کانفیگ VPN در میکرونیک(Mikrotik) جهت دسترسی راه دور به یک سیستم

[shahein2]

سلام دوستان
وقت خوش
عرض شود ، در حال حاضر به یک سیستم در شبکه داخلی خود به کمک Ip Valid و تنظیمات پورت فورواردینگ دسترسی راه (ریموت دستکتاب )دارم .
اما می خوام جهت امن تر شدن ، ابتدا با زدن VPN به شبکه اونجا وصل بشم و سپس ریموت دستکتاب رو انجام بدم .
ممکنه راهنمایی بفرمایید .

سپاس فراوان

(نکته : با توجه به اینکه کلیه تنظمیات رو دارم از راه دور انجام می دم ، ارتباط خودم که با Winbox و... است قطع نمیشه ؟؟)

---

موضوعات مشابه:

• دسترسی به فایل های به اشتراک گذاری شده و وب داخلی در یک سیستم از راه دور
• وضعیت دسترسی کاربران اکتیودایرکتوری به اینترنت بعد از راه اندازی Mikrotik Hotspot
• ایجاد یک شبکه بیسیم جهت دسترسی با Hotspot و Mesh و Mikrotik
• مشکل با دسترسی از طریق نام یک سیستم ؟

---

[arbabi724]

سلام عزیز
من متوجه نشدم دقیق منظورت رو !
ولی اگر میخوای اول VPN بزنی و بعد ریموت بزنی کاری نداره.
تنظیمات کانفیگ VPN در میکروتیک رو برات پیدا کردم - ضمنا میتونی محدودیت هم بزاری که فقط مثلا کسی که VPN میزنه یک آی پی رو بتونه ببینه :
VPN در روتر میکروتیک
کمک خاصی در کانفیگ داشتی در خدمتم

[shahein2]

سلام عزیز
من متوجه نشدم دقیق منظورت رو !
ولی اگر میخوای اول VPN بزنی و بعد ریموت بزنی کاری نداره.
تنظیمات کانفیگ VPN در میکروتیک رو برات پیدا کردم - ضمنا میتونی محدودیت هم بزاری که فقط مثلا کسی که VPN میزنه یک آی پی رو بتونه ببینه :
VPN در روتر میکروتیک
کمک خاصی در کانفیگ داشتی در خدمتم

سلام
این خطا رو داد :


اما اینجا چند تا سوال دارم :
1- اول اینکه رول و یا نتی در بخش فایر وال نباید تعریف بشه ؟؟؟
2- IP valid نباید جایی تعریف بشه ؟؟؟( در برخی جاها Ip Valid رو در بخش Local address تعریف کرده بود ، یه جا هم Remot address !!!)

راهنمایی بشتر می فرمایید ؟؟؟

- - - ادامه - - -

اگر میخوای اول VPN بزنی و بعد ریموت بزنی کاری نداره.

بله دقیقا همین کار رو می خوام انجام بدهم .

- - - ادامه - - -

- ضمنا میتونی محدودیت هم بزاری که فقط مثلا کسی که VPN میزنه یک آی پی رو بتونه ببینه :

این نکته رو بیتشتر توضیح می دید؟؟؟

[shahein2]

سلام
با آموزش گفته شده در لینک زیر به راحتی Vpn ساخته شد ، اما امکانی که مدنظر من بود انجام نشد ، یعنی ایتدا به روتر وصل شوم وسپس امکان ریموت زدن باشد.
الان که Vpn وصل باشد ، چه نباشد ریموت انجام می شود.
نکته عجیب تر حتی اگر رولهای گفته شده در آموزش را هم غیر فعال کنم ، باز هم Vpn به راحتی کار می کند (اصلا معلوم نیست این Vpn چه کاربرذی دارد!!)

https://rbgeek.wordpress.com/2014/08...p-on-mikrotik/

لطفا راهنمایی بفرمایید ، تا با امن کردن سیستم بتوانم به شبکه ریموت شوم .
تشکر
(اینم یه آموزش دیگه ادم سردرگم میشه، هر جا میریم هر کدوم یه چیری نوشتن...خخخخ)
http://strongvpn.com/setup_mikrotik_pptp.html
)

[shahein2]

سلام
دوستان پیشنهادی ندارن ؟؟؟

من مشکلم حل نشده ، لطف می کنید راهنمایی کنید .
تشکر

[datis-arad]

من آموزش فعال سازی VPN رو تو لینک ذکر شده ندیدم؛ ولی آموزش راه اندازی VPN Server بر روی میکروتیک به همراه مثال رو میتونی از لینک زیر مطالعه کنی:

راه اندازی VPN Server در میکروتیک

البته تو این مثال، سناریو VPN بین شعب بررسی شده که شما فقط قسمت VPN Server دفتر مرکزی رو باید انجام بدی. VPN Client ای که روی نوت بوکت میسازی، باید واردProperties اش شده، وارد Security Tab شده و گزینه Optional Encryption رو از منوی Data Encryption انتخاب کنی. در غیر اینصورت ارتباطت برقرار نمیشه.نکته دیگه هم اینه که پس از فعال کردن VPN Server و برقراری VPN Connection بین نوت بوکت و روتر میکروتیک، دیگه نیازی به port forwarding مودم ADSL یاDestination NAT روی میکروتیک نداری. میتونی این تنظیمات را غیر فعال کنی. بعد از برقراری VPN Connection، مستقیماً آدرس Private سرور رو توی RDP Clientمیزنی و Remote Desktop برقرار میشه.نیازی به نوشتن NAT یا Rule توی قسمت Firewall نداری.

[hexman]

شما یا مودم رو بزارید روی بریج که آی پی ولید بیاد روی میکروتیک یا پورت مربوط به VPN رو توی مودم فوروارد کنید به سمت میکروتیک که کاربران بتونن از بیرون متصل بشن.