Routing and remote access ile statik ip atanması

Merhaba;

İsteğinizi DHCP karşılar ama bu şekilde değil.
DHCP den PPTP kullanıcıları için ip dağıttırabilirsiniz ama 50 numaralı Ip adresini Şube2 ye de verebilir. O an içni havuzda ki boş IP adresine bakar.
MAC bazlı Ip yonlendirmeyi, Kendi networku dışında gerçekleştiremeyecektir. Zaten DHCP Server üzerinde ki NIC kartının sahip olduğu Blokdan IP dağıtır ki uzak şubelerinizin IP bloğu VPN mimarisi gereği farklı olmak zorundadır ve IP atayamaz.

Ancak yapacak olduğu işlem local de dağıtmış olduğu IP bloktan, VPN kullanıcıları için IP ayıracaktır ve RRAS servisi sayesinde şube IP bloğunu içeride vermiş olduğu IP bloğuna ROUT edecektir.

Ama IPSEC vPN ile IP Bloklarını sabitleştire bilirsiniz.

Merhaba;

 Öncelikle verdiğiniz cevap için teşekkürler. ipsec ile bunun yapılabildiğini biliyorum ama bana pptp den bu işlemi yapmam gerekiyor. Bu işlemin gerçekleşemiyecek olması beni bayağı bir zora soktu.Teşekkürler.

Merhaba;

Amacınız nedir ? Belki farklı çözümler ile sonuca ulaşabiliriz

Merhaba,

 O zaman size şöyle birşey soriyim. 

Merkez: server 2003 std : 172.16.1.1/16 gw:172.16.1.2 (smoothwall dış bacak 10.0.0.1)  ve network 172 li ip gurubundan.

Merkez Modem: 10.0.0.2

şube modem : 10.0.2.2

clientler : 10.0.2.x

Bu kapsamda şubeler smootwall fw lun dış bacağına kadar gelir. Onları 172 li networke nasıl sokabilirz. Teşekkürler.

Merhaba;

smootwall frw hakkında bir bilgim yok ama ISA server'a göre örnek vereceğim. Tahminim smootwall üzerinde de benzer bir çözüm olacaktır.

[img] [/img]

yukarıda ki resimden de görebileceğin üzere ISA server üzerinde DHCP servisi kurulu durumdadır ve dağıtmış olduğu IP kendi iç IP bloğuna sahip durumdadır.

[img] [/img]

Sol taraf taki VPN clientin kendi network IP blogu, sağ tarafta ise ISA Serverin DHCP servisi üzerinden almış olduğu IP blunmaktadır.

Detay için aşağıda ki makaleyi okuyabilirsiniz. Ama Smootwall için bir çözüm söyleyemeyeceğim. ama mantık aynı durumdadır.

http://www.cozumpark.com/blogs/sa_server/archive/2008/03/29/vpn-client-ile-mail-sunucumuza-ba-lanmak.aspx

Merhaba,

 Fatih bey bu şekilde bir yapı bile olsa (isa srv) sonucta uzaktaki client için bir statik ip oluşturmayacak ki? Benim için uzaktaki clientin sürekli statik bir ip alması ?

bu banada lazım bir şeydi

ve sonunda bu saatte buldum pptp ile vpn yapan usera sabit ip vermek için user özelliklerinde dail-in kısmında aşağıda assing a staticediğin  ıp adress kısmını seç ve istediğin ip yaz o kadar test ettim çalışıyor :))

şimdi şükretme zamanı :)))

iyi sabahlar

Vpn ile bağlanan kullanıcılara ip adresi vermek için

 ip atayabilirsin.

Merhaba,

Valla ne yalan söyliyim bu problemin çözümü ile ilgili bir mesaj geleceğini hiç ummuyordum. Yaklaşık 1 aya yakın bir sürede de olsa problemin çözümü için mesaj gelmesi sevindirici. İlgi ve alakanız için teşekkür ederim. Size bir sorum olacak ? Bendeki User özelliklerindeki bölümde "Assign a statik ip adres" ve "Apply statik routes" bölümleri işaretlenemez halde. Nedendir ? Bilginiz varsa seviniri. Tekrar teşekkürler.

domain function level i win2k native veya win2k3 e çekmeniz gerekıyor ama bu işin geri donusu yoktur.forest içinde Win2003 oncesi Domain Controller Yoksa Leveli 2003'e çekebilirsiniz.

Cevap için teşekkürler.