اتصال از بيرون از طريق VPN به يك سرور خاص

سلام
من درشبكه خود از ميكروتيك استفاده مي كنم.ميخوام يك كاربر از بيرون ازطريق vpn به يكي از سرورهاي شبكه وصل بشه و با ساير نودهاي شبكه ارتباط نداشته باشه. ازطرفي نمي خوام بتونه از طريق vpn از اينترنت شبكه ما استفاده كنه.
درحال حاضر با vpn اي كه در ميكروتيك تعريف شده ميتونه به سرورهاي ديگه هم وصل بشه و اينترنت هم روي سيستمش داشته باشه.

من بايد چكار كنم؟

با سلام

من یذره میکروتیک بلدم و امیدوارم بتونم کمکت کنم. بایستی در قسمت فایروال یه رول بسازی مخصوص اینکار و دسترسی یوزر اون VPN را فقط محدود کنی به اون سرور خاص.

با تشکر

ببینید شما ابتدا باید تنظیمات مربوط به pptp Server رو توی میکروتیک انجام بدید بعد اونجایی که باید یک ادرس ip به عنوان ریموت
تعریف کنید یک ادرس ip خاص رو بدید که هم توی شبکتون باشه و هم اینکه کسی ازش استفاده نکرده باشه . به به قسمت فایروال
و سپس نت برید و یک dstnat بسازید و اکشن رو هم بزارید روی dstnat , و توی قسمت ip ادرس , هم باید ادرس سرور رو بدید

شما می تونید اصلا از pptp server استفاده نکنید و یوزر مستقیم ادرس ip ولید شمارو بزنه و به سایت متصل بشه

يوزري كه در قسمت ppp و بخش secrets مي سازم ، در قسمت service‌ كدام گزينه را انتخاب كنم؟ any، pptp ؟ local address در اين قسمت چه كاربردي دارد؟

[QUOTE][RIGHT][COLOR=#333333]يوزري كه در قسمت ppp و بخش secrets مي سازم ، در قسمت service‌ كدام گزينه را انتخاب كنم؟ any، pptp ؟ local address در اين قسمت چه كاربردي دارد؟[/COLOR][/RIGHT][/QUOTE]

سلام شما راه اندازی pptp رو جستجو کنید تمام اینارو توظیح داده چه ست بشه

شما می تونید بزارید روی any تا بشود از تمام پروتکل های پشتیبانی شود

اگر مستقيم به IP valid ريموت بشه، يعني ping Ip valid باز باشه امنيت كم نميشه؟ VPN بهتره يا IP Valid ؟

چون شما توی pptp می تونید روشهای رمزنگاری رو داشته باشید از امنیت نسبتا بالاتری نسبت به اینکه مستقیم متصل بشه
برخوردارید .

برای ایجاد dstnat ، در قسمت to address و to port در سربرگ action چی وارد کنم که بتونم به سرور ریموت کنم؟
در سربرگ general، پورت و src address و dest address را چی وارد کنم؟

من با تعریف filter rule تونستم ارتباطشو با سرورم برقرار کنم و ارتباطشو با سایر نودها قطع کنم. ولی باید nat rule تعریف می کردم و action را masquerade انتخاب می کردم تا filter rule اعمال بشه. اما با این تعریف هنوز اینترنت داره. نمی دونم چطور اینترنتشو قطع کنم!
سعی کردم dstnat تعریف کنم ولی عمل نکرد فکر کنم تعریفم اشتباه بوده.
دوستان لطفا منو از راهنمایی خودتون بهره مند کنید. سپاس