ایجاد vpn اینترانتی در میکروتیک
با سلام
در سازمانی که ما قرار داریم هم اکنون vpn اینترنتی با میکروتیک داریم که بوسیله ان کاربران با اتصال به vpn به ip اینترنتی میکروتیک متصل می شوند و از اینترنت استفاده می کنند
حالا سوال من این است که چگونه میتوان علاوه بر vpn اینترنتی از vpn اینترانتی هم داخل میکروتیک استفاده کرد که کاربران امکان vpn زدن به ip اینترانتی میکروتیک را هم داشته باشند
من ip موجود در اتصال vpn را ip اینترانتی میکروتیک قرار میدهم اتصال برقرار می شود ولی همچنان با همان ip اینترنتی میکروتیک .
12 پاسخ
من خوب متوجه نشدم
یعنی شما میخواین روی کلاینت دوتا کانکشن vpn بزنید؟
در قسمت ppp profile میتونید چند پروفایل برای کاربران تعریف کنید و در قسمت secret به هر کاربر پروفایل مورد نظر رو بدید.
هر پروفایل هم میتونه pool متفاوت داشته باشه.
ممنون از پاسخگویی شما .دلیلش اینه که در حالت عادی کاربران ما از vpn اینترنتی استفاده میکنند و پهنای باند اینترنت مخصوص اونهاست
برای کاربران skype for business ( از خارج از سازمان)میخوایم vpn اینترانتی داشته باشیم که پهنای باند اینترنت ما رو اشغال نکنه و بیفته روی اینترانت
من سئوال رو تا حدودی متوجه شدم اما هنوز هم دلیلش رو متوجه نشدم
چه دلیلی داره که کاربر به صورت دستی vpn ها رو قطع و وصل کنه ، درصورتی که با یک route ساده میشه اون دوتا کانکشن رو یکی کرد تا از هر دو اینترنت و اینترانت همزمان و با یک کانکشن استفاده کنه؟
ببینید هدف من route یا ارسال بسته ها به اینترانت نیست ما الان هم اینترنت داریم و هم اینترانت مشکلی هم از بابت route نداریم پکت ها مارک هستند و به اینترانت ارسال می شوند .مشکل ما اینه که در حال حاضر وقتی vpn میزنیم کلاینت ها ادرس اینترنتی مثلا 185.118.0.1 میگیرند (ادرس اینترنتی میکروتیک) حالا میخوایم علاوه بر اینکه این امکان میسر باشه امکان زدن vpn هم باشه که که ادرس اینترانتی میکروتیک مثلا 10.254.85.1 را بگیرند .با تنظیمات nat و pool و ppt server الان این امکان هست ولی با توجه به profile میکروتیک، در آن واحد فقط امکان تعریف یک vpn وجود دارد نه بیشتر . تصویر پیوست را هم براتون ارسال کردم
ممنون
ارتباط vpn برقرار می شود مشکلی از این جهت وجود ندارد. حتی nat مربوطه را جهت هدایت کانکشن های vpn به اینترانت تنظیم کردم ولی با توجه به اینکه در پروفایل pptp server در یک لحظه فقط امکان تعریف یک pool(من یک pool جهت اینترنت و یک pool جهت اینترانت تعریف کرده ام) وجود دارد امکان استفاده همزمان از دو vpn اینترنتی و اینترانتی وجود ندارد
از اقای شمس تشکر میکنم مشکل ما برطرف شد
ممنون از توجهتون .بله دو کانکشن یعنی هر وقت خواستم vpn ام از اینترنت استفاده کنه از اون vpn اینترنتی( کلاینت ادرس اینترنتی میکروتیک رو بگیره) و هر وقت خواستم vpn اینترانتی(با ادرس اینترانتی میکروتیک)
میدونم که از nat باید استفاده کنم مشکلم اینه که میکروتیک با دو pool مختلف اجازه تعریف دو vpn رو نمیده( با توجه به نام پروفایل در عکسی که فرستادم)
با هر ip که میکروتیک در دسترس باشد میشود کانکشن vpn را برقرار کرد. چه اینترنتی چه اینترانتی.
مشکل شما حتما تنظیم اشتباه ip اینترانت هست.
خواهش میکنم. جواب رو اشتباه انتخاب کردید.
سلام
دوست عزیز شما در میکروتیک پکتهایی که مقصد اونها در اینترانت است رو مارک کنید و در route ، اونها رو بفرستین سمت اینترانت
البته مشکلی در نوشتن route ها وجود نداره مشکل ما فقط وجود دو vpn بصورت همزمان است