VPN مایکروسافت

اوکی اگه ریموت بهتره که حتما همین کارو میکنیم، ممنون

متاسفانه اررور 720 میده و انگار باید network setting بررسی بشه، معلوم نیست مشکلش چیه

عکس تنظیمات کاربر

اینم تنظیمات سرور

مشکلی فعلا با یوزر vpn نیست

برای اینکه کانکشن vpn در روی کلاینت درست کنید از لینک زیر استفاده کنید

ساخت کانکشن vpn

اینجور که به نظر میاد بهترین راه حل استفاده از میکروتیک و راه اندازی VPN از اون طریقه، اگه بخوام یه ماشین با OS میکروتیک راه اندازی کنم، تو سناریوی من کجای شبکه باید بزارمش؟ بین مودم و اکسس پوینت ؟

1- بله همون ipسرور vpn رو بزنید

2-بله یوزر هم باید همون رو وارد کنید

کاش بجای اون اکسس پوینت روتر میکروتیک میگرفتین تا هم اکسس پوینت باشه و هم بتونید اینترنت کاربران رو مدیریت کنید و هم بتونید Vpn سرور استیبل روی اون راه اندازی کنید

ip کلاینتها و سرور vpn رو هم بنویسین لطفا

دوست عزیز اون چون سئوال بود و شما در قالب بحث مطرح کرده بودین رو من حذف کردم اما باید بگم که بله میتونید از ماشین مجازی بجای روتر میکروتیک استفاده کنید

سرور vpn رو همین ipرو دستی بهش بدین تا تغییر نکنه چون تنظیمات بعدی داره که باید ثابت باشه

حرفتونو قبول دارم ولی متاسفانه شبکه اینجا پیمانکار داشته و من تازه این مسوولیتو قبول کردم، مهندس جان نمیشه ماشین واسه میکروتیک راه انداخت و روتر تهیه نکرد دیگه؟ البته این سوالو من به عنوان بحث گذاشتم که انگار هنوز تایید نشده

اما اصل مطلب، غیر از Data Server بقیه سیستم ها از DHCP آی پی میگیرن، که IP دو تا سیستم اصلی هم به این عکس اضافه کردم

به تنظیمات کانکشن اصلا دست نزنید و بگذارین همونجوری که دیفالت ساخته شده باشه

تنظیمات سرور رو یک بار دیگه با فیلم بررسی کنید

در سرور از mycomputer راست کلیک کنید و mange رو بزنید و در قسمت local user and group روی یوزر دوبار کلیک کنید و عکس بگذارین

یک کانکشن جدید بسازین و توی شبکه داخلی مجدد تست کنید

سلام اگر قراره vpn server رو داخل شبکه راه اندازی کنید(فرقی نمیکنه روی چه پلتفرمی باشه. مایکروسافت، میکروتیک و...) علاوه بر پورت های مربوط به پروتکل های VPN باید پروتکل GRE رو هم به سمت vpn server فوروارد کنید که متاسفانه خیلی از مودم ها این قابلیت رو ندارن. بنابراین پیشنهاد میکنم اگر اینترنت ADSL دارید مودم رو بریج کنید و از یه روتر میکروتیک برای اتصال به اینترنت استفاده کنید. اینطوری امکانات بیشتری هم در اختیارتون قرار میگیره. ضمنا از فکر استفاده از port forwarding برای publish کردن نرم افزار و دیتابیس روی اینترنت هم بیایید بیرون که از نظر امنیتی کار جالبی نیست. امن ترین راهکار استفاده از VPN !

نشد متاسفانه

به کارت شبکه کابلی چیزی وصل نیست، شبکه ما یه مودم داره که فقط اینترنتو داده به اکسس پوینت، و همه از طریق اکسس پوینت هم شبکه هستن هم اینترنت دارن، dhcp روی اکسس پوینت فعال هستش

سرور هم با وایرلس وصل است ؟ و یک کارت شبکه داره؟

اروری که میگیرین چیه؟

جناب مهندس خیلی ممنون، خب پس قدم به قدم پیش میریم، من PPTP VPN سرور رو راه انداختم، یک یوزر هم تعریف کردم و تو Dial-in دسترسی دادم. حالا بریم سراغ کاربر داخل شبکمون که از طریق Accesspoint به سرور VPN ما وصل هست. حالا اگه بخوام واسه کاربر داخلیمون که ویندوز 7 داره تست بگیرم باید چکار کنم؟

درضمن با توجه به اینکه شبکه ی ما ورک گروپ هستش من فقط یه کاربر هم نام با یوزر VPN سرور ایجاد کردم

دوست عزیز اگر سئوالتون تغییر کرده باید یک پست جدید در سئوال جدید ایجاد کنید

برای میکروتیک هم باید بین مودم و اکسس پوینت قرار بدین

اما در جریان باشین که من از Vpn ماکروسافتی سالهاست که دارم استفاده میکنم

اما به درد یوزرهایی میخوره که مثلا روزی یک ساعت وصل میشن و بعد قطع میکنند یا اینکه اگر قطع شد باید تحمل داشته باشن و دوباره وصل کنند..

اما برای یوزرهایی که میخواین روزی بیشتر از 4 -5 ساعت وصل باشن و اصلا قطع نشن ، باید میکروتیک بگذارین

یک نکته هم خوبه بگم که شما اگر بخواین مجازی میکروتیک رو نصب کنید میشه و فقط باید برای اون دستگاه دوتا کارت شبکه بگذارین و اما میتونید یک روتر ارزون بگیرین که حدود 400 تومنه و خودش هم وایرلس داره و این کار vpn رو هم میتونید روی اون انجام بدین

به اون پروتکلها هم دست نزنین اصلا وارد تنیماتش نشین و همینجوری که ساخته میشه تست کنید

ممنووون

1- در قسمت Internet Address چه IP بزنم؟ IP سرور vpn من 192.168.0.104 هستش، همینو بزنم؟

2- در مرحله ی بعدی username و password چی باید وارد بشه ؟ من فکر میکردم user و pass کاربری که در سرور VPN تعریف کردم باید بزنم!!

سلام

دوست عزیز اول از همه یک نکته ای رو همین اول بگم بعد بریم سراغ کل قضیه: vpn ماکروسافتی زیاد استیبل نیست و ممکنه در روز چند بار قطع بشه و اگر vpn استیبل میخواین باید از یک روتر مثل میکروتیک استفاده کنید که با یک میکروتیک ارزون هم کارتون راه میفته ، این از نکته اول

اما برای حل مشکل شما باید چند مورد رو تست کنیم شما میخواین که یک یوزر به سرور شما vpn بزنه تا بتونه از نرم افزار شما استفاده کنه (البته شما این مشکل رو کامل ننوشتین اما چون من سابقه سئوال شما رو دارم میدونم ، کاش کامل مینوشتین که اساتید دیگه هم در جریان می بودند)

اول از همه باید vpn سرور رو راه اندازی کنید و بعد از راه اندازی ببینید خودتون که در همون شبکه قرار دارین میتونید به سروری که ساختین vpn بزنید ؟ (اینو بدونید که بعد از vpn سرور ساختن شما باید خودتون هم در شبکه داخلی بتونید به اون سرور vpn بزنید و حتما لازم نیست که از طریق اینترنت باشه) این تست رو در شبکه خودتون و بدون اینترنت انجام بدین تا ببینید اصلا این vpn سروری که ساختین درست هست یا نه؟

حالا باید مشخص بشه که چه vpn سروری راه اندازی کردین ؟ pptp یا l2tp یا sstp یا.....چون هر یک از اینها پورت خاصی رو لازم دارن

اگر vpn server درست بود و در شبکه داخلی وصل شدین حالا باید برین سراغ تنظیمات مودم

باید اول firewall مودم رو خاموش کنید و دنبال port forwarding یا virtual server در تنظیمات مودم بگردین (معمولا در قسمت advanced است)

بعد وارد اون میشین و اونجا پورت مورد نظر اون vpn رو باید ادد کنید

اگر میخواین کمکتون کنم بهتره که یک عکس از تنظیمات port forwarding یا virtual server مودم (هر کدوم که مودم شما داشت ، درسته) همینجا بگذارین تا کمکتون کنم ...

این مراحل رو انجام بدین و اگر مشکلی بود من در خدمتم

سرور با وایرلس وصله، ۲ تا کارت شبکه داره که عملا از ethernet کابلی استفاده نمیشه، اررور روی کلاینت شماره ۷۲۰ هستش و میگه باید توی network setting تغییرات انجام بدی

مسلما در ادامه ی این سوال با کمک شما آقا رسول گل، VPN ماکروسافتی رو پیاده میکنم، بعد سوال جدید بعدی رو حتما مطرح میکنم چون ممکنه صحبتای ما به افراد دیگه ای هم که دانششون جنرال هست در مورد شبکه کمک کنه. و البته از این دست مدیرهایی که روزانه 1 ساعت میخوان وصل شن هم زیاده ...

یک کانکشن جدید بسازید و به تغییراتش دست نزنید و دوباره تست کنید

یعنی به کارت شبکه کابلی هیچی وصل نیست؟

سرور به اینترنت وصل است؟

ساختم، با تنظیمات پیش فرض نمیشه بعضی جاهاشو، مثلا من از pptp دارم استفاده میکنم و پروتکل های PAP,CHAP و MS-CHAP رو استفاده میکنم، اما بقیش دیفالت بود. data encryption هم رو Optional encryption گذاشتم

مشکلی با مطرح شدنش نیست اما این آموزشها همه در سایت موجوده

آموزش راه اندازی vpn میکروتیک هم به طور کامل در سایت موجوده و میتونید از اون استفاده کنید

فقط گاهی پیش میاد که برای راه اندازی یک سرویس باید چند آموزش رو با هم ترکیب کنید که گاهی این مورد کمی کاربران رو گیج میکنه

چه رنج ip براش در نظر گرفتین ....؟ دستی ست کردین یا از شبکه میگیره؟

کانکشن رو که ساختین و به سرور وصل شدین خبر بدین تا بقیه رو بریم جلو

راستی یک نکته ای رو لازم الان بگم و اون اینه که شما نمیتونید نرم افزار رو شیر کنید چون من قبلا این تجربه رو داشتم و دیدم که ارتباط با خوده نرم افزار و sql پهنای باند زیادی میخواد که با اینترنت نمیشه

شما باید بعد از vpn سرور ساختن ، ریموت دسکتاپ رو روی سرور راه اندازی کنید تا یوزری که از بیرون میخواد وصل بشه ، از طریق ریموت به نرم افزار دسترسی داشته باشه

سرورم ویندوز سرور 2012 R2 هستش، گرفتم

فیلم رو دوباره چک کردم همه چیز اوکی هست روی تنظیمات سرور

کانفیگ های سرور