راه اندازی VPN Server بدون IP Static
فرض کنید دو تا ساختمون داریم (ساختمون A و ساختمون B) با دو اینترنت مجزا
میخواییم در ساختمون B یک VPN Server راه اندازی کنیم و از ساختمون A به اون VPN Server متصل شیم و از اینترنت ساختمان B استفاده کنیم. دسترسی به منابع و فایل شیرینگ و شبکه داخلی ساختمون B برامون مهم نیست. استفاده از اینترنت ساختمون B مهمه.
توجه : ساختمون B در ایران نیست.
توجه : در ساختمان B آی پی استاتیک وجود نداره و امکان فراهم کردنش هم نیست.
از چه روشهایی برای راه اندازی یه VPN Server در ساختمون B میشه استفاده کرد؟
DDNS ؟؟؟؟
Site To Site با میکروتیک ؟؟؟
و .....؟؟؟؟؟
5 پاسخ
باید تست کنید دیگه ! تونل های یک طرفه VPN بزنید ببینید کدومش جواب میده. همین !
سمت B هم که route مناسب یا اجازه استفاده از اینترنت رو به این کانکشن بدید.
برای تست هم فعلا نمی خواد سراغ DDNS برید ، با همین IP فعلی سمت B تست کنید.
دارایی های من ایناست:
1- یه فورتیگیت 40F
2- دو تا میکروتیک 951
مشکل IP با DDNS حل میشخ دیگه.
حالا دو طرف میکروتیک دارید ؟ به هم تونل بزنید .
کریو دارید ؟ Tunnel کریو بزنید. ممکنه l2tp جواب بده.
خودتون باید ببینید چی جواب میده و تست کنید.
خب الان با توجه سناریویی که عرض کردم به نظرتون از چه روشی میشه پیاده سازیش کرد؟
زدن کانکشن وی پی ان از A به B بدون اینکه در نقطه B آی پی استاتیک داشته باشیم.
DDNS رو فقط برای اینگه آدرس IP که تغییر کرد ، لینک شما بهم نریزه لازم دارید.
بقیه اش دیگه ببینید کدوم روش VPN به کار و تجهیزات شما و احتمالا عدم فیلتر می خوره