنید یا 2003؟
توجه داشته باشید که در 2003-در صورت استفاده از Nat بصورت اتوماتیک و پیش فرض برای تمام کارت شبکه ها فعال می گردد.
با توضیحات شما من مطمئن هستم که 100 درصد nat بر روی یکی از کارتهای شبکه شما فعال است
کلا در تنظیمات nat به اینصورت عمل میشود:
1- کارت شبکه که valid ip دارد رو بعنوان Publice adapter معرفی می شود
2- کارت یا کارت های شبکه ای که invalid ip دارند به عنوان private adapter معرفی می شوند

شما به گزینه 2 برای اینکار احتیاج ندارین
برای اینکه مطمئن بشین که گزینه 2 روی سیستم شما فعال نشده
روی NAT توی RRAS کلیک کنید و ببینید در پنل سمت راست چه کانکشن هایی(کارت شبکه)وجود دارن
بجز اینها چیز دیگری نباید وجود داشته باشه
1- کارت شبکه که valid ip داره
2- internal inerface

[garshasb]

اینم عکسش
ویندوز ما 2003 هست
تنظیماتم تا حالا با فرموده شما مطابق بوده

[garshasb]

عجیب نیست؟

[majidmt]

دوستان عزیز من هم همین مشکلو دارم توی سایت چرخیدم خیلی ها همین مشکلو داشتن ولی تاپیک ناقص مونده بود لطفا راهنمایی فرمایید

من برای کاربرام یه VPN سرور راه اندازی کردم که با NTTacplus به اونا Account می دم
من یه ip ای هم به این کلاینت ها دادم ولی این وسط یه مشکلی وجود داره اونم اینکه وقتی کاربرا
Gateway و DNS رو به کارت شبکشون میدن اینترنت میگیرن و این برای من دردسر شده
حالا من این مشکل رو چجوری باید حل کنم که فقط کاربرای VPN من فقط از طریق Account ای که به
اونا داده می شه به اینترنت وصل بشن
gateway ای که کاربرا به کارت شبکشون میدن ip سرور
با تشکر
در ضمن nat را هم روی کارت شبکه ای که ip valid داره گذاشتم

[majidmt]

اساتید عزیز لطفا راهنمایی کنید و نگویید سرچ کن که من نزدیک 20 تاپیک که همین مشکلو داشتن خوندم و هیچ کدوم به پاسخ نرسیدن اینم یکی از همون تاپیک هاست

در انتظار ماندن سخته لطفا....

[SADEGH65]

دوست عزیز چرا از Inbound filter در اینترفیس داخلی سرور خود استفاده نمیکنید ؟
من از این سناریو شما تا به حال استفاده نکرده ام ولی میتوانید با دادن فیلتر مناسب در این بخش در قسمت جنرال بخش IP Routing قط دسترسی را به همین سرور برای پورت و پروتکل مربوط به VPN را فعال نمایید و اجازه پکت دیگری را ندهید.

[ghazizadeh]

do you using NAT?
if answer is yes,is it on same server (VPN Server)?