الفريق العربي للبرمجةأرشيف المنتديات · 2000 – 2023
نسخة أرشيفية للقراءة فقط — التسجيل والمشاركة مغلقان، والمحتوى محفوظ كما كان.

مشكلة في البينج في Vpn Site To Site Pptp

بدأه adel_elgo في 18 أغسطس 2008 · 15 رد · 5,199 مشاهدة · في ISA
مشاركة: واتساب X فيسبوك تيليجرام
#1 صاحب الموضوع

السلام عليكم

اولا لدي شبكتين في مدينتين مختلفتين وهذه مواصفاتهما

الاولي- الرئيسي : 1

LAN : 192.168.17.0 : 192.168.17.255

السيرفر يحمل كرتين

- الداخلي 192.168.17.1

- والخارجي 192.168.1.100 ... وهو المرتبط بموديم الدي اس ال

- Real IP 111.111.111.111

الثانية -الفرع : 2

LAN : 192.168.16.0 : 192.168.16.255

السيرفر يحمل كرتين

- الداخلي 192.168.16.1

- والخارجي 192.168.1.112 ... وهو المرتبط بموديم الدي اس ال

- Real IP 222.222.222.222

VPN Site to Site PPTP

قمت بعمل اعداد لل VPN لربط فرع بفرع اخر ونجح الاتصال من سيرفر الفرع الي السيرفر الرئيسي (وجميع خدمات الشبكة تعمل بكفاءة من السيرفر فقط)

بمعني :

عند عمل PING من كلاينت علي شبكة الفرع الي سيرفر الشبكة الرئيسية

فإنه يعطي Replay ولا يوجد اي مشكلة به

لكن عند عمل PING من كلاينت علي الشبكة الرئيسية الي سيرفر الفرع

فإنه يعطي رسال تقولDistination Host Unreachable

اما الاعدادات التي قمت بها علي الايزا هي كالتالي

في المركز الرئيسي

- Create Remote Site Nework

- تسمي vpn_site

- قمت بوضع الرانج الخاص بشبكة الفرع 192.168.16.0 : 192.168.16.255

وقمت بوضع العنوان للكارت الخارجي لسيرفر الفرع 192.168.1.112 : 192.168.1.112

- قمت بوضع Real IP للفرع 222.222.222.222

- قمت بوضع اسم المستخدم وهو vpn_site كلمة المرو الخاصة به

(علما بانني قمت بعمل ذلك اليوزر مسبقا علي سيرفر الفرع و السيرفر المرز الرئيسي مع وضع علامة علي Allow Access في Dial IN )

- اختيار نوع الشبكة وهو PPTP

- Create Network Rule

- تسمح بالمرور من Internal الي vpn_site مع اختيار نوع العلاقة وهي Route

- Create Access Rule

- تسمح بمرور جميع الترافيك من (LocalHost - vpn_site - internal) الي (LocalHost - vpn_site - internal)

اما بالنسبة للفرع فهي نفس الخطوات مع مراعاة الفوارق في الخطوة الاولي وهي

- Create Remote Site Nework

- تسمي vpn_site

- قمت بوضع الرانج الخاص بشبكة المركز الرئيسي 192.168.17.0 : 192.168.17.255

وقمت بوضع العنوان للكارت الخارجي لسيرفر الفرع 192.168.1.100 : 192.168.1.100

- قمت بوضع Real IP للفرع 111.111.111.111

- قمت بوضع اسم المستخدم وهو vpn_site كلمة المرو الخاصة به

- اختيار نوع الشبكة وهو PPTP

هذه هي كل الاعدادات التي قمت بها فهل هناك اي خطا به

#2

ما هي الرولز التي قمت بانشائها ؟؟؟

وضح السيرفيسز التي قمت بتفعيلها.

It's hard to stay in such ridiculous situation

#3
Mohammed Akram كتب:
ما هي الرولز التي قمت بانشائها ؟؟؟

وضح السيرفيسز التي قمت بتفعيلها.

اولا اشكرك اخي الكريم علي سرعة ردك

بالنسبة للرول

قمت بعمل Access Rule واحدة

تسمح بمرور جميع الترافيك

من (LocalHost - vpn_site - internal)

الي (LocalHost - vpn_site - internal)

( وضح السيرفيسز التي قمت بتفعيلها)

هل تقصد سيرفس انا vpn client او vpn site to site

عموما لو كان هذا ما تقصده فهي VPN site to site PPHP

تحياتي ,,

#4

قم بعمل رول جديده لتفعيل ال Echo Request أو ping

حدد ال Source و ال Destination في الاتجاهين internal to external ... و Internal to VPN_Site و VPN_site to Internal ...

بعدها جرب ستجد الأمور طيبه ان شاء الله.

بالمناسبه الغي ال All to All ... لا داعي لها ولا تنسى بعد التعديل ان تقوم بعمل apply للرولز

It's hard to stay in such ridiculous situation

#5

اخي الكريم

قمت بعمل رول كالموضحة بالصورة

مع اضافة اللوكل هوست في الجهتين السورس و الديستيناشن

get-8-2008-jveunnflhl5.jpg

لكن نفس المشكلة

اعتقد ان هناك مشكلة بالراوتنج

هل من الممكن ادخال ارقام ips الخاصة بكل فرع في جدول الراوتينج الخاص بكل سيرفر

واسف علي الاطالة

تم تعديل هذه المشاركة بواسطة adel_elgo في 19 أغسطس 2008 في 21:10

#6

اخي الفاضل انا تقريبا واقع بمشاكل قريبة فلعلنا نحاول مع بعض حتى ننجح .

/index.php?showtopic=169263

عموما جرب من نفس الفرع ومن جهاز من نفس رينج الايزا الخارجي اعمل اتصال vpn وحاول تصل للسيرفر وكذلك جهاز اخر في نفس الفرع وشوف .انا الى الان ما مش معي .

تم تعديل هذه المشاركة بواسطة أصيل في 19 أغسطس 2008 في 23:30

#7

اخي انا حولت محاولة وودي الاخوان الاكثر خبرة يشرحوها لاني ما ادري عن تبعاتها .

Configuration - Networks -Network Rules- VPN Clients to internal Network

عدلت Relation من Route الى NAT

واستطعت عمل ping على السيرفر وعلى الايزا وغدا سأجرب من موقع آخر للوصول .

تم تعديل هذه المشاركة بواسطة أصيل في 20 أغسطس 2008 في 00:07

#8

مشكور اخي الكريم علي مشاركتك

أصيل كتب:
اخي الفاضل انا تقريبا واقع بمشاكل قريبة فلعلنا نحاول مع بعض حتى ننجح .

/index.php?showtopic=169263

عموما جرب من نفس الفرع ومن جهاز من نفس رينج الايزا الخارجي اعمل اتصال vpn وحاول تصل للسيرفر وكذلك جهاز اخر في نفس الفرع وشوف .انا الى الان ما مش معي .

نفس المشكلة :wacko:

#9

أبشرك الان أنا في موقع بعيد عن شبكتي ونجح الاتصال وعمل ping على سيرفر DC الموجود ضمن الشبكة الداخلية ودخلت على مجلدات المشاركة الموجوده فيه وهو بالطبع غير سيرفر الايزا .

اعد التجربة من نفس الفرع مع التعديل اللي ذكرته اعتقد رح تنحل المشكلة .

تم تعديل هذه المشاركة بواسطة أصيل في 20 أغسطس 2008 في 10:55

#10
أصيل كتب:
أبشرك الان أنا في موقع بعيد عن شبكتي ونجح الاتصال وعمل ping على سيرفر DC الموجود ضمن الشبكة الداخلية ودخلت على مجلدات المشاركة الموجوده فيه وهو بالطبع غير سيرفر الايزا .

:clapping:

تمام

بس اخي الكريم ممكن تشرح لي كيف عالجت المشكلة عندك

علماً بانني قمت بتحويل Relation في النتورك رول من Route الى NAT

لكن دون جدوي

تم تعديل هذه المشاركة بواسطة adel_elgo في 20 أغسطس 2008 في 10:56

#12
أصيل كتب:
حتى من نفس الفرع ما اشتغل ؟؟؟

راجع الشرح التالي :

http://www.metacafe.com/watch/729753/isa_s..._shahan_subzwa/

وَ

http://www.metacafe.com/watch/731048/isa_s...hahan_subzwari/

اولا اسف علي تأخري في الرد

وثانيا مشكور اخي الكريم علي تعاونك معي

اكتشفت المشكلة

وهي تكمن في خطا في اعداد ال DHCP سيرفر

وتم حلها و الحمد لله

عموما هناك منتدي اجنبي اكثر من ممتاز استفدت منه كثيرا في هذه المشكلة

http://www.petri.co.il/forums/index.php

#13

كل مشاكل ال DHCP مع الأيزا محلولة لدينا ...

لو قمت بالبحث لحصلت على مرادك.

It's hard to stay in such ridiculous situation

#14

أتمنى معرفة حل المشكلة ...لأنه عندى نفس السيناريو بالظبط ....

وشكرا

#15

قلنا ابحثو في القسم ... تمت اجابة الموضوع في أكثر من مناسبه.

It's hard to stay in such ridiculous situation

#16
Mohammed Akram كتب:
قلنا ابحثو في القسم ... تمت اجابة الموضوع في أكثر من مناسبه.

شكرا لك على الرد وجارى البحث

مواضيع مشابهة