با tmg کاربران vpn به کامپيوترهاي دامين دسترسي ندارند

[ahda]

سلام
در شبکه يک کامپيوتر داريم که عضو دامين نيست. کاربران vpn مي توانند آنرا ping کنند و Remote Desktop بزنند.
ولي به ديگر کامپيوترهاي شبکه که عضو دامين هستند(البته بجز خود آيزا) نه ping مي زنند و نه Remote Desktop .
داخل شبکه هم چنين مشکلي نيست.
- هيچ rule خاصي هم در tmg براي اين منظور ننوشته ايم.
- فايروال کلاينتهاي شبکه هم خاموش است.
- آنتي ويروس را هم حذف کردم.

تنها نکته اي که به ذهنم مي رسد اين است که tmg تنظيماتي را روي کامپيوترهاي دامين انجام داده که به کاربران خارج از شبکه پاسخ ندهند.
کسي مي تواند کمک کند؟

---

موضوعات مشابه:

• محدود كردن يك كامپيوتر در دسترسي به اينترنت
• سرور به كلاينتها دسترسي داره اما كلاينتها به سرور دسترسي ندارند!!!!
• سطح دسترسي در شبكه بدون سرور
• عدم دسترسي يك user به درايوهاي يك كامپيوتر در domain
• محدود كردن كاربر در دسترسي به اينترنت

---

[hamed_mhk]

اولاً‌ که به نظر میرسه که سناریوت یه مقدرای مشکل داره
چرا کاربرهای شبکه برای اینکه از طریق TMG‌ اینترنت داشته باشن،‌ بهش وی پی ان بزنن ؟!
با دیفالت گیت وی یا پروکسی چرا وصل نمیشن؟


دوماً‌ TMG یک روتر و باید توش Route‌ تعریف شده باشه برای ارتباط با شبکه دامینت و همچنین باید یک Rule هم باشه از VPN USER‌ ها به سمت اون شبکه که بتونن ببینن



کلاً این کار، کار جالبی نیست چون اگر قرار نیست TMG برای کاربرهات که میخوان از شبکه دامین استفاده کنن، کاری بکنه، برای چی باید ترافیک به سمتش بیاد؟

[ahda]

خيلي ممنون از توجهتون، اما:
1- منظورم از کاربران vpn از خارج از شبکه سازمان هست. يعني همون چيزي که vpn به خاطرش ساخته شده. کاري به داخل سازمان ندارم.
وقتي از بيرون vpn مي زنن، فقط همان کامپيوتري که عضو دامين نيست را مي توانند ببينند و مابقي کامپيوترهاي شبکه که عضو دامين هم هستند را نمي توانند ببينند.
2- ظاهرا کاربران vpn نيازي به تعريف route ندارند. دليلش هم امکان اتصال به تنها کامپيوتر غير عضو است.
3- rule هاي لازم هم وجود دارد. چون مي توانند به تنها کامپيوتر غير عضو دامين، متصل شوند.
لطفا راهنمايي بفرماييد.

[hamed_mhk]

اولاً باید شما توی قسمت

Networking / Network Rules

ارتباط بین VPN Client و Internal‌ رو به صورت Route بکنید

دوماً توی قسمت

Networking / Routing

یک مسیر به سمت اکسترنال وجود داشته باشه (که توی مثال شما احتمالاً داره)

[ahda]

از پيگيريتون ممنونم.
بله وجود داره، هردوش
عرض کردم ما از لحاظ route مشکلي نداريم چون به کلاينت غير عضو دامين دسترسي داريم.

[ahda]

بعد از کلي سعي و خطا متوجه شدم ربطي به دامين بودن يا نبودن کامپيوتر نداره.
اشکال از ساختار شبکه است.
از راهنمايي تون خيلي ممنونم.
ياعلي