سلام
این یه آموزش کاملا ساده و مختصر از تنظیمات VPN Server در Windows Server 2008 R2
اگر سوالی بود در خدمتم.
آکوستیک ، فوم شانه تخم مرغی، صداگیر ماینر ، یونولیت
دستگاه جوجه کشی حرفه ای
فروش آنلاین لباس کودک
خرید فالوور ایرانی
خرید فالوور اینستاگرام
خرید ممبر تلگرام
[ + افزودن آگهی متنی جدید ]
آموزش نحوه ی تنظیم VPN در Routing and Remote Access in Server 2008 R2
سلام
این یه آموزش کاملا ساده و مختصر از تنظیمات VPN Server در Windows Server 2008 R2
اگر سوالی بود در خدمتم.
تنظیمات سرور
ابتدا برنامه ی Server Manager را اجرا کنید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
بعد از قسمت سمت چپ روی گزینه ی Roles کلیک کنید و سپس گزینه ی Add Role را بزنید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
سپس در پنجره ی جدیدی که باز می شود گزینه ی Next را بزنید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
در قسمت بعد گزینه ی Network Policy and Access Services را انتخاب کنید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
سپس در پنجره ی بعدی نیز Next را بزنید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
سپس در پنجره ی بعدی گزینه ها را مانند عکس انتخاب کنید و بعد Next را بزنید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
سپس گزینه ی Install را بزنید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
صبر کنید تا نصب تمام شود:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
بعد از اینکه نصب تمام شد گزینه ی Close را بزنید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
(بهتر است بعد از این مرحله یک بار سرور را Restart کنید)
سپس از سمت چپ در همان صفحه ی Server Manager گزینه ی Network Policy and Access Services را انتخاب کنید و از زیر مجموعه ی آن روی گزینه ی NPS کلیک کنید؛ و از زیر مجموعه ی آن روی گزینه ی Routing And Remote Access کلیک کنید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
روی Routing and Remote Access کلیک راست کنید و گزینه ی Configure… را بزنید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
در پنجره ی جدیدی که باز می شود گزینه ی Next را بزنید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
سپس در صفحه ی بعدی آخرین گزینه (Custom Configuration) را انتخاب کنید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
سپس در این صفحه گزینه های VPN و NAT را انتخاب کنید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
و بعد روی Finish کلیک کنید.
سپس به شما یک پیغام برای اجرای سرویس می دهد که باید روی Start Service کلیک کنید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
و صبر کنید تا سرویس به صورت کامل اجرا شود:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
سپس علامت سبز رنگی کنار سرویس RRAS نشان می دهد که نشان دهنده ی تنظیم شدن آن سرویس است:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
برای تنظیمات بعدی Server manager را ببندید.
حال از منوی Start برنامه Routing and Remote Access را اجرا کنید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
سپس روی سرور کلیک راست کنید و گزینه ی properties را بزنید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
وارد Tab مربوط به IPv4 شوید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
روی گزینه ی Static address pool کلیک کنید و از وسط صفحه گزینه ی Add را بزنید؛ یک رنج از IP را بنویسید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
سپس OK را در هر دو صفحه بزنید.
برای تعریف تعداد Connectionهای VPN در هر نوع پروتکل، باید روی گزینه ی Port کلیک راست کنید و Properties را بزنید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
و روی هر کدام که خواستید کلیک کنید و گزینه ی Configure را بزنید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
و بعد در این صفحه عدد را به جای 128 بنویسید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
و بعد OK را در همه ی صفحات بزنید.
همانطور که در صفحه ی قبل دید RRAS از چند ورودی استفاده میکند؛ مثل PPTP, SSTP و ...؛ اگر فقط میخواهید که از یک نوع سرویس مثل PPTP استفاده کنید میتوانید همان صفحه ی Configure را مربوط به باقی ورودی ها را باز کنید و هر دو تیک اول آن را بردارید و یا گزینه ی 128 را به 0 (صفر) تغییر دهید.
کارت شبکه ی سرور باید حتما آدرس DNS داشته باشد. در غیر این صورت باید آن را در VPN Connection تنظیم کرد:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
ساخت User برای ارتباط با سرور
برای ساخت user ابتدا Server Manager را باز کنید و سپس از سمت چپ گزینه ی Configuration را باز کنید و بعد از زیر مجموعه ی آن گزینه ی Local Users and Groups را باز کنید و از زیر مجموعه ی آن روی Users کلیک کنید؛ سپس روی صفحه ی سمت راست کلیک راست بزنید و گزینه ی New user را بزنید؛ مشخصات را کامل کنید و مراحل را ادامه دهید و برای User یک پسورد هم بنویسید.
بعد از ساخت User از طریق Server Manager، حتما باید روی User کلیک راست کنید و Properties بزنید و از Tab مربوط به Dial-in گزینه ی Allow Access را انتخاب کنید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
ساخت VPN Connection
برای ساخت VPN Connection در ویندوز 7 و 8 و 8.1 ابتدا باید وارد Control Panel شده و سپس مسیر زیر:
سپس روی گزینه ی Setup a new connection or network کلیک کنید:کد:برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
سپس روی گزینه ی Connect to a workplace کلیک کنید و Next را بزنید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
در صفحه ی بعد روی گزینه ی Use my Internet connection (VPN) کلیک کنید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
در قسمت IP Address باید یا نام سرور و یا IP آن را وارد کنیم. (نام سرور باید به صورت FQDN باشد و ما آن Domain را خریداری کرده باشیم):
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
سپس گزینه ی Create را بزنید.
سپس در Control Panel وارد مسیر زیر شده:
و روی VPN Connection که ساختیم کلیک راست کنید و Properties را بزنید:کد:برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
نسبت به تنظیمات سرور این گزینه را تنظیم می کنیم:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
به عنوان مثال روی PPTP قرار می دهیم.
در صورتی که بخواهیم IP و تنظیمات مربوط به آن را از طریق VPN Connection تنظیم کنیم، باید در قسمت Networking این کار را انجام دهیم:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
نکته:
تنظیمات مربوط به سرور در اینجا فقط برای PPTP عنوان شده است؛ برای SSTP و ... باید یکسری تنظیمات دیگر نیز انجام داد.
به صورت پیش فرض تنظیم VPN Access در RRAS نیاز به 2 کارت شبکه دارد؛ در اینجا به صورتی توضیح داده شده که با 1 کارت شبکه انجام می شود و نیازی به 2 عدد کارت شبکه نیست.
برای VPN Access نیازی به راه اندازی NAT همراه آن نیست؛ ولی برای ارتباط با اینترنت از طریق سرور حتما نیاز است که NAT را هم تنظیم کنید؛ که در تنظیمات مربوط به سرور گفته شده.
با سلام
برای مدیریت مصرف و مدت زمان استفاده کاربرا خود ویندوز سرور چیزی نداره؟؟
سلام
برای محدودیت زمانی داره ولی ترافیک و سرعت رو نداره.
برای مدیریت زمانی باید تنظیمات مربوط به Logon time رو تنظیم کنید و زمان فعال بودن رو برای تعریف کنید. در این صورت فقط زمان هایی که فعال بوده قابلیت استفاده رو داره.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] یه چیزایی نوشته ولی برا AD هست
می شه بیشتر توضیح بدین؟؟ ممنون می شم
Last edited by The_matrix; 20-06-2014 at 08:25.
من میخوام یه مک بوک رو تو خارج از ایران سرور کنم ولی فقط ایده دارم و از جزییات اصلا نمیدنم.
ممنونم میشم یکم راهنمایی کنید: برای وبگردی فقط چقدر از پهنای باند اون طرف رو میگیره؟ میتونه هروقت خواست اتصال منو قطع کنه؟ برای آی پی هم از چی استفاده کنم؟
سلام من تنظیمات مورد نظر رو برای pptp انجام دادم ولی وقتی با کلاینت میخوام کانکت شم خطای 807 میده. کسی میتونه راهنمایی کنه؟ هر کاری میکنم نمی تونم به vps یه صورت vpn کانکت شم.
با عرض سلام وتشکر از اطلاعات مفید حضرت عالی.
بنده در ویندوز7 پس از ساخت وی پی ان طبق راهنمایی شما بعد از کلیک راست به روی کانکشن وی پی ان ساخته شده برای باز کردن گذینه properties با این اطلاعیه مواجه میشوم: an unspected error occurred.
همچنین قابل ذکر است پس از ساخت این کانکشن و زدن گذینه ساختن با این مشکل روبرو شدم: conection faild with error 711
بنده اشتراک یک ساله وی پی ان را از شخصی خریداری کردم اما مشکلی در کانکت مستقیم آن ندارم ولی به هنگام استفاده آن در برخی وبسایتها برای خرید آنها منو با آی پی حقیقی خودم شناسایی میکنند وپی منت آنها از ادامه پروسه خرید من جلوگیری میکنند.
خوشحال میشم درصورت تمایل با اد کردن بنده در اسکایپ و در اختیار دادن تیم ویوور به شما تشریف بیارید و مشکلم را بر طرف کنید.
<marquee scrollamount="25"style="font-size:30pt"></marquee>
هم اکنون 1 کاربر در حال مشاهده این تاپیک میباشد. (0 کاربر عضو شده و 1 مهمان)
قوانين ايجاد تاپيک در انجمن
جواب بصورت نقل قول
نوشته شده توسط The_matrix
