أريد ربط أكثر من شبكة بواسطة VPN

تحتاج لآيبي ثابت , وتنشيء إتصالين , واحد في السيرفر بحيث يستقبل طلبات VPN والثاني في أجهزة الكلاينت كل على حدة بحيث يتم الإتصال عن طريقه ,,

والطريقة سهلة , من add New Connection إختر Setup an advanced connection ثم , Accept incoming connections , ثم إختيار إتصال الإنترنت الحالي ليتم عمل listen فيه , ثم إختر Allow Virtual Private Connections وبعدها إختر (المستخدم-المستخدمين) الذي تريد أن تسمح له بالدخول , أخيرا إختر الآيبي الذي ستعطيها لليوزرز , وبعدها أوك , وسيكون ال connection قد تم :)

بالنسبة لل clients :

Add new connection ثم connect to the network at my work place ثم Virtual private Network connection ثم إسم للإتصال في Conmpany Name ثم إختر ال connection الذي تريده لل VPN , ثم بعدها إختار عنوان ال ip للسيرفر(يجب أن يكون connection السيرفر الذي أنشأناه في الخطوة الأولى فعالا) ,,, وبس :)

عندما تضغط على الكونيكشن الذي أنشأته يفترض أن يتم عمل الإتصال مباشرة مع السيرفر ,,

شكراً لك أخي هيثم .

ولكن ما أريده هو ربط شبكة كاملة (بما فيها من أجهزة و سيرفرات و تطبيقات) بشبكة أخرى بنفس الحجم .

بعبارة أخرى :

أريد أن تكون جميع الأجهزة على LAN واحدة 10 مثلاً .

ويستخدمون Exhange

و كذلك Active Directory

و مشاركة الملفات و الطابعات

فكيف تم عمل ذلك ؟

شاكراً لك مساعدتك :)

أظن أن ال RAS سيفي الغرض في حالتك ,,,, هل ؟

أتمنى من ذوي المعرفة أن يفتونا في ذلك ,,,

صحيح اخ هيثم ...

ال RAS يفي بالغرض تماما ....

ايضا وجود Radius سيرفر يكون مفيد لتوزيع الخدمات و لتخفيض ال Traffic بين ال Segments ....

صحيح .. وايضا باستخدام الـ ISA 2000/2004 او باستخدام اجهزة VPN Routers من CISCO او Nortel او غيرهما

السلام عليكم

أشكر جميع الإخوة الذين ساهمو في هذا الموضوع .

أخي / الرفاعي

هل VPN Routers يتربط بالإنترنت(ADSL) مباشرة أو بخط مؤجر ؟

إذا كان الأول فهو ما أريد أما إذا كان الثاني فلا جديد ، لأني في النهاية استخدمت الخط المؤجر .

ولتوضيح الموضوع أكثر .

عندي شبكة محلية في جدة و شبكة محلية أخرى لفرع الرياض .

أريد أن أربطهما مع بعض .

بحيث كل جهاز يستطيع الوصول لجهاز أخر في الشبكة أخرى .

أيضاً أريد أن يكون لهم دومين واحد يدخلون عليه و Active Directory و Microsoft Echange و ISA Server ... إلخ .

الحل التقليدي هو

ربط الراوتر في جدة مع الراوتر في الرياض عبر خط مؤجر Leased Line

ولكن قلنا أن هذا الحل مكلف للمنشآت الصغيرة أو غير الربحية .

إذاً ما الحل ؟

أتوقع أن الحل هو :

أن نعمل اتصال بين الشبكتين عبر الإنترنت .

وبما أننا سنربط الموقعين عن طريق الإنترنت إذن نحن محتاجين ISA Server في كل موقع ليكون هو بوابة الإنترنت لتلك الشبكة .

و إن صح هذا التوقع

فما هي الإعدادات التي أعملها في البوابة (في حالتنا ISA Server) لربط الشبكتين مع بعضهما عبر الإنترنت بواسطة VPN ؟

أرجو أن تكون الصورة قد اتضحت ، و أرجو تصحيح كلامي إن كنت مخطئاً .

أشكر الجميع مرة أخرى .

والسلام عليكم

اسف للتأخير و ان تأتي متأخرا خيرا من لا تأتي ابدا

اولا الراديوس يستعمل للauthentication مش لتوزيع المستخدمين على السيجمنت يتم عمل ذلك بال load balance و الراديوس لتطيق سياسات امنية متخصصة

كما قلت اخي ام اس فسيتم وضع الدنيا كما تفضلت

سيكون خناك ربط بالانترنت و اكن لازم يكون معاه طبعا ريل اي بي و سيتم وضع اتنين ايزا في كل طرف و تشغيل ويزارد ال site to site VPN و هو كافي لعمل كل شئ

الغلطة التي لا تغلطها انه لا تقوم بوضع ايبيهات في نفس السبنت ماسك على قطعتي الشبكة

يعني

الفرع الاول يكون في سبنت ماسك و التاني في سب نت ماسك تانية

ساحاول لو ربنا سهل و لقيت وقت ان اقوم بشرح الموضوع

ألف شكر للجميع و أخص أخي / busbar على هذه الإجابة .

أنا مشتاق لرؤية مزيداً من الشرح .

بانتظارك أخي ،،