آموزش نحوه ی تنظیم VPN در Routing and Remote Access in Server 2008 R2

[DaRiOuShJh]

ممنون از مقاله کاملتون
لطف کردی

[farhada7]

سلام
من vpn به کلاینت های تو شبکه دادم وه یه سور متصل شدن ولی وقتی به vpn کانکت میشن از اینترنت نمیتونن استفاده کنن میشه راهنمایی کنین که چه کاری باید انجام بدم ؟

[smss.exe]

سلام
شما احتمالا گزینه ی NAT رو تیک نزدین

[zorro1367]

ابتدا برنامه ی Server Manager را اجرا کنید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
بعد از قسمت سمت چپ روی گزینه ی Roles کلیک کنید و سپس گزینه ی Add Role را بزنید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
سپس در پنجره ی جدیدی که باز می شود گزینه ی Next را بزنید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
در قسمت بعد گزینه ی Network Policy and Access Services را انتخاب کنید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
سپس در پنجره ی بعدی نیز Next را بزنید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
سپس در پنجره ی بعدی گزینه ها را مانند عکس انتخاب کنید و بعد Next را بزنید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
سپس گزینه ی Install را بزنید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
صبر کنید تا نصب تمام شود:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
بعد از اینکه نصب تمام شد گزینه ی Close را بزنید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
(بهتر است بعد از این مرحله یک بار سرور را Restart کنید)

سپس از سمت چپ در همان صفحه ی Server Manager گزینه ی Network Policy and Access Services را انتخاب کنید و از زیر مجموعه ی آن روی گزینه ی NPS کلیک کنید؛ و از زیر مجموعه ی آن روی گزینه ی Routing And Remote Access کلیک کنید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
روی Routing and Remote Access کلیک راست کنید و گزینه ی Configure… را بزنید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
در پنجره ی جدیدی که باز می شود گزینه ی Next را بزنید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
سپس در صفحه ی بعدی آخرین گزینه (Custom Configuration) را انتخاب کنید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
سپس در این صفحه گزینه های VPN و NAT را انتخاب کنید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
و بعد روی Finish کلیک کنید.
سپس به شما یک پیغام برای اجرای سرویس می دهد که باید روی Start Service کلیک کنید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
و صبر کنید تا سرویس به صورت کامل اجرا شود:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
سپس علامت سبز رنگی کنار سرویس RRAS نشان می دهد که نشان دهنده ی تنظیم شدن آن سرویس است:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
برای تنظیمات بعدی Server manager را ببندید.

حال از منوی Start برنامه Routing and Remote Access را اجرا کنید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
سپس روی سرور کلیک راست کنید و گزینه ی properties را بزنید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
وارد Tab مربوط به IPv4 شوید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
روی گزینه ی Static address pool کلیک کنید و از وسط صفحه گزینه ی Add را بزنید؛ یک رنج از IP را بنویسید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
سپس OK را در هر دو صفحه بزنید.

برای تعریف تعداد Connectionهای VPN در هر نوع پروتکل، باید روی گزینه ی Port کلیک راست کنید و Properties را بزنید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
و روی هر کدام که خواستید کلیک کنید و گزینه ی Configure را بزنید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
و بعد در این صفحه عدد را به جای 128 بنویسید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
و بعد OK را در همه ی صفحات بزنید.

همانطور که در صفحه ی قبل دید RRAS از چند ورودی استفاده میکند؛ مثل PPTP, SSTP و ...؛ اگر فقط میخواهید که از یک نوع سرویس مثل PPTP استفاده کنید میتوانید همان صفحه ی Configure را مربوط به باقی ورودی ها را باز کنید و هر دو تیک اول آن را بردارید و یا گزینه ی 128 را به 0 (صفر) تغییر دهید.

کارت شبکه ی سرور باید حتما آدرس DNS داشته باشد. در غیر این صورت باید آن را در VPN Connection تنظیم کرد:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام
من ویندوز سرور 2012 دارم
تمام مراحل با کمی تغییرات مشابه مطالبی که اینجا گفتید .
اما یه مسئله هست که هیجا نتونستم به جواب برسم .
یا اکثر کسایی که آموزش گذاشتن بلد نیستن یا بلد هستن و به کسی نمیگن .
یه جورایی فت کوزه گری بحساب میاد.

نوشتین که یک رنج آی پی مشخص کنید : یه IP اختصاص دادین 192.168.100.50

خب این IP رو از کجا آوردین ؟
فرقی نمیکنه این آی پی چی باشه ؟
چجوری باشه ؟
از دستور ipconfig با توجه به آدرس کارت شبکه بدست میاد ؟
لطفا کسی میدونه راهنمایی کنه

[smss.exe]

سلام
این IP رو هر چی که بخواید میتونید بدید. مثل DHCP میمونه و فقط واسه اینه که توی این رنج به کلاینت های که وصل میشن IP بده.

[void1995]

سلام دوست عزیز لطفا در مورد اینکه گفتید

کارت شبکه ی سرور باید حتما آدرس DNS داشته باشد. در غیر این صورت باید آن را در VPN Connection تنظیم کرد بیش تر توضیح بدین
از کجا بدونیم داره یا نه؟
دستیشو از کجا بیاریم؟
dns رایگان خوب سراغ دارین؟

[void1995]

سلام دوست عزیز لطفا در مورد اینکه گفتید

کارت شبکه ی سرور باید حتما آدرس DNS داشته باشد. در غیر این صورت باید آن را در VPN Connection تنظیم کرد بیش تر توضیح بدین
از کجا بدونیم داره یا نه؟
دستیشو از کجا بیاریم؟
dns رایگان خوب سراغ دارین؟

کسی نسیت جواب بده؟
منظور از اینکه نام سرور باید بصورت fqdn باشه چیه؟
اگه نباشه کار نمیکنه؟
خوب چطور حللش کنیم؟

[green-mind]

کسی نسیت جواب بده؟
منظور از اینکه نام سرور باید بصورت fqdn باشه چیه؟
اگه نباشه کار نمیکنه؟
خوب چطور حللش کنیم؟

سلام
یک کاربر وقتی درخواستش و برای باز کردن یک سایت مثل [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] میده .کامپیوتر که yahoo.com نمیشناسه با ip کار میکنه برای اینکه این ادرس و تبدیل کنه به ایپی از یک پروتکل به اسم dns استفاده میکنه که کار dns تبدیل اسم به ip هستش .حالا کاربر برای اینکه این سایت و بتونه باز کنه درخواست باز کردن سایت اول میره کش dns خود کلایت اگر اونجا ادرس پیدا نشد میره روی host و اگر اونجا هم پیدا نشد درخواست برای سرور فرستاده میشه اگر اونجا هم ادرس [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] نبود سرور اون درخواست میفرسته روی سرورهای root hint یا 13 سرور اصلی که تو دنیا هستند ) که اخرش با نقطه مشخص میشه . [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
اگه تو root hint ها هم ادرس و پیدا نکرد میره روی سرور .com که بهش top level down میگن از اونجا [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] رو پیدا میکننئ به قسمت [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] میگن fqdn) full quality domain name ) حالا به کل ادرس . [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] url) universal resourcelocaly)

بهتون پیشنهاد میکنم اگه تو شروع کار هستید حتمن با نت ورک پلاس شروع کنید
مرسی