نحوه انتقال سرور داخلی به اینترنت برای دسترسی داخلی و خارجی راحت
با سلام ، تو شرکت ما یه سرور داریم که دو تا نرم افزار روشه یکیش dmc یکیش ورانگر.یه سری کاربر داریم تو شرکت که با pc به سرور وصلن و از این برنامه ها استفاده میکنند و یه سری با گوشی از بیرون (خارج از شبکه داخلی با اینترنت) به برنامه dmc وصل میشن.یه ip public هم داریم .
الان میخایم این سرور رو به خارج از شرکت انتقال بدیم طوریکه همه کاربرا چه توی شرکت (pc) چه خارج از شرکت گوشی ها بتونن از اون دو برنامه استفاده کنن . راهکار چیه؟ باید vpn زد؟ ip public میخاد؟ اگه میشه مرحله مرحله و اصولی توضیح بدین مرسی
83 پاسخ
اگر توی آموزش گفته یکی باشه خب توی یک رنج بزارین
اگر بریج است نه
پورت 47 هم نیازی نیست فوروارد یا باز باشه
از تنظیماتی که روی میکروتیک انجام دادین عکس بزارین...
پس درست vpn کانفیگ نشده
شما بعد از کانفیگ شدن باید سرور رو ببینید
کانکشن شما یکip گرفته.درسته ؟ این ip توی رنج سرور است؟
دوست عزیز توی یک پست دارین چندتا سئوال می پرسین نمی دونم وقتی جواب میدم متوجه میشین یا نه...
بستگی به شبکه شما داره اگر محل جدید شبکه نداره بله همون یک کارت شبکه کفایته
می تونید با سرویس ریموت اپ وب بیس کنید
هر رنجی دوست دارین فقط یک رنجی بزارین که تا حالا استفاده نکردین و کمتر استفاده میشه
نمیدونم چه تنظیماتی انجام دادین که این ارور رو میده
اگر مودم و روتر در مسیر ارتباطی تا سرور وجود داره باید پورت فوروارد کنید
موقتا فایروال رو غیر فعال کنید
شما باید یک pool تعریف کنی که سرور توی اون رنج باشه تا وقتی که یوزرها vpn میزنند یک ipبگیرن از رنج سرور، تا بتونن سرور رو ببیند و به سرور وصل بشن
vpn 1723
remote desktop 3389
خب کاربران چکار کنند؟
ریموت بزنن؟ یا می خواین شورتکات share شده رو استفاده کنید؟
اگر بخواین از شورتکات استفاده کنید چون سرعت اینترنت ایران پائینه اذیت میکنه. ریموت بدین بهتره
مرسی
یک ip پابلیک؟
چند کاربر همزمان میتونن به vpn وصل شن؟
اینو که میبرم جای دیگه چه سخت افزارهایی میخاد مثلا چند کارت شبکه رنج ip ها یا مودم adsl و سویچ؟
برنامه ها توی ویندوز نصب هستن ولی اونیکه رو گوشی نصبه از بیرون ip پابلیک سرور رو میزنن
بعد چطوری از این برنامه ها استفاده کنند؟ برای هر یوز چطوری اکانت بسازم؟
پورت 1723 روی مودم فوروارد شده؟
توی 3تا پست بالاتر این موضوع رو که عرض کرده بودم....
جواب هر سئوال شما رو در یک خط دادم
اول سئوال رو بخونید و بعد جواب رو تا قاطی نکنید
بله یکی کافیه
بستگی به سرعت اینترنت شما داره
شما اینترنت سرور رو تامین کن حالا با لینک وایرلس یا مودم یا فیبر حالا هرجوری که تامین بشه کفایته
نفرمودین وب بیس است یا نه
از برنامه مثل قبل استفاده کنند و یوزرها رو هم داخل ویندوز تعریف کنید
اگر دستگاه دیگه ای نیست نه نمیخواد
عرض کردم که عکس بزارین تا ببینم
منظورتون از معمولی کار نمیکنن چیه؟
بهتر شد
حالا یک vpn سرور روی روتر راه بندازین تا یوزرها بعد از vpn زدن ریموت دسکتاپ رو باز کنن و کار کنن
من آخرش نفهمیدم شما چه کاری می خواین انجام بدین تا آموزشش رو بگم
من توی پستهای اول چند روش به شما عرض کردم اما شما نفرمودین کدوم روش رو میخواین اجرا کنید
آها نه مشکلی پیش نمیاد شما آموزش رو دنبال کنید ...
دوست عزیز نیاز نیست ipهیچ جایی ست بشه همین که مودم به اینترنت وصل بشه خودش ip رو میگیره و نیازی نیست شما کاری انجام بدین
دوست عزیز هر جایی که یوزر و پس اینترنت شما ست شده، ip ثابتی که isp داده روی همون دستگاه است
اگر مودم بریج شده دیگه نمیخواد روش dmz رو کانفیگ کنید
احتمالا یوزرو پس رو روی میکروتیک یا روتر دیگه ای ست کردین. پس پورت فوروارد رو از اونجا شروع کنید
منظورش اینه که توی هیچ شبکه سمته شما استفاده نشده باشه نه سمته سرور
شما وقتی کانکشن میزنی باید یک ip از رنج سرور بگیرین تا بتونید بهش وصل بشین
خب اگر روی میکروتیک ست شده ، باید یک nat توی میکروتیک به سمت سرور بنویسین...
توی لینک زیر آموزش داده
خب ppoe بزارین
من منظورتونو از مشکل نفهمیدم
فرق نمیکنه هم میتونید بریج کنید هم ppoe اما ppoe روی مودم باشه بهتره
سلام
ip پابلیک می خواد بعد چندتا کار میتونید انجام بدین
اما اول بفرمائید این دو برنامه وب بیس هستن؟
1-اگر می خواین امنیت داشته باشین می تونید vpn سرور رو راه بندازین و هر کاربر برای استفاده vpn بزنه
2-اگر امنیت زیاد مهم نیست میتونید ریموت دسکتاپ رو راه بندازین و با ریموت یوزرها وصل بشن
3-می تونید از ریموت اپ هم استفاده کنید و نرم افزارها رو در اختیار کاربران بزارین
خب مشکلی نیست
اگر خواستین دسترسی روی سرور بدین بهتره تمامی یوزرها محدود باشن
اگر من جای شما بودم یک سرور دیگه کنار این سرور میزاشتم واین دو سرور رو با هم شبکه می کردم و نسخه کلاینت نرم افزارها رو روی این سرور جدید نصب میکردم و vpn و دسترسی ریموت رو هم روی این سرور جدید میدادم و اجازه نمیدادم یوزرها مستقیم به سرور اصلی دسترسی داشته باشن
ارتباط سرور اصلی با اینترنت رو هم قطع می کردم و اینترنت رو به این سرور جدید میدادم...
نه
باید از رنج ipسرور باشه، نه ip خوده سرور
دوست عزیز چرا از لینکی که در بالا برای راه اندازی vpn گذاشتم استفاده نمیکنید
یک کارت شبکه کافیه؟
وب بیس نیستن اگه منظورت اینه که تحت وب کار میکنن نه نرم افزارن که تو ویندوز اجرا میشن.
بعد تو تنظیمات propertis ras باید ای پی از چه رنجی بدم؟
الان من تو vmware وی پی ان ساختم ارور 812 میده
باید پورت براش فوروارد کنم؟
وقتی تیک allow ریموت رو تو sys propertis میزنم میگه تو فایروال فعالش کن باید چه رولی رو فعال کنم؟
بازم پیشنهاد میدم بخاطر پائین بودن سرعت اینترنت این کار رو انجام نده
روی سرور ترمینال سرور رو راه بندازین تا یوزرها بعد ازین که کانکشن زدن ریموت بزنن و اینجوری استفاده کنند
اما اگر میخواین، فعلا با همین کانکشن زدن تست کنید تا بعد...
اگر dmz رو بزارین روی سرور زیاد خوب نیست چون هردر خواستی بیاد میره روی سرور و این از نظر امنیتی مشکل داره همون پورت 1723 رو تنها فوروارد کنید بهتره
شورتکات رو باید با ip جدید روی pc بسازین
سرعت کمه عملا یا باز نمیشه یا اذیت میکنه
مودم برای اینه که شما از زوج سیم تلفن بتونی اینترنت بگیری
روتر برای روت کردن دیتا است و اصلا پورت تلفن روش نداره که بخواد adsl رو بده به شبکه شما
پس هم روتر لازمه هم مودم...
l2tp امنتره اما سرعت رو کاهش میده
فکر می کنم pptp خوب باشه
بهترین و امن ترین پیشنهاد اینه که vpnسرور رو راه بندازین و ریموت دیسکتاپ هم راه بندازین تا یوزرها بعد از زدن vpn بتونن ریموت دسکتاپ رو باز کنند (برای این کار فقط پورت 1723 رو فوروارد کنید و 3389 رو فوروارد نکنید اما راه بندازین تا بعد از زدن vpn ریموت رو باز کنند)اینجوری یوزرها روی ویندوز سرور کار می کنند
ریموت اپ برای موبایل و تبلت راه حل بدی نیست اما میتونی به اونا هم ریموت دسکتاپ بدی
می تونید مودم بریج باشه و یک کانکشن pppoe برای مودم توی روتر درست کنید و برای کاربران که بتونن vpn بزنن pptp رو راه بندازین
رنج هم فرقی نمیکنه فقط توی رنج شبکه داخلی تون نباشه و هر رنجی گذاشتین سرور رو هم توی همون رنج بزارین
راه بندازین مشکلی نیست
خب به vpn وصل شو و ببین توس سرور فایلهای share شده دیده میشه یا نه و از اونجا اجرا کنین
pppoe به درد شما نمیخوره و باید pptp رو راه اندازی کنید
local adress رو ip ثابت بزارین و remote address رو رنج ipکه تعریف کردین...
اگر مودم بریج است دست به هیچی نزنید و نیازی به هیچ فورواردی نیست
آموزشش که فرق زیادی نمیکنه فقط یک تیک اضافه باید بزنید
l2tp سرعت رو پائین میاره
اگر ppoe رو روی مودم بزارین باید پورت 1723 رو از روی مودم به روی میکروتیک فوروارد کنید
نه نیازی نیست
دوست عزیز تا جمله آخر درست بود اما جمله آخر رو نفهمیدم
کانکشن واسه چی بسازین؟
با توجه به مطالبی که بالا عنوان شد و بنده متوجه شدم
اگر تعداد کاربران زیاد است بایستی یک پهنای باند خوب داشته باشید که هزینه آن زیاد می شود و فکر استفاده از ای دی اس ال رو از فکرتون خارج کنید
دوما با remote app ,فکر کنم کاربرانتون اذیت شوند باز هم اگر برنامه ای برای کاربران موبایلتون بنویسید خیلی بهتر جواب بگیری
با توجه به هزینه زیاد نگهداری سرور به این شکل یک تحقیق کنید شاید استفاده از سرور مجازی اختصاصی هزینه کمتری براتون داشته باشه و جواب بهتری بگیرید
نه نبسته
توی همین سایت آموزشش هست