VPN و دسترسی به شبکه داخلی

[be_kh]

سلام
من یک VPN Server راه اندازی کردم و کاربر میتونه متصل بشه ولی دو تا سئوال دارم
1- چطور میتونم VPN میکروتیک رو به گونه ای تنظیم کنم که برای ابراز هویت کاربری از RADIUS استفاده کنه (یوزر از تو دمین بخونه)
2-چطور میتونم زمان اتصال به میکروتیک از طریق VPN به شبکه ای داخلی که به یک اینترفیس دیگه وصله روت کنم و دسترسی داشته باشم.

با تشکر

---

موضوعات مشابه:

• دسترسی به فولدر share شده در شبکه domain از طریق شبکه workgroup در شهرستانها
• دسترسی به یک وبسایت دارای SSL که دسترسی به آن از خارج از ایران محدود شده(IP ایران فقط قبول است).
• مشکل دسترسی استاندارد یوزر در ویندوز 7
• تنظیم ip استاتیک برای دسترسی به اتوماسیون اداری داخل شبکه از طریق isa
• آیزا سرور: عدم وجود دسترسی به لوکال هاست باعث جلوگیری از دسترسی غیرمجاز میشه ؟؟؟

---

[hrazdan]

در مورد سوال اول دقیقا باید مثل سرور 2003 عمل کنی و در مورد route کردن هم باید subnet ای پی که به client میدی رو به subnet یه اینترفیس route کنی.

[be_kh]

میشه بیشتر توضیح بدین

[sasani]

شما باید IAS را راه اندازی کنی تا میکروتیک بتونه از user های AD استفاده کنه. ولی نمی تونی کاربر با اعتبار زمانی یا حجمی استفاده کنی . اگه بخوای هم از userهای AD استفاده کنی و هم محدودیت زمانی یا حجمی داشته باشی آنوقت باید از نرم افزارهای Accounting مثل SIB یا غیره استفاده کنی.

در مورد سوال دوم شاید ساده ترین را حل این باشه که NAT از نوع masqurade استفاده کنی.

[be_kh]

من همه این کارهایی که گفین انجام دادم ولی نمیتونی از RADIUS بخونه یعنی اصلاً از RADIUS درخواست نمیده که تائیدیه بگیره، ناگفغته نماند من از RADIUS برای HotSpot دارم استفاده می کنم ولی برای VPN جواب نمیگیرم

در خصوص مسئله دوم می تونین یک Rule بهم بنویسین که بیشتر متوجه بشم، آخه Ruleهای زیادی نوشتم ولی نتیجه نگرفتم