سلام
این یه آموزش کاملا ساده و مختصر از تنظیمات VPN Server در Windows Server 2008 R2
اگر سوالی بود در خدمتم.
سلام
این یه آموزش کاملا ساده و مختصر از تنظیمات VPN Server در Windows Server 2008 R2
اگر سوالی بود در خدمتم.
ابتدا برنامه ی Server Manager را اجرا کنید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
بعد از قسمت سمت چپ روی گزینه ی Roles کلیک کنید و سپس گزینه ی Add Role را بزنید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
سپس در پنجره ی جدیدی که باز می شود گزینه ی Next را بزنید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
در قسمت بعد گزینه ی Network Policy and Access Services را انتخاب کنید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
سپس در پنجره ی بعدی نیز Next را بزنید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
سپس در پنجره ی بعدی گزینه ها را مانند عکس انتخاب کنید و بعد Next را بزنید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
سپس گزینه ی Install را بزنید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
صبر کنید تا نصب تمام شود:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
بعد از اینکه نصب تمام شد گزینه ی Close را بزنید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
(بهتر است بعد از این مرحله یک بار سرور را Restart کنید)
سپس از سمت چپ در همان صفحه ی Server Manager گزینه ی Network Policy and Access Services را انتخاب کنید و از زیر مجموعه ی آن روی گزینه ی NPS کلیک کنید؛ و از زیر مجموعه ی آن روی گزینه ی Routing And Remote Access کلیک کنید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
روی Routing and Remote Access کلیک راست کنید و گزینه ی Configure… را بزنید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
در پنجره ی جدیدی که باز می شود گزینه ی Next را بزنید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
سپس در صفحه ی بعدی آخرین گزینه (Custom Configuration) را انتخاب کنید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
سپس در این صفحه گزینه های VPN و NAT را انتخاب کنید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
و بعد روی Finish کلیک کنید.
سپس به شما یک پیغام برای اجرای سرویس می دهد که باید روی Start Service کلیک کنید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
و صبر کنید تا سرویس به صورت کامل اجرا شود:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
سپس علامت سبز رنگی کنار سرویس RRAS نشان می دهد که نشان دهنده ی تنظیم شدن آن سرویس است:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
برای تنظیمات بعدی Server manager را ببندید.
حال از منوی Start برنامه Routing and Remote Access را اجرا کنید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
سپس روی سرور کلیک راست کنید و گزینه ی properties را بزنید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
وارد Tab مربوط به IPv4 شوید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
روی گزینه ی Static address pool کلیک کنید و از وسط صفحه گزینه ی Add را بزنید؛ یک رنج از IP را بنویسید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
سپس OK را در هر دو صفحه بزنید.
برای تعریف تعداد Connectionهای VPN در هر نوع پروتکل، باید روی گزینه ی Port کلیک راست کنید و Properties را بزنید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
و روی هر کدام که خواستید کلیک کنید و گزینه ی Configure را بزنید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
و بعد در این صفحه عدد را به جای 128 بنویسید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
و بعد OK را در همه ی صفحات بزنید.
همانطور که در صفحه ی قبل دید RRAS از چند ورودی استفاده میکند؛ مثل PPTP, SSTP و ...؛ اگر فقط میخواهید که از یک نوع سرویس مثل PPTP استفاده کنید میتوانید همان صفحه ی Configure را مربوط به باقی ورودی ها را باز کنید و هر دو تیک اول آن را بردارید و یا گزینه ی 128 را به 0 (صفر) تغییر دهید.
کارت شبکه ی سرور باید حتما آدرس DNS داشته باشد. در غیر این صورت باید آن را در VPN Connection تنظیم کرد:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
برای ساخت user ابتدا Server Manager را باز کنید و سپس از سمت چپ گزینه ی Configuration را باز کنید و بعد از زیر مجموعه ی آن گزینه ی Local Users and Groups را باز کنید و از زیر مجموعه ی آن روی Users کلیک کنید؛ سپس روی صفحه ی سمت راست کلیک راست بزنید و گزینه ی New user را بزنید؛ مشخصات را کامل کنید و مراحل را ادامه دهید و برای User یک پسورد هم بنویسید.
بعد از ساخت User از طریق Server Manager، حتما باید روی User کلیک راست کنید و Properties بزنید و از Tab مربوط به Dial-in گزینه ی Allow Access را انتخاب کنید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
برای ساخت VPN Connection در ویندوز 7 و 8 و 8.1 ابتدا باید وارد Control Panel شده و سپس مسیر زیر:
سپس روی گزینه ی Setup a new connection or network کلیک کنید:کد:Control Panel\All Control Panel Items\Network and Sharing Center
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
سپس روی گزینه ی Connect to a workplace کلیک کنید و Next را بزنید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
در صفحه ی بعد روی گزینه ی Use my Internet connection (VPN) کلیک کنید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
در قسمت IP Address باید یا نام سرور و یا IP آن را وارد کنیم. (نام سرور باید به صورت FQDN باشد و ما آن Domain را خریداری کرده باشیم):
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
سپس گزینه ی Create را بزنید.
سپس در Control Panel وارد مسیر زیر شده:
و روی VPN Connection که ساختیم کلیک راست کنید و Properties را بزنید:کد:Control Panel\Network and Internet\Network Connections
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
نسبت به تنظیمات سرور این گزینه را تنظیم می کنیم:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
به عنوان مثال روی PPTP قرار می دهیم.
در صورتی که بخواهیم IP و تنظیمات مربوط به آن را از طریق VPN Connection تنظیم کنیم، باید در قسمت Networking این کار را انجام دهیم:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
نکته:
تنظیمات مربوط به سرور در اینجا فقط برای PPTP عنوان شده است؛ برای SSTP و ... باید یکسری تنظیمات دیگر نیز انجام داد.
به صورت پیش فرض تنظیم VPN Access در RRAS نیاز به 2 کارت شبکه دارد؛ در اینجا به صورتی توضیح داده شده که با 1 کارت شبکه انجام می شود و نیازی به 2 عدد کارت شبکه نیست.
برای VPN Access نیازی به راه اندازی NAT همراه آن نیست؛ ولی برای ارتباط با اینترنت از طریق سرور حتما نیاز است که NAT را هم تنظیم کنید؛ که در تنظیمات مربوط به سرور گفته شده.
با سلام
برای مدیریت مصرف و مدت زمان استفاده کاربرا خود ویندوز سرور چیزی نداره؟؟
سلامنقل قول:
برای محدودیت زمانی داره ولی ترافیک و سرعت رو نداره.
برای مدیریت زمانی باید تنظیمات مربوط به Logon time رو تنظیم کنید و زمان فعال بودن رو برای تعریف کنید. در این صورت فقط زمان هایی که فعال بوده قابلیت استفاده رو داره.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] یه چیزایی نوشته ولی برا AD هستنقل قول:
می شه بیشتر توضیح بدین؟؟ ممنون می شم
من میخوام یه مک بوک رو تو خارج از ایران سرور کنم ولی فقط ایده دارم و از جزییات اصلا نمیدنم.
ممنونم میشم یکم راهنمایی کنید: برای وبگردی فقط چقدر از پهنای باند اون طرف رو میگیره؟ میتونه هروقت خواست اتصال منو قطع کنه؟ برای آی پی هم از چی استفاده کنم؟
سلام من تنظیمات مورد نظر رو برای pptp انجام دادم ولی وقتی با کلاینت میخوام کانکت شم خطای 807 میده. کسی میتونه راهنمایی کنه؟ هر کاری میکنم نمی تونم به vps یه صورت vpn کانکت شم.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
با عرض سلام وتشکر از اطلاعات مفید حضرت عالی.نقل قول:
بنده در ویندوز7 پس از ساخت وی پی ان طبق راهنمایی شما بعد از کلیک راست به روی کانکشن وی پی ان ساخته شده برای باز کردن گذینه properties با این اطلاعیه مواجه میشوم: an unspected error occurred.
همچنین قابل ذکر است پس از ساخت این کانکشن و زدن گذینه ساختن با این مشکل روبرو شدم: conection faild with error 711
بنده اشتراک یک ساله وی پی ان را از شخصی خریداری کردم اما مشکلی در کانکت مستقیم آن ندارم ولی به هنگام استفاده آن در برخی وبسایتها برای خرید آنها منو با آی پی حقیقی خودم شناسایی میکنند وپی منت آنها از ادامه پروسه خرید من جلوگیری میکنند.
خوشحال میشم درصورت تمایل با اد کردن بنده در اسکایپ و در اختیار دادن تیم ویوور به شما تشریف بیارید و مشکلم را بر طرف کنید.
<marquee scrollamount="25"style="font-size:30pt">:n16:</marquee>
ممنون از مقاله کاملتون
لطف کردی
سلام
من vpn به کلاینت های تو شبکه دادم وه یه سور متصل شدن ولی وقتی به vpn کانکت میشن از اینترنت نمیتونن استفاده کنن میشه راهنمایی کنین که چه کاری باید انجام بدم ؟
سلام
شما احتمالا گزینه ی NAT رو تیک نزدین
نقل قول:
سلام
من ویندوز سرور 2012 دارم
تمام مراحل با کمی تغییرات مشابه مطالبی که اینجا گفتید .
اما یه مسئله هست که هیجا نتونستم به جواب برسم .
یا اکثر کسایی که آموزش گذاشتن بلد نیستن یا بلد هستن و به کسی نمیگن .
یه جورایی فت کوزه گری بحساب میاد.
نوشتین که یک رنج آی پی مشخص کنید : یه IP اختصاص دادین 192.168.100.50
خب این IP رو از کجا آوردین ؟
فرقی نمیکنه این آی پی چی باشه ؟
چجوری باشه ؟
از دستور ipconfig با توجه به آدرس کارت شبکه بدست میاد ؟
لطفا کسی میدونه راهنمایی کنه :n03::n03:
سلام
این IP رو هر چی که بخواید میتونید بدید. مثل DHCP میمونه و فقط واسه اینه که توی این رنج به کلاینت های که وصل میشن IP بده.
سلام دوست عزیز لطفا در مورد اینکه گفتید
کارت شبکه ی سرور باید حتما آدرس DNS داشته باشد. در غیر این صورت باید آن را در VPN Connection تنظیم کرد بیش تر توضیح بدین
از کجا بدونیم داره یا نه؟
دستیشو از کجا بیاریم؟
dns رایگان خوب سراغ دارین؟
کسی نسیت جواب بده؟نقل قول:
منظور از اینکه نام سرور باید بصورت fqdn باشه چیه؟
اگه نباشه کار نمیکنه؟
خوب چطور حللش کنیم؟
نقل قول:
سلام
یک کاربر وقتی درخواستش و برای باز کردن یک سایت مثل [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] میده .کامپیوتر که yahoo.com نمیشناسه با ip کار میکنه برای اینکه این ادرس و تبدیل کنه به ایپی از یک پروتکل به اسم dns استفاده میکنه که کار dns تبدیل اسم به ip هستش .حالا کاربر برای اینکه این سایت و بتونه باز کنه درخواست باز کردن سایت اول میره کش dns خود کلایت اگر اونجا ادرس پیدا نشد میره روی host و اگر اونجا هم پیدا نشد درخواست برای سرور فرستاده میشه اگر اونجا هم ادرس [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] نبود سرور اون درخواست میفرسته روی سرورهای root hint یا 13 سرور اصلی که تو دنیا هستند ) که اخرش با نقطه مشخص میشه . [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
اگه تو root hint ها هم ادرس و پیدا نکرد میره روی سرور .com که بهش top level down میگن از اونجا [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] رو پیدا میکننئ به قسمت [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] میگن fqdn) full quality domain name ) حالا به کل ادرس . [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] url) universal resourcelocaly)
بهتون پیشنهاد میکنم اگه تو شروع کار هستید حتمن با نت ورک پلاس شروع کنید
مرسی