Phần 38 - ISA Server - VPN Gateway to Gateway

Tiếp tục trong cửa sổ Network Addresses bạn nhập nguyên dãy IP của mạng đối tác vào Address ranges. Nghĩa là nhập nguyên cả dãy IP của Internal Network mạng đối tác[r]

(1)

“Chuyên trang dành cho kỹ thuật viên tin học” CHIA SẺ - KINH NGHIỆM - HỌC TẬP - THỦ THUẬT

Part 38 - ISA Server - VPN Gateway to Gateway

Trong trước tìm hiểu mơ hình VPN Clients to Gateway Trong tiếp tục tìm hiểu cấu

hình VPN Gateway to Gateway với mạng có ISA Server

Giả sử tơi có mạng hồn tồn độc lập đó:

- Mạng 172.16.2.0/24 Internal Network của nhóm thứ bao gồm máy PC01 & PC02

- Mạng 169.254.2.0/24 Internal Network của nhóm thứ bao gồm máy PC03 & PC04

- Máy PC01 & PC03 máy cài ISA Server Join vào Domain thứ tự gccom.net kythuatvien.com - PC02 & PC04 máy DC Server

- Mạng thứ có IP mặt ngồi 123.23.203.190

- Mạng thứ có IP mặt ngồi 222.212.80.180

Cấu hình IP máy sau:

Máy Đặc tính PC01 PC02 PC03 PC04

Name isa.gccom.net server.gccom.net isa.kythuatvien.com server.kythuatvien.com

Card Lan

IP Address 192.168.1.5 192.168.1.10

Subnet Mask 255.255.255.0 255.255.255.0

Default

gateway 192.168.1.1 192.168.1.1 Preferred DNS

Card Cross

IP Address 172.16.2.1 172.16.2.2 169.254.2.1 169.254.2.2

Subnet Mask 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0

Default

gateway 172.16.2.1 169.254.2.1

Preferred DNS 172.16.2.2 127.0.0.1 169.254.2.2 127.0.0.1

Public IP 123.23.203.190 222.212.80.180

Card Lan: nối gián tiếp máy PC01 & PC03 với thông qua Switch Card Cross: nối trực tiếp cặp máy PC01 với PC02

Như vấn đề đặt từ máy PC02 tơi truy cập vào máy PC04 xem thành công ngược lại Trước tiên Gateway truy cập với thông qua VPN phải tạo Gateway User

(2)

Tại máy DC Server (PC02) bật Active Directory Users and Computers lên tạo một User/Pass Gateway1/123

Tại máy DC Server (PC04) bật Active Directory Users and Computers lên tạo một User/Pass Gateway2/123

Double click vào User Gateway1 chọn Tab Dial-in

(3)

Bạn nhập VPN User mạng đối tác Gateway2

(4)

Tại Local Network VPN Settings bạn nhập dãy IP để gán cho máy VPN Client Static address pool ở ví dụ dãy số 10.0.0.1->10.0.0.200

Nếu hệ thống mạng bạn có DHCP bạn chọn tùy chọn thứ Dynamic Host Configuration Protocol (DHCP) bên

(5)

Tiếp tục cửa sổ Network Addresses bạn nhập nguyên dãy IP mạng đối tác vào Address ranges Nghĩa nhập nguyên dãy IP Internal Network mạng đối tác

(6)

Như đến hoàn tất cấu hình VPN Gateway to Gateway tạ mạng thứ nhì 169.254.2.0/24

Từ máy PC04 ping thử máy PC02 thấy tốt

(7)

OK vừa trình bày xong phần VPN Gateway to Gateway - ISA Server 70-351 MCSA

Công ty TNHH đầu tư phát triển tin học GC Com Chuyên trang kỹ thuật máy vi tính cho kỹ thuật viên tin học

Điện thoại: (073) - 3.511.373 - 6.274.294