الفريق العربي للبرمجةأرشيف المنتديات · 2000 – 2023
نسخة أرشيفية للقراءة فقط — التسجيل والمشاركة مغلقان، والمحتوى محفوظ كما كان.

مساعدة في عمل اتصال Vpn لجهاز مع وجود الايزا

بدأه أصيل في 19 أغسطس 2008 · 15 رد · 4,065 مشاهدة · في منتدى الشبكات العام
مشاركة: واتساب X فيسبوك تيليجرام
#1 صاحب الموضوع

الاخوة الكرام /

حاولت عمل اتصال vpn بين اشتراكين dsl وفق الخطوات التالية

1- العناوين :

الاجهزة الداخلية 192.168.2.20 الى 192.168.2.30

DC - DNS 192.168.2.11

كرت الايزا الخارجي 192.168.1.65

كرت الايزا الداخلي 192.168.2.22 استخدمت route add لعمل static route

الراوتر 192.168.1.254 speedtouch585

الشبكة الداخلية تعمل جيدا

2- ضبطت اعدادت vpn على الايزا

* لايوجد dhcp في الشبكة الداخلية حاولت ادخل رينج ip عندما ادخلت رينج ip من نفس نوع الشبكة الداخلية من 192.168.2.60 الى 192.168.2.90رفض مع العلم اني لم ادخل الاجهزة الداخلية ضمن هذا النطاق

اعطيته رينج 192.168.3.20 الى 192.168.3.40 فمش دون رسائل خطأ

3- عملت فورورد من الراوتر لبرتوكول pptp المنفذ 1723 للجهاز اللي عليه الايزا

4- اجريت اتصال vpn من منطقة خارج الشبكة فطلب الاي بي عطيته عنوان الراوتر على الانترنت مثلا 77.33.245.135

تم الاتصال وحصلت على اي بي مثلا 192.168.3.45 لكن المشكلة انني ما اشوف الا المجلدات اللي عليها مشاركة على سيرفر الايزا بينما اريد مجلدات المشاركة على السيرفر

فماهو الخطأ اللي عندي .

#2

انا ايضا اخوانى اعانى من نفس المشكله

فهل من توضيح لها جزاكم الله عنا خيرا

#3

مع كل العناوين والـ IPs اللتي ذكرتها لم تحدد الـ Subnet اللتي تعمل عليها ؟!! وهل لديك subnet واحدة أم أكثر ؟!!

استفسار آخر

لماذا تفضل وضع الـ real IP لديك على الراوتر ؟

بمعنى لماذا لم تضعه على الـ external card الخاص بالآيزا وجعلت الراوتر يقوم بعملية routing فقط ؟

بانتظارك ،،

System Administrator

#4

شكرا على تفضلك بالمساعدة اخي Yassean واعذرني سوف اطيل عليك فأود المساعدة حتى تتضح لي الامور ولمن سيستفيد من هذا الموضوع مستقبلا

قمت بمايلي : من جهاز من نفس رينج الايزا الخارجي عملت اتصال vpn وحاولت الوصول للسيرفر لكن دون جدوى .

عملت رول جديده لتفعيل ال Echo Request أو ping

حددت ال Source و ال Destination في الاتجاهين internal to external ... و Internal to client و VPN_client to Internal ...

ايضا من الايزا :

Configuration - Networks -Network Rules- VPN Clients to internal Network

عدلت Relation من Route الى NAT

واستطعت عمل ping على السيرفر وتمكنت من الوصول للسيرفر حتى من الخارج .

بالنسبة لموضوع السبنت انا احاول عمل محاكاة لما لدي في بيئة العمل الحقيقية .سأضبطها لاحقا

لكن قمت بمحاولة اخرى لتجاوز مشكلة السبنت فقمت بتغير LAT في الايزا بحيث يكون

192.168.2.0 حتى 192.168.2.219

واعداد رينج اجهزة vpn من 192.168.2.220 الى 192.168.2.254

وعملت بكفاءة وبحمد الله تمكنت من الوصول .

وقد استفدت من الموضوع التالي :

/index.php?showtopic=169193

بالنسبة لموضوع الريل انا اشتراكي دي اس ال واشتريت 2 اي بي ثابت المشكلة انا الاي بي الثابت عندي على الراوتر مثلا 77.33.245.135 وهو اللي استخدمته في الفورورد.

لكن جاني ايميل منهم انه عندي مثلا 212.77.21.25 و 212.77.21.26 حاولت ادخلها ما اقدر اصل من برى .

طب اذا فرضنا اشتغلت هل احتاج عمل فورورد من الراوتر ام لا .

اتمنى مزيد من الايضاح حول وضع الريل على الايزا مع وجود راوتر dsl سبيد تتش 585

تم تعديل هذه المشاركة بواسطة أصيل في 20 أغسطس 2008 في 17:30

#5

تحتاج لذلك .

لمعرفة الايبي تبعك افتح موقع whatismyip.org.

تجارب وخبرات

#6

عفو اخي aminoo

لدي لبس في رد الاخ Yassean

هل اذا وضعت real IP على الكرت external card للايزا ومن ثم تم ربطه بالراوتر مع وجود real IP من نفس الرينج موجود على الراوتر احتاج ايضا الى عمل فورورد .

#7

نعم...

وفي حال قمت بوضع الايبي الاكستيرنال على الجهاز كيف سوف تصل للرواتر ؟ (طبعاً إلا في حال اختلاف طبيعة الكونكشن لديك)

تجارب وخبرات

#8

شكرا جزيلا على الايضاح

اخي الفاضل لو كان عندي يوزر عطيته صلاحيات العمل عبر VPN لكن لديه في المنزل dailup connection فهل هناك طريقة لجعله يتصفح الانترنت عن طريق السرعة الموجودة في شبكة العمل بعد تسجيل دخوله على شبكة العمل .

فهل هناك رول معينة واعدادات معينة لذلك .

( بافتراض انه لديه صلاحيات التعامل مع الانترنت اذا كان داخل مقر العمل )

تم تعديل هذه المشاركة بواسطة أصيل في 22 أغسطس 2008 في 16:52

#9

اكيد لا...

تجارب وخبرات

#10

شكرا طب هل هناك طريقة اخرى لذلك .

#11

طريقة آخرى لماذا ؟

تجارب وخبرات

#12

لاستخدام اليوزر الانترنت الموجودة في العمل

#13

لم أعد أفهم طلبك ...

اشرح بالتفصيل لو سمحت...

تجارب وخبرات

#14

انا حاليا التجربة في معمل والحمد لله الامور مشت وتمكنت من الوصول من بعد .

اود تطبيق الفكرة في بيئة العمل بس يوجد core switch يربط بين vlan الموجودة يعني القيتواي عندي تختلف .

يعني مثلاdc - dns :

10.151.15.11

255.255.255.0

GateWay:10.151.15.254

ISA

10.151.15.15

255.255.255.0

هل سيوف ينجح VPNClient في الوصول للسيرفر مع وجود قيتواي .

هناك رسالة تظهر عند تفعيل vpn في الايزا بانه غير قار على اضافة السيرفرالى مجموعة ras and ias group في الاكتف دايركتوري فهل هذا ضروري .

#15
اقتباس
هناك رسالة تظهر عند تفعيل vpn في الايزا بانه غير قار على اضافة السيرفرالى مجموعة ras and ias group في الاكتف دايركتوري فهل هذا ضروري .

نعم ومن غيرهذه السيرفز لن تتمكن من تأسيس VPN Connection

فوجئنا الآن بوجود Core Switches ..

أقترح عليك أن تضع سيناريو كامل وواضح للشبكة

حتى يتمكن الأعضاء من إيجاد أفضل حلول الإتصال

ويحبذ لو أرفقت رسمة بالسياناريو ..

System Administrator

#16

السلام عليكم

الإخوة الكرام

حبذا لو تكون ردودكم مدعمة بالصور

حتى تكون الطريقة واضحة للجميع

وشكرا لكم مقدما

والسلام

مواضيع مشابهة