Помогите настроить инет через VPN

[edlinx]

Ситуация такая.
1)Сервер (ad,dhcp,dns,RRAs) с двумя сетевухами
1.1)Inet смотрит в инет
2.2)Lan смотрит в локалку
2)Установлен керио
3) Два правила
3.1)DHCP|ANY|UDP 67,UDP 68|Permit
3.1)VPN |ANY|PPTP |Permit
первое для того чтоб dhcp работал, второе чтоб можно было подключаться vpn клиентам.

Ножно сделать так, чтобы пользователи LAN подключались через vpn к серваку и автоматически с подключением авторизовались на керио(без последующих вводов паролей)

Ну и второй вопрос сам собой решиться(дать только vpn юзверам инет)

Подскажите что надо сделать для этого.:weep: :weep: :weep:

[С.С. Горбунков]

edlinx,
RRAS и KWF не дружат между собой.

[edlinx]

это что получается авторизацию в ad через vpn не настроить?

[С.С. Горбунков]

edlinx,
если разместить сервер с RRAS и AD _за_ шлюзом и пробросить необходимые порты - можно настроить.
Я не пойму общий глубинный смысл.

[edlinx]

необходма безопасность канала данных-поэтому решено открыть доступ только клиентам vpn.

опишу проблемму подробнее
есть сервер Windows 2003 поднят AD, DNS, DHCP, VPN
1- адаптер (интернет)
2- адаптер (локальная сеть)
DCHP выдаёт адреса по типу адаптера 2
в керио 2 правила
DHCP|ANY|ANY|UDP 67,UDP 68|Permit - разрешить dhcp
VPN |ANY|ANY|PPTP |Permit - разрешить vpn подключения
как сделать чтобы пользователи из 2 получали доступ к интернет через VPN только после того как подключятся через VPN

ну подскажите пожалуйста уже 5 день бьюсь

[crayzer]

edlinx,
согласно описанию имеется все в одном,
согласно первому посту там RRAS
вопрос на засыпку где стоит керио и чей ВПН

Добавлено через 1 минуту

Цитата

Сообщение от edlinx

в керио 2 правила
DHCP|ANY|ANY|UDP 67,UDP 68|Permit - разрешить dhcp
VPN |ANY|ANY|PPTP |Permit - разрешить vpn подключения

а это полный п..

[edlinx]

1)ну раз VPN |ANY|ANY|PPTP |Permit - разрешить vpn подключения
то впн виндовый w2003s
2)всё стоит на однной машине


ну помогите плз

[Babah22]

edlinx, открой GRE протокол и убери ДХЦП из правил.

[edlinx]

Цитата:

Сообщение от Babah22

edlinx, открой GRE протокол и убери ДХЦП из правил.

зачем убирать dhcp? 2справила работают очень даже хорошо.

мне нунжно зделать всего лишь автоматическую авторизацию (vpn клиентов) на керио, и последующей раздачей уже этим авторизированным пользователям интернета. чтобы пользователи не авторизировались несколько раз, а только когда открыто vpn соединение. и канал между клиентом и сервером был защищён именно vpn. Как это сделать мож кто подскажет.

[Babah22]

edlinx, ты не русский????? тебе ж говорят убери правило ДХЦП. Если своего моска нету, то слушай того у кого есть он ))))
Предвижу вопрос почему, если правило так хорошо работает - отвечаю, потому что этим правилом ты любому пользователю приходящему к тебе выдаёшь свой ип адрес и шоб потом не было тут вопросов почему у мну трафег шкалит.

[edlinx]

всё въехал, ну это не решит мою задачу

[Babah22]

edlinx, поднимай керио впн сервер и всем клиентам раздавай керио впн клиент. и ТП настраивай для доступа впн клиентов к твоему впн серверу и вся любов, а если таки хочешь использовать виндовый впн, ставь за керио РРАС сервер его настраивай и создавай правила, позволяющие авторизованным клиентам РРАС сервера выходить в тынтернет. Всё просто таки )))))

[edlinx]

Цитата:

Сообщение от Babah22

edlinx, поднимай керио впн сервер и всем клиентам раздавай керио впн клиент. и ТП настраивай для доступа впн клиентов к твоему впн серверу и вся любов, а если таки хочешь использовать виндовый впн, ставь за керио РРАС сервер его настраивай и создавай правила, позволяющие авторизованным клиентам РРАС сервера выходить в тынтернет. Всё просто таки )))))

1) каким образом vpn клиенты керио без шлюза получат инет
2)как определить в керио клиента рраса

[Babah22]

edlinx, я за тебя должен чЕтать мануалы ))))) так мне оне нах не нужны, потому как прочитаны неоднократно, твои вопросы происходят от не знания вопроса, поэтому искрене советую открыть хелп на странице - маршрутизация и удалённый доступ и таки разобраться в этом вопросе, скажу сразу маршрутизация - вопрос не простой.

И ещё совет, раз не могёшь на пальцах показать как устроена твоя сеть и вопрос поставить правильно. Рисуй на бумаге топологию, сканируй и публикуй здесь, чтобы было ясно КАК размещены твои клиенты. И прямо на рисунке пиши вопрос - чё хош ))))

[edlinx]

1) каким образом vpn клиенты керио без шлюза получат инет
ответ: никак.
"Глава: Настройки VPN клиентов, в примичании:Для доступа в Интернет VNP клиенты используют свое текущее Интернет соединение. VPN клиентам не разрешается связываться с Интернет через WinRoute (настройки шлюза по умолчанию для клиентов установить невозможно)."

2)как определить в керио клиента рраса

DialIn-???? это они или нет??? я 5 дней бъюсь уже

Мне попросту надо сделать так чтобы машинам(компы-буки ) лана давался ip, далее они подключались через vpn, и тем самым автоматически авторизовывались(важно:"авторизация только один раз- при подключении"), и vpn клиенты получали инет. Но инет не безграничный.Может кто подскажет как это зделать мож керио не подходит для этого? Или нелзя сделать этого?

[Babah22]

edlinx, Ватсон - это элементарно )))) Клиенты где сидят - в инетнете или в локальной сети? Если в интернете, ставим впн сервер на шлюзе, каждому клиенту впн клиент керио и читать мануал - как настраивать впн соединения (задача для первокласника, который умеет читать).
Если клиенты, они же пользователи локальной сети - всё то же самое, но на одно правило меньше, чем в первом случае.

[edlinx]

клиенты сидят в лане. Но инет надо давать именно клиентам, а не самому лану. Как это зделать? Чтобы инет шол к клиенту по только vpn.
Подскажите пожалуйста.

[impostor]

edlinx,
[Для просмотра данной ссылки нужно зарегистрироваться]

[crayzer]

edlinx, када до тебя дойдет что RRAS и KWF не дружат, если у тебя КД и шлюз совмещены, а тебе позарез нужно подключать именно виндовых впн клиентов, а не от керио, то тебе прямой путь к ИСЕ.
если у тебя шлюз на керио и есть возможность сделать то что говорил Семен Семеныч во втором посте (шлюз с керио и RRAS на отдельном сервере), то тады давай думать

[Babah22]

crayzer, на самом деле подружить их можно на одном компе, но
edlinx, не справитца с этим никогда )))) потому как нада знать что такое дрова и чем они отличаютца от сервисов, ну и уметь пользоваться справочной системой. Увы ни того ни другого он не умеет ))))