שלום לכולם ,
התבקשתי להקים התקשרות VPN אצלנו במשרד שנתמכת ע"י הפיירוול citadel cl-200 .
הגדרת הPPTP VPN הצליחה ואני מצליח באמת להתחבר לתוך הרשת , מקבל כתובת אייפי פנימית והכל
אך אינני מצליח לראות Shared resources,מחשבים וכו' משום מה.
הרשת הפנימית אצלנו היא רשת דומיין . האם אני צריך להגדיר משהו בדומיין ? להתקין איזה רול ?

אודה לעזרתכם המהירה!

תודה רבה ויום טוב

"In theory there is no difference between theory and practice. In practice - There is"

תגדיר "לראות", ותסביר מדוע אתה חושב שזו בעיית רשת. אגב... אתה מקבל כתובת פנימית? זה קצת מוזר ב PPTP נראה לי, בהתחשב בזה שזה פרוטוקול... Tunneling... בד"כ נוהגים לקבל טווח IP מחוץ לרשת המקומית, ונעשה ניתוב דרך שרת ה PPTP...

נמאס לכם לזכור סיסמאות? לחצו כאן!

אתה מתחבר לשרת VPN בתוך הרשת? או שאתה מתחבר חיבור VPN לפיירוול?
ברמת העיקרון במידה ויש לך דומיין אתה צריך לבצע גם התחברות לדומיין במידה וזאת לא נעשתה.

פרטי המחשב שלי על ידי CPU-Z

אהלן ,
דבר ראשון תודה על התגובות!
דבר שני , באשר לכתובת האייפי שאני מקבל היא כתובת מתוך POOL של כתובות שהגדרתי בפיירוול
שאותן משתמשי הVPN יקבלו כאשר יכנסו .
הכוונה בלראות היא שאנני מצליח לגשת לספריות משותפות , מחשבים משותפים וכו'. אני לא חושב שהבעיה היא בעיית רשת אלא אני חושב שיש משהו נוסף שאני צריך לעשות כדי שאני כן אצליח לראות את הרשת הפנימית .

אני מחובר לרשת VPN לא לפיירוול .
כיצד אני מתחבר לדומיין לאחר ההתקשרות? אין לי אופציה של לוג אין של הדומיין רק יוזר ניים וסיסמא של הוי פי אן.
צרפתי צילום IPCONFIG שלי והנה לינק למדריך של הפיירוול של פיו הגדרתי הכל.
http://www.compriconshop.nl/files/m...el_0108_Man.pdf

"In theory there is no difference between theory and practice. In practice - There is"

פינג למחשבים ב LAN, יש או אין?

טלנט למחשב ב LAN לפורט 139, יש או אין?

אם יש, מה קורה שאתה עושה start -> run -> \\ip-address ?

נמאס לכם לזכור סיסמאות? לחצו כאן!

תשמע בשביל שתוכל לגשת לרשת תחת VPN אתה צריך שסדרת הכתובות של הרשת שבה אתה עובד ושל הרשת שאליה אתה מחובר מרחוק דרך VPN יהיו בסדרות שונות...
כי פשוט מה שיקרה מבחינת המחשב שלך כאשר אתה עושה נניח פינג ל192.168.1.110 וסדרת הכתובות שלך עומדת נניח על 192.168.1.0 אז אוטומטית המחשב יגש לרשת הפנימית ולא יגיע בכלל לרשת שאליה אתה מחובר.
מהידע הנחות שלי ב VPN זה אחד מהכללים הבסיסים ששתי רשתות הקצה ישתמשו בסדרות כתובות שונות.

פרטי המחשב שלי על ידי CPU-Z

אהלן ,

צדקת , אכן הייתי צריך לשנות את הכתובות אייפי שלא יהיו תואמות , עכשיו אני באמת מצליח לעשות פינג לכל המחשבים ברשת . שחקת אותה
טלנט אין כי הוא חסום בפיירוול .ip-address רושם לי cant be resolved
עכשיו לשלב הבא, איך אני מצליח לראות Shared resourses ברשת שאליה אני מתחבר בVPN ?

כי אני מנסה דרך RUN לגשת אליהם והוא לא מוצא אותם . גם לא לפי כתובת איי פי. יש למישהו מושג?

תודה בנתיים על העזרה הרבה!

"In theory there is no difference between theory and practice. In practice - There is"

בעיקרון זה כבר שייך יותר לחלונות אבל נדבר על זה פה בכל מקרה.
הקטע הוא כזה:
בשביל שתיהיה לך גישה למשאבים בדומייין אתה צריך איך שהוא להיות מאומת בדומיין.
במקרה שלך הגדרת את חיבור ה VPN לפיירוול.
לכן כל מה שאתה מקבל זו גישה לרשת הפיזית בלבד.
במידה ואתה רוצה לגשת למשאבים של הדומיין אתה צריך שיהיה לך בתוך הדומיין שרת RAS שיאמת אותך מול הדומיין קונטרולר או שבאיזה שהיא דרך תאומת מול הדומיין קונטרולר אחרי שאתה מתחבר לרשת.
בכללי הייתי מציע לך להגדיר על שרת ה DC גם RAS (אתה צריך בשביל זה שני כרטיסי רשת על המחשב)
ואז לתת לאחד ממשתמשי הדומיין גישה ל DIAL-IN וככה כאשר תתחבר מרחוק גם תאומת מול שרת הדומיין ותקבל גישה למשאבים בדומיין.
בשביל שה RAS יעבוד אתה תצטרך לבטל את שרת ה PPTP בפיירוול ולהגדיר PORT FORWARDING מתאים וכן PACKET FILTERING מתאים (יש לי קצת נסיון עם הפיירוול הזה) בשביל שהמחשב שאתה רוצה יקבל את החיבורים מהאינטרנט.
אשמח לעזור לך עוד

נ.ב. שימי אני מתפלא עליך שלא שמת לב לקטע של כתובות ה IP ב VPN וב LAN

פרטי המחשב שלי על ידי CPU-Z

האמת שגם אני חשבתי בלילה לפני שראיתי את ההודעה על האופציה של להחליף כתובת איי פי ובאמת ראיתי את התגובה שלך בבוקר וזה אימת את זה.

אם עלי לבטל את שרת הPPTP על מנת לגשת למשאבים ברשת , אז מה הרעיון של שרת הPPTP?
אתה בטוח שזאת הדרך? כי יש לי הרגשה שיש אופציה גם עם התקנה של איזה רול והPPTP ביחד שיאפשר גישה למשאבים.

"In theory there is no difference between theory and practice. In practice - There is"

שוב הקטע הוא כזה שרת ה PPTP הזה אך ורק יוצר TUNNEL בין מחשב מסויים ברשת באינטרנט לבין הרשת במאחורי הפיירוול.
הפיירוול הזה לא תומך בשום שיתוף עם מערכת דומיין של מיקרוסופט ולכן גם בילדאין בפיירוול הזה אין לך אופציה לגשת למשאבי הדומיין אך ורק דרך החיוג הזה.
הדרכים שאני מכיר לאימות מול DC של מיקרוסופט זה או דרך RAS או דרך LOGON של מערכות מיקרוסופט.
ברמת הרשת פתרנו את הבעיה וכרגע יש לך תקשורת בין הרשתות פינגים וכו'
עכשיו השלב הבא הוא לבצע כניסה לדומיין.
לדעתי תנסח מחדש את השאלה מהמצב שבו אנחנו נמצאים ותפתח נושא חדש בפורום המקביל של של מע"ה של מיקרוסופט ומקסימום תתן קצת רקע על ידי קישור לנושא הזה.

עריכה: הוא לא מצליח לעשות RESOLVE לשמות של המחשבים ברשת שמאחורי הפיירוול כי השמות שלהם כנראה רשומים בשרת ה DNS של הדומיין שלא מוגדר אצלך בשום דרך.

פרטי המחשב שלי על ידי CPU-Z