سؤال هام لخبراء عرب هاردوير عجز عن اجابته محاضر MCITP

**merozq** · 10-11-2009, 09:45

بسم الله الرحمن الرحيم

انا يا جماعة باختصار شديد بستفسر علي نقطة في ال vpn server
انا لما بعمل جهاز vpn server بركب علية كارتين لان واحد لل privet ip اللي هو ناحية الشركة عندي والاجهزة الداخلية والتاني لل public ip اللي داخلة سلك من الراوتر علي طول طيب ياجماعة المحاضر قالي ان كارت ال privet هياخد اي بي غير الكارت ال public يعني لو ال privet 192.168.100.1 الكارت ال public 10.10.10.1
دلوقتي اي حد من برة هيعمل vpn client connection من برة الشبكة هيكتب الريل اي بي واليوزر نام والباسورد ويخش عندي عادي
**** سؤالي بقي ازاي الناس اللي واخدة اي بي privet هيبقي عندها انترنت من الراوتر اللي داخل علي كارت الشبكة التاني ب اي بي مختلف public انا عاوز اخلي الجهاز vpn server والناس تخش عليا من برة عادي وعاوز الناس اللي في الشبكة عندي يبقي عندها انترنت
ولا كدا بقي لازم اجيب راوتر تاني اشغلة للانترنت بس :ah34::ah34::ah34::ah34::ah34::ah34::ah34::ah27::a h27::ah34:

**kassim800** · 10-11-2009, 11:33

هناك حلين

1 - تضع public 10.10.10.1 فى مكان Gateway عند المستخدمين فى الشبكة الداخلية

2 - تعمل حاجه اسمها NAT Server وهو حيقوم بدخول المستخدمين الى الانترنت

والله أعلى وأعلم

**mony ahmed** · 10-11-2009, 11:50

ياعم نت بتشغل network access protection عندك دى تشغل routing جمب vpn
عايز تدخل الناس اللى عندك نت شغل nat على الجهاز بتاعك اللى انت مشغله as arouter
مش هتلاقى اى مشاكل فيها يعنى الناس اللى جوا الشركه عندك طالعه انترنت فى مشاكل for vpn
اكتر من كده بكتير اوى

**Mohamed Elshreef** · 10-11-2009, 13:45

السلام عليكم ورحمه الله وبركاته
شوف اخي الكريم هوضحها لك ببساطه
lمثلا انا دلوقتي عامل VPN
والكارت اللي طالع على الانترنت Public Ip : 62.139.75.1
والكارت اللي بيدي الشبكة الداخلية Private Ip : 10.0.0.1
دلوقتي الكلينت اللي برا على الانترنت عمل كونكت على الفي بي ان
هيروح الDHCP يديلو اي بي من الايبيهات ال برايفت اللي عندي اللي هيا شبكة العشرات
تمام دلوقتي الكلينت هيعتبر اكنه موجود عندي في الشبكة الداخلية ويقدر يستعمل الانترنت عادي لو انا سامحله بكدا
عن طريق سيرفس هتكون متظبطه اسمها NAT
NAT
هتعمل اي بقا نفترض ان الكلينت مثلا خد اي بي وليكن 10.0.0.2
وهيحط جيت واي اي بي السيرفر الخاص ب VPN اللي هوا 10.0.0.1
ونشغل سيرفس النات على سيرفر الفي بي ان نقولو خد الداتا من كارت العشرات للكارت الاكسترنل اللي برا
وبكده الكلينت هيقدر طلع انترنت ودي اسهل طريقه ممكن تعملها

والسلام

**عادل شبل** · 10-11-2009, 15:41

انا بصراحه مش شايف اى مشكله _ ايه دخل ناس تدخل vpn من بره بناس تدخل انترنت من جوه _ هو فيه كتاب ولا instructor قال ان ده ماينفعش مع ده؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟ ؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟

**one-zero** · 10-11-2009, 18:59

في الحقيقيه اللي الاثنين ينفعو مع بعض
انت متصل بالانترنت عادي بس في شبكه معينه من الداخل في site1 لو حبت تكلم شبكه اخرى من الداخل و لكن على الطرف الاخر site2 سيكون ارسالهم بال vpn بمعني اخر لهذا يتم تحديد ال interseting traffic اللي حيتشفر و يرسل vpn اما الباقي فيمر عادي خالص

inside----site 1----outside internet outside------site 2------inside

**one-zero** · 10-11-2009, 19:02

ملاحظه : قمت بحذف كلمتين من العنوان حتى لا يعتبر تشهير بمركز معين

**a7medOzO** · 15-11-2009, 22:10

Hey all
ana a3taked n el kalam sa7 we el fekra kolaha hia el NAT , bas ana kan 3andy estfsar so3`ayar
ama agy asatab ISA Server lazem ykon feh secure NAT mabeen el 2 network cards fa el service bta3et el NAT bteshta3`al automatic walla lazem ana a3melaha START men el services ?
asl ana ma3amalthash abl kda we 3ayez a3melha asl el gateway fe el sherka 3andy w23et men 3aleh el ISA Server we 3ayez asatab Windows Server men el awel fa kont 3ayez a3raf howa el nat Automatic walla manual ?

SALAM