مشكلتين فى vpn

**mony ahmed** · 03-10-2009, 01:43

انا كنت فى انتر فيو فى شركه من الشركات واتسالت فى سؤالين فى configuration بتاع vpn

اول مشكله ان client بيعمل conect on server
وبيكمل الكونكشن بتاعه عادى جدا طيب دلوقتى لو client ده جى من ip range 192.168.1.0\24
ورينج الشبكه internal الخاص بال vpn
192.168.1.0/24
دلوقتى انا كيوزر عادى معيا فى lan بتاعتى اى بى رقمه 192.168.1.10
ونفس الاى بى موجود معايا فى ip range internal بتاع vpn
عملت Ping on 192.168.1.10
مين بالظبط اللى هبرد عليا اللى معايا فى lan
ولا اللى موجود فى vpn وهل السيناريو ده ممكن يبقى حقيقى فعلا ؟؟؟؟؟؟؟

طيب السؤال التانى هل من الممكن ان اليوزر اللى جى من vpn connection ده يدخل نت من غير استخدام
الباندويدث بتاع الشركه ولو ممكن بعمل كده فعلا فايه هيا الطريقه

يعلم الله ان الاسئله دى مش غرضها التعجيز بس فعلا عايزلها اجابه للمعرفه

**internetworld** · 03-10-2009, 02:58

بالنسبه للنقطه الاولى وهى انى كلينت اخدت ip وليكن مثلا 192.168.1.5 وعملت vpn connection ولما وصلت لل vpn server راح موزع عليا ip من address pool وهو 192.168.1.10 وانا فالشبكه الاصليه معايا واحد اخد نفس ip هيروح لمين فيهم
ببساطه كدا هيروح internal اللى معايا فنفس الشبكه الاصليه مش VPN ليه بقي ؟؟؟؟
لو ضغطنا كليك يمين على my network places وروحنا على properties ومن فوق كدا هنلاقى advanced ودى فنفس الصف الموجود فيه file ,edit,view......... نضغط على advanced ومن القائمه نختار بردو advancedهتلاقى ترتيب الاولويه لل connection by default
1-local Aera connection
2-remote access connection وبالتالى الاولويه هتبقى للشبكه الداخليه وهيرد على الجهاز اللى معايا فالشبكه الاصليه
تانى حاجه ان الباكيت هتاخد اقرب طريق للوصول لل destination فبالتالى هتروح للinternal clients
تالت حاجه انهم معايا فالشبكه الداخليه يبقى الناس دى البيانات بتاعتهم محفوظه عندى سواء كان ف dns cash او arp cash فمش هحتاج انى اسال عليهم هروح على اللى معايا علطول فالشبكه الاصليه
طيب الحل ايه الشركه حكمت عليا انى اطبق الحوار دا ............؟
يبقي الحل انى اقسم البلد نصين ازاى ........اخلى الشبكه الداخليه عندى 192.168.0.1--------------->192.168.0.50 وهناك فالشبكه اللى عايز ادخل عليها vpn يبقي 192.168.0.51 --------------->192.168.0.200
والطبيعي ان يكون عندى different subnet in the two internal location .....
بالنسبه للسؤال الخاص بالانترنت وعدم استخدام bandwidth اى الشركتين تقصد vpn site or orignal site ؟؟؟؟؟

**mony ahmed** · 03-10-2009, 15:19

يطلع انترنت من غير ميستخدم الباندويدث بتاع vpn

**internetworld** · 03-10-2009, 16:10

وفين بقي السيكورتى ......كدا الvpn user عايش حياته ومخترق الشبكه وبيدخل نت بدون اى مراقبه يعنى ببساطه فتحنا للشبكه back door يدخل قطر بحاله مش ملفات باتش صغيره ......
الحل المناسب طبعا انه يستخدم ال bandwidth الخاص ب vpn site علشان اتحكم فى المواقع اللى بيستخدمها واعرف المستخدم دا بيعمل ايه ........مش اتعب نفسي واعمل vpn server وفالاخر اقول عايز اوفر bandwidth
طيب يبقى معنى كدا مش ينفع ان الحاله دى تتنفذ .....ممكن تتنفذ ولكن لا ينصح بها بالمره ....الطريقه
اننا نعدل tcp /ip configuration ونروح على advanced option and clear check box in the default gate way بكدا لما يطلع انترنت المستحدم مش هيروح على gate way الخاص ب vpn site وهيروح على original default gate way وبكدا يقدر يدخل نت و session شغال vpn .........بس كدا خطر جدا جدا وثغره امنيه رهيبه