مشکل Accounting در ISA2004

[govel]

سلام
من یه LAN دارم و یه ISA 2004 هم برای caching گذاشتم حالا می خوام client ها به صورت accounting به server متصل بشن و اینترنت داشته باشن، اگر امکان داشته باشه client ها به وسیله یه VPN connection به server متصل بشن، هر کاری کردم جواب نداد دیگه دارم قاط میزنم لطفاً کمک کنید. باتشکر

---

موضوعات مشابه:

• ftp در isa2004
• ISA2004
• DMZ در ISA2004
• مشکل با ISA2004
• فوری isa2004

---

[aka]

آخه اشکال کار اینه که RRAS با ISA گیر داره !
میتونی athutentication رو بزاری رو Radius ولی ACcounting نه

[govel]

آخه اشکال کار اینه که RRAS با ISA گیر داره !
میتونی athutentication رو بزاری رو Radius ولی ACcounting نه

من نمیدونم چه جوری باید Radius رو راه اندازی کنم لطفاً راهنمائی کنید یا اگر ebook یا مقاله ای در مورد Radius دارید لطف کنید.با تشکر

[needinfo]

شما می توانید ابتدا به ساکن ACtive Directoey را فعال کنید
RAS را راه بیاندازید ( بصورت Nat + VPN Connection )
ISA Server 2004 را نصب کنید .
با تعریف VPN Connection در ISA و اعمال یک رول جدید در Firewall ، امکان احراز هویت توسط AD فراهم خواهد شد .

[aka]

شما وقتی ISA رو ران کنید RRAS دیسیبل میشه

[govel]

کل کارهائی که تا الان انجام دادم:
1.نصب win2003 server و A.D
2.نصب ISA 2004 و تعریف یک Rule برای دسترسی vpn client ها به اینترنت
3.راه اندازی RRAS
client ها به وسیله vpn connection به server متصل میشن ولی اینترنت ندارن، درزمانی که vpn برقراره سایتی رو ping کنم Reply میده.چیکار کنم؟

[milad22]

DNS بهشون دادی؟

[govel]

نه ، کجا بهشون DNS بدم؟

[shabake_karan]

دوست عزیز ،
شما منظورت از Accouting چیه ؟
Accounting اصولا جایی استفاده می شود که شما می خوای یک حساب کتابی انجام دهید بر اساس کاربری user ها .
اگر شما می خواهید که Authentication داشته باشی و بخوای track کنی ، قضیه فرق می کنه . شما لطفا مقصود را مشخص کن .

[govel]

آخه اشکال کار اینه که RRAS با ISA گیر داره !
میتونی athutentication رو بزاری رو Radius ولی ACcounting نه

بعد از راهنمائی دوست عزیزمون aka ،میخواستم یه Radius راه اندازی کنم و Authentication بزارم روی Radius وفعلاً بی خیال Accounting شدم،هنوز نتونستم Radius راه اندازی کنم ،کارهائی که قبلاً انجام دادم در topic های قبلی ذکر شده:
کل کارهائی که تا الان انجام دادم:
1.نصب win2003 server و A.D
2.نصب ISA 2004 و تعریف یک Rule برای دسترسی vpn client ها به اینترنت
3.راه اندازی RRAS
client ها به وسیله vpn connection به server متصل میشن ولی اینترنت ندارن، درزمانی که vpn برقراره سایتی رو ping کنم Reply میده.چیکار کنم؟2006-05-30 09:49 PM
با این روش میشه به user ها اینترنت داد؟ اگه میشه کجای کار اشکال داره؟ در مورد راه اندازی Radius کمک کنید.

[milad22]

هم میتونی تو کارت شبکه کلاینت ها DNS ست کنی و هم تو ISA تو تنظیمات VPN Server

[shabake_karan]

دوست عزیز ،
نکته در اینت که شما 90 درصد کار های مربوط به VPN Server روی isa انجام بدی نه RAS
شما به ترتیب این مراحل عمل کن البته برای PPTP


1. تنظیمات مربوط به RAdius سرور ویندوز رو انجام بدهید. و سپس rule مربوط رو توی Radius بسازید . حالا روی isa برو به بخش VPN

2. بعد از سمت چپ بالا ، tasks ، شما The Enable VPN Client Access link رو انتخاب کن و تنظیمان مربوط به Client ها رو انجام بده.

3. سپس از همان tab ها Select Access Networks رو انخاب کن و توی properties مربوط به VPN Server ، توی Access Network شما internal رو انتخاب کن. حتما این گزینه باید انتخاب شود. از سایر tab ها سایر تنظیمات رو انجام بدید.شما DNS روهم همینجا set می کنی. در ضمن در tab آخر شما تنظیمات مربوط به radius server رو انجام بدهید.

4. بعد شما یک rule تعریف کن . در تعریف این این موارد رو رعایت کن :
Rule Action : Allow
Protocols : All outbound protocols
Access Rule Sources : VPN Clients
Access Rule Destinations : external

[govel]

دوست عزیز ،

نکته در اینت که شما 90 درصد کار های مربوط به VPN Server روی isa انجام بدی نه RAS
شما به ترتیب این مراحل عمل کن البته برای PPTP

1. تنظیمات مربوط به RAdius سرور ویندوز رو انجام بدهید. و سپس rule مربوط رو توی Radius بسازید . حالا روی isa برو به بخش VPN

2. بعد از سمت چپ بالا ، tasks ، شما The Enable VPN Client Access link رو انتخاب کن و تنظیمان مربوط به Client ها رو انجام بده.

3. سپس از همان tab ها Select Access Networks رو انخاب کن و توی properties مربوط به VPN Server ، توی Access Network شما internal رو انتخاب کن. حتما این گزینه باید انتخاب شود. از سایر tab ها سایر تنظیمات رو انجام بدید.شما DNS روهم همینجا set می کنی. در ضمن در tab آخر شما تنظیمات مربوط به radius server رو انجام بدهید.

4. بعد شما یک rule تعریف کن . در تعریف این این موارد رو رعایت کن :
Rule Action : Allow
Protocols : All outbound protocols
Access Rule Sources : VPN Clients
Access Rule Destinations : external

با تشکر از آقای منصوری برای توضیحاتشون، مشکل من بند اول یعنی تنظیمات مربوط به RAdius سرور ویندوز است و ساخت rule مربوطه .Radius سرور رو از کدام قسمت تنظیم کنم؟ تنظیمات مربوطه چیه؟ با تشکر