שלום לכולם ,
ברצוני להקים שרת SSTP Remote Access בארגון .
לפני שאעשה זאת , ברצוני לדעת האם שירות יתן לי אופציה להתחבר בVPN לרשת בלבד או ממש להזדהות מול הדומיין (ctrl+alt+del) ולהכנס עם היוזר שלי בדומיין לרשת מרחוק?
המטרה שלי היא לקבל גישה לקבצים והמשאבים שנמצאים ברשת.

בנוסף רציתי לשאול , האם יש אופציה להקים שרת RAS ולהתחבר אליו מרחוק בלי שיהיו לו 2 כרטיסי רשת ע"י פורט פורוורדינג מהפיירוול לשרת? הגיוני?
[תודה רבה

"In theory there is no difference between theory and practice. In practice - There is"

1. שים לב שאתה חייב תחנות VISTA ומעלה ליישום SSTP.

2. אתה לא חייב (תמיד) להשתמש בשני כרטיסי רשת, אבל זה כבר תלוי בטופולוגית הרשת.

http://blogs.technet.com/rrasblog/a...tion-works.aspx

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.

אה אם זה VISA ומעלה זה בעייתי .

או קיי , אז לגבי שרת RAS ברמת העיקרון , מודם ADSL ומאחוריו FW ומאחוריו הרשת שלי , ויש לי כתובת איי פי קבועה שקניתי מהISP אפשרי לעשות ע"י פורט forwarding התקשרות לשרת RAS נכון? בלי שבשרת יהיו 2 כרטיסי רשת

"In theory there is no difference between theory and practice. In practice - There is"

עקרונית כן, אבל למה לא לרשום SSL VPN כגון: SA 2500 של JUNIPER או מוצר אחר כגון SSL EXPLORER וכולי?

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.

כי הוא רוצה גישה לדומיין... וזאת הדרך הכי פשוטה...

אני טועה?

פרטי המחשב שלי על ידי CPU-Z

מה זאת אומרת למה לא לרשום ?

וכן צודק , מה שאני צריך זה גישה לדומיין .
תודה רבה!

"In theory there is no difference between theory and practice. In practice - There is"

לא רואה למה לא ניתן להגדיר שהאונטיקציה תתבצע מול ה-AD שלך
דווקא בלינוקס ראיתי שניתן לבצע את זה מול LDAP כך שאני לא חושב שזה שונה בהרבה

בדוק את : http://74.125.77.132/search?q=cache...1&hl=en&ct=clnk

נראה כמו תרגיל מעבדה בדיוק בנושא.

כן , כבר קראתי את זה לפני שפרסמתי את הפוסט.
תראה בגדול כל הסיפור התחיל מכך שהגדרתי בפיירוול סיטאדל חיבור וי פי אן לתוך הרשת אך אין לי אפשרות לגשת למשאבים (שיתופים של מחשבים וכו') מאחר והרשת היא רשת דומיין ואין הזדהות כלשהי מול הAD . פרסמתי בעקבות כך פוסט בפורום רשתות http://www.fresh.co.il/vBulletin/sh...ad.php?t=483147
והפנו אותי לכאן בתקווה למצוא פתרון שאולי יהיה שרת RAS.
התחנות הן לא כולן ויסטה .
מה האופציות שלי של התחברות מרחוק לרשת וקבלת גישה מלאה למשאבים. (בהנחה שאני מוציא לאפטופ מהרשת ורוצה להתחבר איתו לדומיין שלי מהבית)?
תודה רבה!

"In theory there is no difference between theory and practice. In practice - There is"

אצלנו בעבודה זה עובד ע"י שרת לינוקס שיש לו mount לשיתופים