سلام دوستان من روی سرور اتیزا وی پی ان سرور راه انداختم کلانیهایی که کانکت میشن از رنج ای پی داخلیم و از dhcp erver ای پی میگیرن و به منابع داخلی هم دسترسی دران حالا اگه بخوام از یه رنج دیگه ای مثلا کارت شبکه اکسترنال ایزا بهشون ای پی بدم میتونم براشون ای پی گیت وی ست کنم؟میشه راهنمایی بفرمایید؟
با سلام
منظور شما از راه اندازی vpn سرور روی ISA اینه که روی ISA سرور سرویس RRAS را راه اندازی کرده اید؟
نوشته اصلی توسط behzad2040
برادر! شما قبل از اینکه آیزا نصب کنی، باید RRAS رو راه اندازی کنی! درواقع از پیش نیازهای آیزا هستش!
=-=-=
برادر هکسمن!
شما باید یک اسکوپ جدید درست کنی در DHCP سرورت و ملتی که از طریق VPN میان تو از اون اسکوپ با رنج مخصوص خودشون آی پی بگیرن!
یه نیگاه به اینه بنداز :
Using DHCP with ISA/VPN Server Clients
Configuring the DHCP Relay Agent to Support VPN Client TCP/IP Addressing Options
من فقط توی کنسول ایزا تنظیمات vpn رو انجام دادم rras خودش نصب شده!
خب اونوفت چظوری میتونن باشبکه داخلی ارتباط برقرار کنند؟شما باید یک اسکوپ جدید درست کنی در DHCP سرورت و ملتی که از طریق VPN میان تو از اون اسکوپ با رنج مخصوص خودشون آی پی بگیرن!
با آیزا !!
آیزا هم روتر شماست هم فایروال شماست
پس اینا توسط آیزا میتونن به هم روت (مسیریابی) بشن
و توسط آیزا میتونن محدود بشن که به چه چیزهایی از شبکه داخلی دسترسی داشته باشن و به چه چیزهایی نداشته باشن !
ممنون
اخه این کار رو کردم وفتی از رنج اکسترنال ای پی میدم وی پی ان کانکت میشه ولی به منابع دسترسی ندارن کار خاصی باید انجام بدم برای این روتینگ؟
چطور میتونم کاری کنم برای یوزرهای وی پی ان ایزا بعنوان گیت وی عمل کنه؟وقتی کلاینتها از یه رنج دیگه غیز اط رنج داخلیم ای پی میگیرن کانکت میشن ولی به منابع دسترسی ندارن من روی کانکشن وی پی ان دیدم که اصلا نمیشه براش DG ست کرد میشه راهنمایی بفرمایید البته اگه زحمتی نیست.
ممنون
کار خاصی نمیخواد.
توی خود آیزا میتونی روت بنویسی یا اینکه با CMD یه دونه Static Route بنویس.
منظورتون توی قسمت Network Rule هست؟میشه توضیح بفرمایید؟وی خود آیزا میتونی روت بنویسی
اگه لطف کنید دوست عزیز این قسمت اخر رو هم یه توضیح بدید ممنون میشم.
به اون دو تا لینکی که بالا بهت دادم مراجعه کن !!
سلام
من این لینکی رو که دادید مطالعه کردم چند تا سوال برام پیش اومد
اونطوری که من دستگیرم شده کلایتنهای vpn از 2 روش میتونن از dhcp ادرس بگیرن یا خود ایزا بیاد یه رنج ادرس (که بصورت پیش فرض 10 تا ای پی هست) رو از مخزن ای پی های dhcp بر میداره و به کلاینتهای vpn میده یا ما باید بیام روی سرورمون dhcp relay agent راه بیندازیم
حالا سوال اولم : توی این منبع نوشته ما میتونیم اون تعداد ای پی دیفالت که ایزا از dhcp بر میداره و بصورت پیش فرض تعدادش 10 تاست رو از تو رجیستری تغییر بدیم.یاز این مسیر:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\RemoteAccess\Parameters\IP
Value Name: InitialAddressPoolSize
Data Type: REG_DWORD
Default: 10
اما من توی این مسیر که میرم
InitialAddressPoolSize رو ندارم
حالا اگه من بخوام این مقدار رو کم کنم نمیدونم از کجا باید انجامش بدم
بعد سوال دیگه ام اینه اگه من توی dhcp server ام یه اسکوپ داشته باشم برای کلاینتهای لن و یه اسکوپ دیگه بسازم برای کلاینتهای vpn چطوری میتونم کاری کنم که هر دسته از کاربران از همون اسکوپ مربوطه ای پی بگیرن؟
ویرایش توسط hexman : 2013-06-08 در ساعت 04:26 PM
کسی نیست از اساتید؟
کسی راهنمایی نمیکنه این بحث ها همینطور بی پاسخ نمونه ؟
مجوز های ارسال و ویرایش
2سپاس
LinkBack URL
About LinkBacks
