مراحل دسترسی به ftp سایت از بیرون شرکت

آی پی سرورم که تو رنج داخلی هست رو بخاطر اینکه کارت شبکه دیگش Baridge هست و اینترنت داره رو بعنوان Default getway کلاینتم تعریف کردم و بهمین راحتی کلاینت من به اینترنت دسترسی داره . از طرفی اگر سیستمی dc هست چگونه میتونه رول lsd هم داشته باشه تا بتونم برای کلاینت نام کاربری ایجاد کنمکه دسترسی ریموت داشته باشه ؟ حتما من دارم اشتباه میکنم و نمیتونم دسترسی رو ایجاد کنم .از یک رنج به هر دو آی پی دادم و همدیگرو ping میکنند و دو تا کارتم هم nat هستند .فقط برای default getway کلاینتم ip سرور رو گذاشتم که اون کارت دیگه سرورم Bridge. حالا من اگه بخوام از بیرون شبکه و در محیط واقعی به ftp دسترسی داشته باشم و باید این طوری تنظیمات انجام بشه ؟ راستی اگه امکان داره براتون بهم بگید چطور از کاربران اکتیو دایرکتوری برای این منظور استفاده کنم ؟ این ریموت account برای چی باید تعریف بشه و کجا اینو تعریف کنم؟

اینکارها رو انجام دادم. تنظیمات کارت شبکه کلاینت و سرورم تو vmware رو nat هست. و اون یکی کارت سرورم رو baridge و اینترنت داره . آی پی سرورم رو هم به کلاینت بعنوان getway دادم و کلاینت هم اینترنت داره. ولی مشکل اینه که خود کلاینت از وب نمیتونه به ftp server متصل بشه.

دوست عزیز. این تصاویر شما که مربوط به Nat هست . پس با vpn چطور میشه اینکار رو انجام داد؟

من تو محیط مجازی روی ویندوز سرور 2008r2 سرویس iis رو راه اندازی کردم و تو قسمت site اون یک ftpسایت راه اندازی کردم که تو قسمت binding اون آی پی سرور ftp رو دادم تیک strat ftp site automatically که انتخاب هست و قسمت ssl رو no ssl گذاشتم در مرحله بعد Authentication اونو روی anonymous گذاشتم و autorization اون هم روی all users هست با permission read-write . تو اینترنت اکسپلورر خود سرور وقتی تو آدرس ftp://192..168.10.10 رو تایپ میکنم فایلهای ftp رو میاره اما از ویندوز کلاینتی که اونم تو محیط مجازی به اینترنت متصل هست وقتی آدرس ip اینترنت سرور ftp رو که از dhcp مودم گرفته ( بصورت bridge) نمیتونم وارد ftp server بشم. لطفا راهنمائی بفرمائید

با سلام.

بله.شما باید یک دیستینیشن نت تعریف کنی که اگر کاربری از بیرون ای پی ولید شما را بزنه به سرور داخلی که ftp رئش ران هست وصل بشه، فقط دقت کن که اگه روی اون سرور وب سایت هم داری باید پورت ftp را هم مشخص کنی.

البته از vpn هم می تونی استفاده کنی که امنیت بالایی داره.

موفق باشید.

شاید من به درستی متوجه سناریویی که شما پیاده سازی کرده اید نمی شوم!!!

این که شما برای کلاینت خود Default Gateway مربوط به Server را معرفی کردید کار بی معنی است! چون Client خارج از شبکه ی داخلی شما قرار دارد و قاعدتا نمی تواند با آن به صورت مستقیم در ارتباط باشد!

من سناریویی که مد نظر شما هست را رسم کردم و حالت کارت شبکه ها در VM ها را نیز مشخص کردم! امیدوارم مفید باشد!

اگر کارت شبکه ی کلاینت شما روی NAT قرار دارد چگونه به اینترنت دسترسی دارد!؟!؟

در این سناریو Server شما نیاز به یک کارت شبکه دارد! کارت شبکه Server را روی NAT قرار بدهید و کارت شبکه Client را نیز روی NAT قرار بدهید! در LSD سیستم Server یک Account ایجاد کنید و اجازه Remote زدن با این Account را بدهید! سپس در VPN Server در حالت VPN+NAT یا VPN تنها Config کنید! سپس با توجه با عکس هایی که گذاشتم مشخص کنید که اگر کاربر با VPN Connection متصل شد و خواست به FTP Server متصل شود خود VPN این ارجاع را انجام دهد!

بهتر است ابتدا بدون VPN Server این کار را انجام دهید و کارت شبکه هر دو روی NAT باشد و به صورت دستی از یک Range به آن ها IP بدهید! (در ضمن Firewall هر دو سیستم خاموش باشد یا پورت شماره 21 مربوط به FTP را باز کنید)

بعد از اطمینان از درست کار کردن FTP Server آنگاه VPN Server را به این سناریو اضافه کنید!

بهتر است ابتدا کارت شبکه هر دو سیستم را در vmware روی NAT قرار داده و به صورت دستی به هر دو IP بدهید! سپس از ارتباط داشتن دو سیستم مطمئن شوید و فایروال هر دو سیستم رو نیز خاموش کنید!