لكل خبير شبكات يتكرم علينا بدقيقة

السلام عليكم

انا ما كتبت هذا الموضوع الا في هذا المنتدى لسبب واحد

لان به عمالقة الشبكات

استفسار واحد سريع على الطاير

--------

انا اعمل في شركة

الشركة مركبه ويندوز سيرفر ودومين واكتف دايركتوري وايزا

عندي يوزر خاص على شبكة الشركة ( على الدومين ) الوضع كذا واضح تمام

احب اني اكمل شغلي من البيت

عندي دي اس ال في البيت لكن ما ادري كيف اتصل بالدومين حق الشركة ؟؟؟

هل عن طريق VPN

وكيف الطريقة, وهل لازم تصريح من ISA لاني يوزر مو ادمن

الرجاء من لدية خبره يرد علينا للاهمية القصوى لاني فكرت استخدم برامج الكنترول لكن تخوف يكون فيها بلاوي وانا ما ادري قلت خلني على الريموت دسك توب اضمن

قبل أى شىء قبل الدخول على شبكه بها ISA Server
لازم وجود تصريح من ISA يسمحلك بأى شىء تريده على الشبكه
لان ISA بيكون مغلق لأغلب البورتات
الـ VPN لاتستطيع منه فتح الدومين أنما لجعله معك على الشبكه
يمكن تصفح اى جهاز على الشبكه من خلال Remote Desktop Connection

شكرا على المعلومة القيمة اخي محمد

استخدم موقع log me in آمن وماعليه مشاكل

انا باتوقع انه لازم تعمل MMC وتضيف اليوزر نيم اللي راح تشتغل منه في البيت تضيفه على الACTIVE DIRECTORY عشان يكون ADMINISTRATOR
انا مش متذكر بالضبط كيف بس هذه الخطوط العريضه

حلو والله ما قصرتوا شكرا لكم

انا نويت اجرب log me in لكن مشكلتة اتذكر انه لمدة 30 يوم مجاني وبعدها يقفل وما اتوقع انه راح يشتغل لانه يحتاج بورت على الايزا

لكن باجربه ان شاء الله

سلام عليكم

انا ما اشتغلتش على ايزا قبل كده لكن ال VPN PPTP هو احسن الطرق في هذه الحاله

أنا عن طريق ال firewall في الشركه )[Fortigate) و عن طريق الexternal port (Public IP adress) اللي عليه بالاضافه لconfiguration على جهاز المستخدم.... و عندي احساس عريض انه العمليه دي ممكنه بالايزا , صح يا جماعة الميكروسوفت ولا ايه؟!

:)

سلااااااااام

عذرا على التدخل ولكن اعتقد بvpn بالنسبه لبرنامج log me in فهو مجاني

السلام عليكم


انا راح اشرحلك كيف تعملي ال vpn بالايزا وهذا الشرح ينفع للايزا 2004 ولل 2006 واتمنى انه يحللك المشكله واضن انه التجريب والعلم بحد ذاته فيه فائده: نبدأ بسم الله:

المرحله الاولى تفعيل ال vpn

1- In ISA Server Management, click Virtual Private Networks (VPN).
2- To enable VPN client access, click Enable VPN Client Access in the Tasks pane ,
and then click Apply to apply the changes to the ISA Server configuration.

المرحله الثانيه تعديل الاعدادات الاصليه

3- you can also modify the default configuration.
To do this, click Configure VPN Client Access in the Tasks pane.

وراح يكون مقسوم لاربع اقسام الاول general tab

4-On the General tab, you can enable or disable VPN client access as well as change
the value for the Maximum number of VPN clients allowed.

الثاني groups tab ومنه تضيف المستخدم او مجموعه المستخدمين المسموح لهم الاتصال بالشبكه من الخارج

5- you can add or remove users and
groups who have permission to connect to the ISA Server computer using VPN

الثالث ال protocols tab ومنه تختار اي بروتوكول راح تستخدم وامامك خيارين pptp و l2tp/ipsec
والبرتوكول الثاني افضل للامان.

6- On the Protocols tab, select the protocols that you want to enable for VPN access.
You can choose to enable PPTP, L2TP/IPSec, or both. Click OK.

والقسم الرابع mapping tab وطبعا اذا فعلته واضفت اسم النطاق الخاص بك فما يعود المستخدم لل vpn محتاج يضيف اسم النطاق مع اسم المستخدم وراح يكتفي فقط بادخال اسم المستخدم والرقم السري


المرحله الثالثة تحديد طريقه اعطاء ال ip address

طبعا الاجهزه الي راح تستخدم ال vpn وهون هو جهازك الي في البيت يحتاج ل ip address وامامنا طريقين الاول automaticllly باستخدام ال dhcp والثاني static بان تحدد مجموعه الاي بي المتاحه اله :

1- In the ISA Server Management Console, click Virtual Private Networking
2- On the Tasks tab, click Define Address Assignment

ومن هنا تختار اما static ,وتعمل add وتضيف الrange الي بدك اياه

او تختار dhcp لتتم العمليه automaticlly وطبعا لازم يكون بالاصل عندك بالشبكه dhcp server.


المرحله الرابعه الauthentication

يجانب الaddress assignment tab هناك authentication tab

منه نختار ms-chap v2 على فرض انه الاكثر امان ونقدر نختار preshared key اذا اعتمدنا ال l2tp/ipsec


المرحله الخامسه السماح لاسم المستخدم انه يشبك من الخارج

وطبعا هذا لانه بالاصل كل المستخدمين ممنوعين من انهم يدخلو من الخارج, وللسماح لااسم الخاص فيك تعمل التالي:

1- Open Active Directory Users And Computers
2- Locate the user account you want to modify, and access the user account properties
3- On the Dial-in tab, choose allow access

يعني نحدد المستخدم ومن خصائصه dial-in tab تسمحله.


وهيك ان شاء الله اني اكون وصلت المعلومه وما نسيت اشي:rolleyes:

مشكلتك حلها بسيط و مثالي : VPN

الاخوة ما قصروا .

ملاحظة :

اذا كنت User عادي في الشركة و تريد ان تدخل على جهازك او على هذا User من منزلك

فالطريقة الوحيدة هي ب VPN

و ليس كما تفضل أحد الاخوة و قال انك تستطيع عمل Remot Desktop Connection

هذا مستحيل لأنك ستمنع من قبل ISA server و A.D .

اقتباس:

---

المشاركة الأصلية كتبت بواسطة AhmadAllRise

مشكلتك حلها بسيط و مثالي : VPN

الاخوة ما قصروا .

ملاحظة :

اذا كنت User عادي في الشركة و تريد ان تدخل على جهازك او على هذا User من منزلك

فالطريقة الوحيدة هي ب VPN

و ليس كما تفضل أحد الاخوة و قال انك تستطيع عمل Remot Desktop Connection

هذا مستحيل لأنك ستمنع من قبل ISA server و A.D .

---

اح احمد لماذا هى الطريقه الوحيده من ممكن أستخدام Remot Desktop Connection
لليوزذر عن طريق السماح له ببروتكول RDP من ISA Server
وكذلك من خلال خصائص اليوزر

اقتباس:

---

اح احمد لماذا هى الطريقه الوحيده من ممكن أستخدام Remot Desktop Connection
لليوزذر عن طريق السماح له ببروتكول RDP من ISA Server
وكذلك من خلال خصائص اليوزر

---

نعم يا عزيزي .. كلامك صحيح

لكن فقط اذا سمح لك من ISA server ... يعني كما ذكرت سابقا

أوضحلك الصورة أكثر :

في حال أردت ان تفتح Remot Desktop على صاحبك الموجود في الصين مثلا ... يكفي فقط أن تأخذ منه

User Name & Password .... و يكون هو سامحلك إنك تدخل عليه Remotly ... عادي جدا ستدخل عليه .


أخونا الكريم يريد الدخول بصورة مباشرة لجهازه في الشركة ... جرب يا صاحبي افتح على جهازه Remotly

لن تستطيع ... ستواجه Block من ISA .. و بهذه الطريقة لن تستطيع الدخول مباشرة كما يريد الاخ السائل

إلا إذا ... سمحت بمرور البوتوكول : RDP من ISA .. كما تفضلت انت .

هذا الذي كنت اقصده من ردي ..

نقطة أخرى :

حتى لو سمحت RDP له ... ما الفائده ؟

انت خلص سمحت له بالمرور من خلال ISA , و قام بالدخول لداخل الشركة و من الافضل استعمال VPN .

تفهمت قصدك اخ احمد
بارك الله فيك
وفالاخر صاحب الموضوع هو المستفاد

اشكرككم جميعا على ارائكم

نعم اانا كنت باشغل الريموت دسك توب من البيت علشان اتصل بجهازي في العمل لكن مثل ما قلت لكم ما قدرت لاني اول شي يوز وثاني شي ما عندي صلاحية على الشبكة وهم رافضين هالشي

وثالثا برنامج الايزا مقفل البورتات

لكني جربت Log me in لكن للاسف 30 يوم وينتهي الحساب !!!!

هل من حل مع هالمدة ؟؟؟؟

انا سجلت بالحساب المجاني فأكيد انه 30 يوم مثل ماهو مكتوب على الموقع

وشكر خاص للاخ اللي شرح لي تفعيل VPN على الايزا

لكن ليس لي اي صلاحية للدخول على السيرفر

شكرا لكم

مع العلم اني استخدمت TeamViewer لكن مشكلته انه ما يظهر لي نافذة تسجيل الدخول على الدومين, وبهذا مستحيل ادخل على الجهاز الا اذا سجلت اليوزر والباس على الدومين وهنا مشكلة ثانية

يعني ما منه فايدة الا على جهاز خارج الدومين