VPN-mikrotik-Win2003

[filip]

Na koji nacin bih od kuce mogao da napravim PPP VPN ka mrezi u firmi? U firmi je mikrotik ruter a iza su Windows 2003 serveri?!

Zna da se jedan od racunara preko ADSL-a kazi na intranet i u mrezi se vidi kao IP adresa u lokalnom opsegu iako su lokacije udaljene.

Moze li mi neko reci kako ovo podesiti da ne moram da koristim remote desktop vec da mi udaljena mreza dodeli svoju IP i da ja vidim sve resurse kao da sam za racunarom u lokalnoj mrezi.

Hvala mnogo

 

[miha]

pa neka ti admin u firmi napravi account... ne mozes ti sam nista...

 

[vujasoft]

Moras malo detaljnije da objasnis topologiju mreze, da li je Mikrotik gateway svim racunarima u mrezi ili je drugacije?. Ako jeste sledece pitanje je da li imas pristup Mikrotiku sa full read/write pravima? Ako on ima javnu staticku IP adresu mozes sa svog racunara da napravis VPN na njega, na njemu u ppp secret-ima treba da imas definisanog korisnika i lokalni IP koji ces dobijati...

Pretece me miha, verovatno je u pravu, administrator ce morati da ti dozvoli jer bi vec odradio sam ovo sto sam pitao.

 

[filip]

Svi racunari izlaze na internet preko mikrotika koji je gateway i ima staticku wan adresu. Mogu da menjam opcije mikrotika.

 

[vujasoft]

U tom slucaju, otvori MT iz Winboxa, idi na PPP/Secrets/+ i tu dodaj username za vpn, pass, service prebaci na pptp. Dole Local adress i Remote adress upisi neke slobodne adrese iz svoje mreze na poslu, kreiraj VPN konekciju na racunaru i usmeri je na javni IP koji ima MT. To je to ukratko u ovo doba

 

[filip]

Nece

namestio sam u interface pod PPP, PPTP server i stavio isti na Enabled. U secerets sam dodao nalog gde je local i remote adress slobodna IP u intranetu, podesio user i pass. Napravio u XP konekciju za VPN sa WAN adresom rutera ali mi i dalje odbija pristup a ne znam zasto?

 

[vujasoft]

Imas li neko firewall pravilo namesteno da input drop-uje?

 

[filip]

nije namesteno da dropuje nista sa tog ulaza na lan eth

 

[vujasoft]

Da li Mikrotik u firmi drzi pppoe konekciju ka provajderu ili imas jos neki uredjaj izmedju?

 

[filip]

nemam, samo optiku koja ide u njega. RDP sa pustenim portovima prolazi bez problema, pa mogu da podesim da se pristupi svakom ponaosob u mrezi ali VPN mi ne prolazi

 

[filip]

IZMENA: sad sa probao na drugom MT ruteru i to sve radi kako trebe, ne znam zasto na ovom nece, mora da nesto odbija konekciju ali ne znam na sta da obratim paznju

 

[vujasoft]

Ok, zakaci se sa RDP na neku masinu i uloguj se na MT, otvori log i prati a sa svog kucnog kompa probaj vpn, kad izbaci gresku pogledaj u logu sta pise, tako cemo znati vise da li je enkripcija problem ili uopste nesto oko PPTP servera.

 

[filip]

ne treba mi RDP jer imama static WAN IP pa winbox vidim, ali u Logu mi nista ne izbacuje kad pokrenem VPN PPTP konekciju, ne upisuje nista. Samo mi konekcija javi invalid pass ili user a u FW ne vidim nista cudno