[Rasmus]

Tere,

On Windows 2012 Server, mis on ühe võrguliidesega otse välisühenduse taga. On vajadus seadistada sinna VPN server, et serveris olevad kasutajad saaksid serveriga ühenduda VPN-i kaudu (RDP), mitte üle välise IP. Sain kenasti konfiguratsiooniga hakkama s.t. server töötab, autdentimine töötab ja VPN tunnel avatakse. RAS serveris on defineeritud kenasti aadressivahemik, mis klientidele DHCP serveri poolt antakse ja kõik on ilus. Nüüd on aga probleem selles, et kuna serveris ei ole virtuaalset võrguliidest, siis serveril ei ole samas vahemikus IP-aadressi, mille poole saaks avatud VPNi tunneli kaudu pöörduda. Kuidas antud olukorda lahendada?

[friik1]

Kui ma õigesti aru sain - näitena:
LAN1 [1.1.1.0/24-sise] - server [VPN,RDP ühes purgis] - LAN2 [2.2.2.0/24-välis]
VPN klientidele antakse aadresse vahemikust 1.1.2.0/24. Pole küll katsetanud sellist stsenaariumi, aga saad näiteks sise liidesele panna teise IP külge 1.1.2.0/24 vahemikust.

[Andrus Luht]

Arusaamatuks jääb vaid see, miks sa tahad krüpteerida juba krüpteeritud teenust. RDS koos NLA ja õige cert'iga on piisavalt turvaline, et teda kasutada ilma VPN'ita... Tahad turvalisust veelgi tõsta siis muuda ära teenuse port, piira ip-vahemikega, jne.

[mahno]

Kui sa tahad endale head teha, siis võta see server otse sabapidi internetist ära ja pane sinna mõni tulemüür vahele.

Kas sul on võrguliidesel seadistatud ip aadress läbi dhcp? Kui ei, siis pane sellele samale võrguliidesele ip sinule sobivast subnetist lisaks külge.