اتصال دو LAN مختلف بهم توسط ISA

سلام بچه ها

من می خوام دو تا LAN مختلف رو که در دو نقطه مختلف قرار دارند توسط ISA بهم ارتباط بدم.طرح من اینه که روی یکی از LAN هام که ISA داره ، اون رو بکنم VPN SERVER که از اون یکی LAN به ISA این VPN بزنن وبه به این LAN دسترسی داشته باشند.

اون LAN که می خواد VPN بزنه روش یه سرویس RAS راه اندازی می کنم که کلاینت های اون طرف هم بتونن این طرف رو ببینن.

نظرتون رو بگید ، و اینکه چه طرح بهتری با ISA وجود داره و معایب این طرح چیه ؟ منتظرم دوستان

site to site vpn with isa

سلام
شما داري لقمه رو دور سرتون مي چرخونيد و بعد توي دهان ميذاريد
شما 2 تا Network براي هر كدوم از LAN ها درست كنيد و اون 2 تا رو با هم ديگه يا Route كنيد يا NAT

آخه دوست من بر فرض من توی آیزا یک Network جدید درست کردم و رنج آی پی LANدوم رو توش دادم حالا چطوری LAN دوم به آیزا وصل بشه که بتونه آیزا اون رو NAT یا ROUTE کنه ؟

یا باید از طریق VPN زدن به آیزا وصل بشه یا ؟؟؟؟؟

ممنون می شم بیشتر راهنمائی کنی مخصوصا اینکه از چه راهی دو تا LAN که با هم فاصله فیزیکی زیادی دارند وصل بشن .

[quote=a_arabbeigi;155243]سلام
شما داري لقمه رو دور سرتون مي چرخونيد و بعد توي دهان ميذاريد
شما 2 تا Network براي هر كدوم از LAN ها درست كنيد و اون 2 تا رو با هم ديگه يا Route كنيد يا NAT[/quote]
مگه میشه ip های private رو توی اینترنت route کرد ؟؟؟ نه پس نتیجه site to site vpn دقیقا راه حلشه

دیشب آخر وقت که داشتم توی اینترنت در مورد این موضوع سر و کله می زدم ، دیدم آقای Thomas W Shinder یه راه حل برای این موضوع نوشته که البته ایشون هم همین راه حل Site To Site VPN رو پیشنهاد کرده بود :

[B]Site-to-site VPN connection [/B]

A router makes a site-to-site VPN connection that connects two portions of a private network. ISA Server provides a connection to the network to which the ISA Server computer is attached.

[RIGHT]اگر هم خواستید ، اینم لینک مقاله اش که خیلی کامله ، هم پروتکل ها رو توضییح داده و هم اتصال آیزا به یک VPN SERVER غیر مایکروسافت که فقط از طریق IPSEC TUNNEL امکانپذیر هستش رو توضییح داده.[/RIGHT]

[URL]http://www.microsoft.com/technet/isa/2004/plan/sitetositevpn.mspx[/URL]

[RIGHT]اگر لطف کنید و مقاله رو بخونید و برای من هم روشن کنید که :[/RIGHT]

[RIGHT]این طرف که آیزا هست رو بر فرضدرست کانفیگ کردیم و کارش تموم شد ، حالا اون طرف باید :[/RIGHT]

[RIGHT]1- یک سرویس RAS روی ویندوز 2003 راه بندازم و از طریق DEMAND DIAL INTERFACE یک کانکشن بدون وقفه به آیزا بزنم ؟
2- وقتی این کار رو کردم ، دیگه هیچ تنظیم خاصی اون طرف نمی خواد ؟ کلاینت هاش می تونن LAN این طرف رو PING کنند ؟ (چون توی مقاله فقط طریقه کانفیگ آیزا رو گفته نه LAN اون طرف رو)[/RIGHT]

[RIGHT]ممنون از اینکه تا حالا هم جواب دادید[/RIGHT]

من یکبار اینکار رو انجام دادم ولی بدون ISA.
دوتا server 2003 تو دو تا شبکه گذاشتم . RRas رو برای هر دوتاشون روی VPN تنظیم کردم. دوتا server ها باید بهم vpnبزنن چون نمیتونی ROUTE بنویسی که ترافیک رو بریزه سر TUNNELبرای همین باد VPN از هر دو طرف برقرار بشه ! بعد CLINET ها هم به سرور LOCALخودشون VPN میزدند . هیچ تنظیم دیگری نمیخواد. حالا اگر اونقدر اصرار ندارین که از ISA استفاده کنین من این راه رو تست کردم جواب میده.

عزیز من شما فکر می کنی برای چی می خواهیم که یک طرف کار آیزا باشه ؟

مسلماً بحث Security برات مهم باشه بجای هر دو طرف RAS از آیزا هر دو طرف استفاده می کنی که این هم دقیقاً امکانپذیره.

همون مقاله رو که لینک دادم بخون تا متوجه منظورم بشی.

موفق باشی

خوراکش ولی cisco

سلام
شما وفتي ارتباط رو از طريقRRAS* برقرار كني مي توني 2 تا شبكه رو به هم مرتبط كني چه با NAT* و يا Route و اين كار شما رو راه مي ندازه .
Site-to-site VPN connection مال وقتي هست كه بخواهيد اين ارتباط رو از طريق اينترنت و يا يك بستر عمومي برقرار كنيد و به لحاظ امنيتي مشكلي پيدا نكنيد. اين موضوع از استفاده كردن پروتكل IPSEC و استفاده از VPN در اين مبحث به خوبي مشخص هست.