قطع شدن ارتباط موقع وصل شدن به vpn
سلام خدمت دوستان
من یه مشکل داخل شبکه دارم که ماله خیلی وقته سروکله میزنم باهاش
کاربر ها برای دسترسی به اینترنت باید vpn بزنن به میکروتیک و اکانتینگشون از طریق سیب انجام بشه که بدون مشکل این کار انجام میشه
ولی وقتی vpn زده میشه دیگه کاربرا نمیتونن به فایل های share شده در شبکه دسترسی داشته باشن. نرم افزار های حسابداری هم که share شدند دیگه باز نمیشن و مثلا حتی با پرینتر های share شده در شبکه هم نمیتونن پرینت بگیرن.
کار روتینگ اینترنت رو میکروتیک انجام میده ولی روتر سیسکو هم دارم که کار روتینگ vlan هارو انجام میده
کسی میتونه کمک کنه
اگر اطلاعات بیشتری نیاز دارید لطف کنید بگید تا توضیح بدم...
6 پاسخ
امنیت که برام مهمه کاربرا توجیه شدن که هر وقت نیاز داشتن کانکت بشن همچنین محدودیت حجمی و زمانی هم دارن پس دائما وصل نیستن
یه چیزی رو متوجه نشدم مثلا رنج یکی از vlan هام 192.168.101.0 هست وقتی vpn میزنن رنجشون مییشه 10.130.50.0
من الان روت برا رنج vpn ایجاد کنم ؟داخل روتر میکروتیک ؟که به عنوان vpn سرور هست
یه روت تو میکروتیک نوشتم به این شکل رنج vpn 10.130.50.0 بره به سمت اتر 2 میکروتیکم که وصله به شبکه ولی مشکل حل نشد
وقتی vpn میزنی default route شما میشه سرور vpn
کافیه یه route برای کاربرا تعریف کنی که رنج ای پی داخلی به روتر داخلی شما روت بشه
روت نویسی یه سمت اینترفیس در میکروتیک گاها دچار مشکل میشه
بهتره به سمت ip مربوط به اینترفیس شبکه داخلی شما در میکروتیک روت کنید
سلام
دوست عزیز دوستان راه حل رو فرمودن اما یک نکته مهم عرض کنم و اون اینکه این کار و اتفاقی که با vpn زدن میفته و ارتباط داخلی قطع میشه .در واقع یک کار امنیتی برای امنیت شبکه شماست و دلیلش اینه که اگر در زمان اینترنت گردی مشکلی و ویروسی روی دستگاه شما منتقل شد. اون ویروس نتونه همونجا شبکه شما رو هم آلوده کنه و مشکل ایجاد کنه....
ببینید اگر امنیت برای شما مهم است اون روت رو ننویسین تا کاربران مجبور بشن که دائم به اینترنت وصل نباشن و امنیت هم حفظ بشه...
همونطور که دوستمون اشاره کردن شما کافیه یک Route ساده توی میکروتیک بنویسید تا وقتی کاربرها به شبکه VPN زدن ترافیک شون به سمت اینترفیسی که به شبکه داخلی متصل هست هدایت بشه .
باید یک روت بنویسین که اگر مقصد پکتی ip 192.168.... بود بره سمت اتر 2....