Kết nối Internet của Client VPN. Cần trợ giúp

[thelast102]

PPP multilink framing ?

Mình còn thấy trong Detail của connection VPN client có thêm dòng
PPP multilink framing OFF
mình chưa biết cái đó có nghĩa là gì vậy.
Hiện cái connection của mình nó báo là OFF, giờ mình muốn nó chuyển thành ON thì sữa lại chổ nào thế ????@-)@-)@-)@-)@-)@-)@-)@-)

[trainingit]

Vâng nếu mình làm theo các bạn vừa nói thì việc truy cập Internet từ client diển ra bình thường, nhưng mà theo cách này như bạn nói thì lối ra của nó là từ default getway của NIC.
Mà điều mình mong muốn ở client này là khi truy cập Internet thì lối ra của nó phải là từ default getway của VPN server, để khi đó nó mang IP giống như là Ip của VPN server.

Mà nếu muốn vậy theo mình hiểu phải chọn "use default getway on remote network". nhưng như mình đã nói nếu chọn cái này thì lại không vào Internet được nữa.
.....@-)@-)
Giờ bạn hãy chỉ cho mình phải làm thế nào với nhé...

khi bạn kết nối được vpn, máy tính của bạn đã kết nối được Internet rồi, và nếu bạn dùng kết nối này ở nhà "chỉ có 1 máy tính", thì truy cập Internet sẽ nhanh hơn... nếu bạn muốn đặt kết nối Internet " faster " này của bạn vào trong một kết nối "chậm hơn", vì mạng kết nối Internet phía VPN server có 100 máy tính chia sẻ một kết nối Internet :D

- điều này cũng giống như máy tính của bạn đang duyệt web rất nhanh từ kết nối Internet ở nhà bạn, nhưng "bỗng nhiên" chậm đi rất nhiều vì bạn cho nó đi qua một proxy "miễn phí" mà bạn search được trên Google :D

- đấy chỉ là ví dụ một cách hình tượng :D, còn nguyên nhân tại sao khi bạn chọn : Use default gateway on remote network => bạn lại không dùng được Internet ... thì bạn chỉ cần click vào dấu ? (Help), ở ngay phía trên - bên phải của thanh title bar : Advanced TCP/IP Settings, cạnh dấu X
và chỉ vào ô [_], sau đó bạn đọc phần Help của Microsoft : sẽ giải thích rất rõ nguyên nhân tại sao phải bỏ tùy chọn này :D

:X:X:106::106:

[trainingit]

Mình còn thấy trong Detail của connection VPN client có thêm dòng
PPP multilink framing OFF
mình chưa biết cái đó có nghĩa là gì vậy.
Hiện cái connection của mình nó báo là OFF, giờ mình muốn nó chuyển thành ON thì sữa lại chổ nào thế ????@-)@-)@-)@-)@-)@-)@-)@-)

bạn không thể chuyển được thành ON

chỉ chuyển trạng thái thành ON nếu như máy tính của bạn dùng đồng thời nhiều kết nối Internet (từ 2 trở lên), => khi đó bạn kết nối của bạn là multi connection, và PPP multilink framing sẽ tự động chuyển thành ON.

[thelast102]

VPN client

khi bạn kết nối được vpn, máy tính của bạn đã kết nối được Internet rồi, và nếu bạn dùng kết nối này ở nhà "chỉ có 1 máy tính", thì truy cập Internet sẽ nhanh hơn... nếu bạn muốn đặt kết nối Internet " faster " này của bạn vào trong một kết nối "chậm hơn", vì mạng kết nối Internet phía VPN server có 100 máy tính chia sẻ một kết nối Internet :D

- điều này cũng giống như máy tính của bạn đang duyệt web rất nhanh từ kết nối Internet ở nhà bạn, nhưng "bỗng nhiên" chậm đi rất nhiều vì bạn cho nó đi qua một proxy "miễn phí" mà bạn search được trên Google :D

- đấy chỉ là ví dụ một cách hình tượng :D, còn nguyên nhân tại sao khi bạn chọn : Use default gateway on remote network => bạn lại không dùng được Internet ... thì bạn chỉ cần click vào dấu ? (Help), ở ngay phía trên - bên phải của thanh title bar : Advanced TCP/IP Settings, cạnh dấu X
và chỉ vào ô [_], sau đó bạn đọc phần Help của Microsoft : sẽ giải thích rất rõ nguyên nhân tại sao phải bỏ tùy chọn này :D

:X:X:106::106:

Mình hiểu ý bạn muốn nói.
Nhưng hiện tại mình cần tìm hiểu để làm được điều đó.Có thể chấp nhận chậm một chút.
Lí do đơn giản là nhiều lúc mình muốn Ip của mình phải thay đổi chút. (Ip VN vào một số trang đâu có được), và lúc đó mình chỉ cần kết nối vào VPN server này (server đặt tại US chẳng hạn), và khi đó client sẽ có Ip của US.
Vì thế bây giờ mình muốn khi client kết nối vào VPN server mọi truy cập đều qua getway của VPN server này.
Hình như để làm được điều đó thì phải chọn "Use default gateway on remote network"....nhưng mình đã làm thử nếu chọn thế thì lại kô vào được net...:105::105::105::105::105::105:

Bạn cho biết mình cần phải chỉnh thế nào để làm đc điều này .!??

[thelast102]

Vpn

Mình có biết một trang cung cấp VPN để làm được điều này là net2vpn.com.
Khi cần change IP mình chỉ cần kết nối vào VPN server này là ok.

Vấn đề của mình là muốn thử cấu hình một cái VPN có chức năng giống như của trang đó.

[trainingit]

Mình có biết một trang cung cấp VPN để làm được điều này là net2vpn.com.
Khi cần change IP mình chỉ cần kết nối vào VPN server này là ok.

Vấn đề của mình là muốn thử cấu hình một cái VPN có chức năng giống như của trang đó.

bạn thử dùng ISA server cài trên máy vpn server đó xem sao, khi đó máy vpn của bạn sẽ đóng vai trò proxy server (với điều kiện vpn server đó phải có kết nối ra internet) => lúc đó client của bạn sẽ truy cập internet qua ISA server này.

tham khảo link dưới đây:

http://www.windowsecurity.com/articles/VPN_Client_Security_Issues.html

Chúc bạn vui vẻ !!!!!

:X:X:106::106:

[thelast102]

Vpn

bạn thử dùng ISA server cài trên máy vpn server đó xem sao, khi đó máy vpn của bạn sẽ đóng vai trò proxy server (với điều kiện vpn server đó phải có kết nối ra internet) => lúc đó client của bạn sẽ truy cập internet qua ISA server này.

tham khảo link dưới đây:

http://www.windowsecurity.com/articles/VPN_Client_Security_Issues.html

Chúc bạn vui vẻ !!!!!

:X:X:106::106:

Ok mình sẽ cài thử xem sao, vì hiện tại mình mới chỉ thử test qua "Routing anh Remote Acess" trên win 2003.
Chứ chưa thử qua ISA.
p/s:
1. Bạn có tài liệu nào Hdẩn bằng Tviệt kô, TAnh của mình not good..
2. Cho mình hỏi câu này nữa như trường hợp trên đó, khi mình chọn "defalt getway...." mà kô vào đc net đó.
kô có cách nào để chỉnh lại việc này àh. làm sao vừa chọn được thế lại vừa vào đc net.
Cám ơn bạn nhiều... !!!!

[trainingit]

Ok mình sẽ cài thử xem sao, vì hiện tại mình mới chỉ thử test qua "Routing anh Remote Acess" trên win 2003.
Chứ chưa thử qua ISA.
p/s:
1. Bạn có tài liệu nào Hdẩn bằng Tviệt kô, TAnh của mình not good..
2. Cho mình hỏi câu này nữa như trường hợp trên đó, khi mình chọn "defalt getway...." mà kô vào đc net đó.
kô có cách nào để chỉnh lại việc này àh. làm sao vừa chọn được thế lại vừa vào đc net.
Cám ơn bạn nhiều... !!!!

bạn xem tài liệu triển khai ISA 2004 Tiếng việt này nhé, mình vừa mới upload lên http://www.rapidshare.com

link down:

http://rapidshare.com/files/87833976/Trien_khai_ISA_Server_Firewall_2004.rar.html

:53::53:

[thelast102]

Thanks !

bạn xem tài liệu triển khai ISA 2004 Tiếng việt này nhé, mình vừa mới upload lên http://www.rapidshare.com

link down:

http://rapidshare.com/files/87833976/Trien_khai_ISA_Server_Firewall_2004.rar.html

:53::53:

OK. Mình đang down về....

[Alpha5]

Mình vừa thử cài đặt một VPN server trên win 2003 bằng "Routing anh Remote Access"
Có một vấn đề mình muốn hỏi là.
- Khi client kết nối vào VPN thì không thể truy cập được vào Internet
- Muốn truy cập được thì mình phải bỏ chọn " Use default getway on remote network"
Lý do của vấn đề này là gì vậy.
Bây giờ mình muốn vẩn chọn " Use default getway on remote network" mà truy cập được vào Internet thì cần làm gì.

Lý do của vấn đề đó là về định tuyến. VPN Client tống hết gói tin tới VPN Server. Mà VPN server đã không cho VPN Client đi Internet.
Để không phải bỏ chọn thì VPN Server phải cho phép VPN Client đi Internet.

[trainingit]

Lý do của vấn đề đó là về định tuyến. VPN Client tống hết gói tin tới VPN Server. Mà VPN server đã không cho VPN Client đi Internet.
Để không phải bỏ chọn thì VPN Server phải cho phép VPN Client đi Internet.

thực ra vấn đề là do VPN là mạng private: bản thân nó là mạng được bảo mật tốt nên nó dường như là một máy tính trong mạng lan "nhưng ở trên Internet"

- lỗi này là do:

+ khi chưa kết nối Internet: trên PC của bạn (trong bảng IP routing table có một tuyến default route, nhưng là đi qua gateway của NIC trên PC)

+ khi kết nối VPN (với tùy chọn Use default gateway on remote) => bảng IP routing của PC sẽ add thêm một default route nữa, nhưng với metric thấp hơn metric của tuyến trước đó (đi qua NIC) => do vậy tuyến này được ưu tiên hơn, dẫn đến mọi thông tin định tuyến ra ngoài sẽ đi theo kết nối của vpn client, không đi theo tuyến default qua NIC => do vậy máy tính ko dùng được Internet nữa. Khi bỏ tùy chọn này thì tuyến default route này không được add vào bảng routing table => và bạn vẫn dùng được Internet với default route qua địa chỉ default gateway của NIC.

- thường thì có thể bỏ tùy chọn này : vì lúc đó bạn vẫn sử dụng được tài nguyên bên vpn server, và vẫn truy cập Internet (có thể là họ tin rằng bạn đã dùng được Internet rồi - mà không cần dùng Internet từ phía VPN server nữa)

- giải pháp cho vấn đề này : vpn server phải đóng vai trò là proxy server (có thể là ISA, hay phần mềm proxy nào đó, hay là... khi cấp default gateway từ vpn server, bạn làm thế nào đó... cấp cho VPN client cái địa chỉ gateway... mà địa chỉ gateway này chính là default gateway để kết nối ra Internet - phía VPN server) => lúc đó PC vẫn gửi gói IP ra ngoài theo route mà vpn connection tạo ra, mà vẫn kết nối với Internet được :D

- nếu chỉ để truy cập những trang web ko truy cập được ở VN, ngoài cách này còn nhiều cách khác : như sử dụng proxy, hoặc phần mềm Hide IP : tuy nhiên khi đó bạn truy cập vào một số site có thể sẽ chậm đi

:X:X:106::106:

[thelast102]

VPN client

:54::54:- giải pháp cho vấn đề này : vpn server phải đóng vai trò là proxy server (có thể là ISA, hay phần mềm proxy nào đó, hay là... khi cấp default gateway từ vpn server, bạn làm thế nào đó... cấp cho VPN client cái địa chỉ gateway... mà địa chỉ gateway này chính là default gateway để kết nối ra Internet - phía VPN server) => lúc đó PC vẫn gửi gói IP ra ngoài theo route mà vpn connection tạo ra, mà vẫn kết nối với Internet được

..
Bạn có thể hướng dẩn cụ thể cho mình về cái giải pháp này được không ?
Mình vẩn chưa rỏ lắm.
:54:- nếu chỉ để truy cập những trang web ko truy cập được ở VN, ngoài cách này còn nhiều cách khác : như sử dụng proxy, hoặc phần mềm Hide IP : tuy nhiên khi đó bạn truy cập vào một số site có thể sẽ chậm đi

Mục đích của mình lần này là phải cấu hình một VPN server, mà khi client kết nối vào đó thì giống như đang sử dụng proxr, hoặc phần mệm Hide Ip, tức là khi đó Ip của client không còn giống như củ nữa.

[trainingit]

:54::54:- giải pháp cho vấn đề này : vpn server phải đóng vai trò là proxy server (có thể là ISA, hay phần mềm proxy nào đó, hay là... khi cấp default gateway từ vpn server, bạn làm thế nào đó... cấp cho VPN client cái địa chỉ gateway... mà địa chỉ gateway này chính là default gateway để kết nối ra Internet - phía VPN server) => lúc đó PC vẫn gửi gói IP ra ngoài theo route mà vpn connection tạo ra, mà vẫn kết nối với Internet được

..
Bạn có thể hướng dẩn cụ thể cho mình về cái giải pháp này được không ?
Mình vẩn chưa rỏ lắm.
:54:- nếu chỉ để truy cập những trang web ko truy cập được ở VN, ngoài cách này còn nhiều cách khác : như sử dụng proxy, hoặc phần mềm Hide IP : tuy nhiên khi đó bạn truy cập vào một số site có thể sẽ chậm đi

Mục đích của mình lần này là phải cấu hình một VPN server, mà khi client kết nối vào đó thì giống như đang sử dụng proxr, hoặc phần mệm Hide Ip, tức là khi đó Ip của client không còn giống như củ nữa.

- giả sử ở nhà bạn có một đường Internet ADSL, bạn dùng qua modem với địa chỉ default gateway là 192.168.1.1

- để kết nối được ra ngoài Internet, trên bảng IP routing của PC (kiểm tra bằng lệnh router print, hay netstat -rn), sẽ có một route entry ra Internet qua địa chỉ default gateway của modem.

- Kết nối Internet của bạn khá đơn giản, như dưới đây:

PC --- Modem ADSL ------> Internet

+ Tuyến route ra Internet,trước khi bạn thực hiện kết nối VPN, có metric là 20

Destination Netmask Gateway Interface Metric
0.0.0.0 0.0.0.0 192.168.1.1 192.168.1.100 20

(192.168.1.100 là địa chỉ gán cho NIC)

+ sau khi bạn thực hiện vpn connection, vpn sẽ thêm một tuyến route mới, với metric thấp hơn metric của tuyến cũ => do đó nó trở thành tuyến ưu tiên hơn... và mọi gói IP của bạn khi chuyển ra ngoài sẽ ko đi theo route cũ nữa mà theo route của vpn connection. => lúc đó bạn không kết nối được Internet nữa (nhưng vẫn truy cập được đến vpn server, theo route của vpn connection)
Tuyến route mới sẽ có default gateway - mà gateway này bạn nhận được khi kết nối vpn. Chẳng hạn khi kết nối vpn, bạn nhận được default gateway là 10.0.0.2, khi đó tuyến route này giống route trước nhưng thay đổi default gateway và với metric thấp hơn 20:

Destination Netmask Gateway Interface Metric
0.0.0.0 0.0.0.0 10.0.0.2 10.0.0.200 10

(10.0.0.200 là địa nhận được khi kết nối vpn)

=> đường kết nối ra Internet của bạn giờ thay đổi như sau:

PC --- Modem ADSL (route qua 192.168.1.1 ko dùng được Internet nữa - nhưng vẫn kết nối tới VPN server) ---- vpn connection ---> VPN server --> (cần kết nối Internet ???)

====> vì vậy để có thể truy cập được Internet, thì phía VPN server phải có kết nối Internet.

+ nếu bạn muốn vpn server này đóng vai trò proxy server thì bạn có thể cài phần mềm proxy lên server này (ISA hay phần mềm proxy nào đó)

+ hoặc một proxy server độc lập, hay thiết bị bên phía vpn server phải có kết nối Internet, khi đó bạn thiết lập cấu hình vpn server khi cấp IP cho vpn client, thì cấp cho vpn client địa chỉ default gateway của thiết bị hay proxy server này. Lúc đó máy của bạn sẽ truy cập được Internet theo đường kết nối Internet phía bên VPN server.

Cách cài đặt thì bạn xem ở link trên mà mình đã gửi,

http://www.windowsecurity.com/articl...ty_Issues.html

Có thể thử test điều này trong mạng LAN của bạn với một kết nối Internet dành cho VPN server, sau đó bạn kết nối VPN từ máy client (nhưng trong mạng lan), và kiểm tra xem client có dùng được Internet không. Nếu dùng được Internet (qua vpn connection) thì bạn đã setup đúng :D

:X:X:106::106:

[thelast102]

Thanks !

Rất cám ơn sự hướng dẩn của bạn.
Giờ mình đã làm được.
Mình cài cái ISA lên server VPN, sau đó cho client kết nối vào test thử, kết quả OK.
:|:|:|:|:|:|:|:|:|

[Alpha5]

Hi, nếu không chọn sử dụng remote gateway của VPN Server thì gặp vấn đề nếu cần kết nối với các subnet khác theo được VPN. Nếu ip PPP được cấp không cùng dải ip VPN Server hoặc có các subnet khác thì không định tuyến được.
Có ai biết biết cách định tuyến add route qua VPN PPP link mà sử dụng câu lệnh sẵn không?