|
vpn-yhteys koti-verkkoon helposti
|
|
|
z3nz3
Member
2 tuotearviota
|
18. maaliskuuta 2006 @ 10:31 |
Linkki tähän viestiin
|
reissailen aika paljon ympäriinsä ja välillä ois tarvetta päästä omaan kotiverkkoon jostain muualta päin maailmaa. eli haluaisin että pääsen koneelta joka on muualla maailmassa omaan sisäverkkooni eli nään verkossa kaikki koneet mitä kotona on. serveri löytyy jos tarvitsee jotain softia tai muita asennella. Serverissä käyttis on Win Server -03
vielä selvennystä (huono piirto taitoni):
Epox 4PDA3I Socket478
Celeron D 2,4Ghz @ 2,7Ghz
1798mb DDRram
HDDs: 320gb, 250gb
Sapphire x800gt 256mb @ 550/1080
420W Power
2x Asus MyCinema P7131Dual DVB-T
Nokia N80 + Kingston MiniSD 1gb
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 18. maaliskuuta 2006 @ 10:33
|
Staff Member
32 tuotearviota
|
18. maaliskuuta 2006 @ 17:41 |
Linkki tähän viestiin
|
|
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 18. maaliskuuta 2006 @ 17:41
|
|
z3nz3
Member
2 tuotearviota
|
18. maaliskuuta 2006 @ 19:55 |
Linkki tähän viestiin
|
|
sain toimimaan yhteyden mutta pari seikkaa jäi vaivaamaan miks netti ei toimi kun yhdistän vpn yhteyden ja toinen mitä portteja se vpn käyttää en lyötänyt vastausta omin avuin. ensimmäiseen pulmaan varmaan auttais se että laittais ensisijaiseksi ton netti/lähiverkkoyhteyden ja toisijaiseks sitten ton vpn yhteyden, mutta en tiedä miten ??
Epox 4PDA3I Socket478
Celeron D 2,4Ghz @ 2,7Ghz
1798mb DDRram
HDDs: 320gb, 250gb
Sapphire x800gt 256mb @ 550/1080
420W Power
2x Asus MyCinema P7131Dual DVB-T
Nokia N80 + Kingston MiniSD 1gb
|
Staff Member
32 tuotearviota
|
19. maaliskuuta 2006 @ 15:01 |
Linkki tähän viestiin
|
|
Kaikki liikenne menee VPN kautta oletuksena, muistaakseni sen VPN yhteyden asetuksista Network Settings - The TCP/IP Properties ja Use Default Remote Gateway kohdasta ruksi pois niin pitäisi netti toimia.
TCP 1723 ja UDP 500 portit pitäisi riittää.
|
|
z3nz3
Member
2 tuotearviota
|
19. maaliskuuta 2006 @ 15:24 |
Linkki tähän viestiin
|
noniin nyt toimii netti vpn kanssa mutta ongelmaksi jäi noi natin portit
eli pistin noin:
pystyykö muuten tossa zyxelissä määrittää erikseen noi tcp ja udp portit eli malli on 660h-61
Epox 4PDA3I Socket478
Celeron D 2,4Ghz @ 2,7Ghz
1798mb DDRram
HDDs: 320gb, 250gb
Sapphire x800gt 256mb @ 550/1080
420W Power
2x Asus MyCinema P7131Dual DVB-T
Nokia N80 + Kingston MiniSD 1gb
|
|
z3nz3
Member
2 tuotearviota
|
15. huhtikuuta 2006 @ 14:35 |
Linkki tähän viestiin
|
|
Joo sain viimein toimimaan :D kiitoksia paljoon :D
Epox 4PDA3I Socket478
Celeron D 2,4Ghz @ 2,7Ghz
1798mb DDRram
HDDs: 320gb, 250gb
Sapphire x800gt 256mb @ 550/1080
420W Power
2x Asus MyCinema P7131Dual DVB-T
Nokia N80 + Kingston MiniSD 1gb
|
|
z3nz3
Member
2 tuotearviota
|
12. toukokuuta 2006 @ 08:10 |
Linkki tähän viestiin
|
|
nonii ilmeni ongelma.. eli kun yhdistän vpn yhteyden niin en nää muita koneita kuin serverin. eli omistan toisen koneen mikä on samas verkos serverin ja oman koneeni kanssa. ja nytten kun yhdistän naapurista vpn yhteyden himaan niin en nää verkossa muita koneita kuin serverin. Miten saan näkymään toisen koneenkin vpn yhteydessä.
Ymmärtääköhän kukaan :D
Epox 4PDA3I Socket478
Celeron D 2,4Ghz @ 2,7Ghz
1798mb DDRram
HDDs: 320gb, 250gb
Sapphire x800gt 256mb @ 550/1080
420W Power
2x Asus MyCinema P7131Dual DVB-T
Nokia N80 + Kingston MiniSD 1gb
|
|
pkaksp
Moderator
|
12. toukokuuta 2006 @ 08:13 |
Linkki tähän viestiin
|
|
Sun pitää tehdä sille toisellekkin koneelle porttiohjaus NAT:iin ja se vpn yhteys.
Eli nythän NAT ohjaa yhteyden koneelle 192.168.1.100. Määrität eri portit ja eri ip:n tuonne porttiohjaukseen.
Edit. jos nyt tuota tarkoitit?
Vai tarkoitatko, että kun otat yhteyden serveriin, niin et näe lähiverkossa muita koneita?
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 12. toukokuuta 2006 @ 08:16
|
|
sekunda
Suspended due to non-functional email address
|
12. toukokuuta 2006 @ 08:35 |
Linkki tähän viestiin
|
|
Puhko jokaiselle koneelle NAT:iin reikä.
Nyt olet sitten vaan ilmeisesti tehnyt servukoneelle reiän.
Myös tuo vpn pitäisi sitten olla kaikissa koneissa kerta ei mene serveri koneen kautta vaan on suoraan boksissa kiinni.
|
|
z3nz3
Member
2 tuotearviota
|
12. toukokuuta 2006 @ 10:06 |
Linkki tähän viestiin
|
|
tarkoitat siis että täytyisi yhdistää kaikki koneet vpnään. no eikö siihen löydy mitään helpompaa tapaa meinaa uskois et kyl sen sais toimii jollain siltaus jutulla.. vai tietääkö kukaan
Epox 4PDA3I Socket478
Celeron D 2,4Ghz @ 2,7Ghz
1798mb DDRram
HDDs: 320gb, 250gb
Sapphire x800gt 256mb @ 550/1080
420W Power
2x Asus MyCinema P7131Dual DVB-T
Nokia N80 + Kingston MiniSD 1gb
|
|
pkaksp
Moderator
|
12. toukokuuta 2006 @ 10:10 |
Linkki tähän viestiin
|
|
Eli haluat ottaa serveriin vain sen VPN-yhteyden, josta sitten näet lähiverkon koneet? Vai haluatko pystyä käyttämään myös lähiverkon koneita etänä?
|
|
z3nz3
Member
2 tuotearviota
|
12. toukokuuta 2006 @ 10:16 |
Linkki tähän viestiin
|
|
eli haluun vain serveriin vpn yhteyden mutta haluan myös pystyä käyttämään muitakin koneita etänä
Epox 4PDA3I Socket478
Celeron D 2,4Ghz @ 2,7Ghz
1798mb DDRram
HDDs: 320gb, 250gb
Sapphire x800gt 256mb @ 550/1080
420W Power
2x Asus MyCinema P7131Dual DVB-T
Nokia N80 + Kingston MiniSD 1gb
|
|
pkaksp
Moderator
|
12. toukokuuta 2006 @ 10:20 |
Linkki tähän viestiin
|
|
Jos haluat pystyä käyttämään muitakin koneita etänä, niin sinun on tehtävä joka koneelle erikseen tuo VPN.
|
|
z3nz3
Member
2 tuotearviota
|
12. toukokuuta 2006 @ 10:25 |
Linkki tähän viestiin
|
|
okei onnistuuko sitten että pystyn selaamaan toisten koneittein tiedostoja ilman että asennan jokaselle koneelle vpnnät
Epox 4PDA3I Socket478
Celeron D 2,4Ghz @ 2,7Ghz
1798mb DDRram
HDDs: 320gb, 250gb
Sapphire x800gt 256mb @ 550/1080
420W Power
2x Asus MyCinema P7131Dual DVB-T
Nokia N80 + Kingston MiniSD 1gb
|
|
pkaksp
Moderator
|
12. toukokuuta 2006 @ 10:31 |
Linkki tähän viestiin
|
|
Onnistuu niin, että muodostat ensin toimivan lähiverkon niiden koneiden kesken mitä siihen haluat, jonka jälkeen jaat koneilta kansiot/tiedostot mitä haluat selata.
Tämän jälkeen yhteys vain serveriin ja serveriltä yhdistät jaettuihin resursseihin normaalisti.
Eli joko verkkoympäristön kautta, tai sitten suoraan Käynnistä -> Suorita -> \\koneennimi\jaettukansio
|
|
z3nz3
Member
2 tuotearviota
|
12. toukokuuta 2006 @ 10:33 |
Linkki tähän viestiin
|
|
okei kiitos.. tää toimii täytyy harkita tota vpn systeemii kaikille koneille
Epox 4PDA3I Socket478
Celeron D 2,4Ghz @ 2,7Ghz
1798mb DDRram
HDDs: 320gb, 250gb
Sapphire x800gt 256mb @ 550/1080
420W Power
2x Asus MyCinema P7131Dual DVB-T
Nokia N80 + Kingston MiniSD 1gb
|
Senior Member
|
12. toukokuuta 2006 @ 11:20 |
Linkki tähän viestiin
|
|
Teeppäs silleen että laitat sen win2003:n toimimaan "reitittimenä".. eli vähän niinkuin tähän tyyliin:
kone3 --> internet --> xyxelboxi -> win2003 -> koneet 1 ja 2
itse olen kerran tehnyt ihan isommassa mittakaavassa erään virityksen ja sain sen toimimaan siten että kaikki koneet näkivät toisensa. win2003:t hoitivat tuon salauksen ja VPN:n muodostamisen..
koneita -> win2003 -> internet -> win2003 -> koneita
Säätöä piti tehdä aika paljon ja en valitettavasti muista ulkoa että mitä kaikkea piti tehdä..
|
|
pkaksp
Moderator
|
12. toukokuuta 2006 @ 11:26 |
Linkki tähän viestiin
|
|
Ei oikein auennut tuo idea? Miten ne koneet "näkivät" toisensa ja millä tavalla tuo on parempi kuin esim. joka koneelle oma VPN ja NAT:iin porttiohjaukset kuntoon...?
|
|
z3nz3
Member
2 tuotearviota
|
12. toukokuuta 2006 @ 11:59 |
Linkki tähän viestiin
|
|
no en kyl rupee tekemään serveristäni reititintä koska tehot loppuu kesken :D toi pkaksp idea toimii hyvin pistin koneisiin kaikkiin vpn yhteyden ja nytten näkyy koneet kiitoksia taas kerran
edit: typo
Epox 4PDA3I Socket478
Celeron D 2,4Ghz @ 2,7Ghz
1798mb DDRram
HDDs: 320gb, 250gb
Sapphire x800gt 256mb @ 550/1080
420W Power
2x Asus MyCinema P7131Dual DVB-T
Nokia N80 + Kingston MiniSD 1gb
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 12. toukokuuta 2006 @ 12:00
|
Senior Member
|
12. toukokuuta 2006 @ 18:54 |
Linkki tähän viestiin
|
Quote:
Miten ne koneet "näkivät" toisensa
Työasemien kannalta homma toimi kuin normaali windows-verkko: toimialueet ja kaikki muut härvelit olivat käytössä, ei tarvittut syöttää \\ip.oso.te.\jakonimi vaan työasemat pystyivät löytämään toisensa nimen perusteella - kunhan vaan Win2003 palvelimen DNS:n (ja muutama muu säätö) oli saanut kuntoon.
esim. kone2.kuopio.firma.fi löysi kone1.tampere.firma.fi -koneen ilman että olisi tarvinnut ilmoitella "ulkoisille" nimipalvelimille noita koneiden nimiä. kone2 pystyi liittymään tampere.firma.fi toimialueelle ja kone1 pystyi liittymään kuopio.firma.fi -toimialueelle. Aivan kuten normaalissa lähiverkossa, jossa on monia toimialueita. Erillisiä ohjelmia ei tarvinnut asennella millekkään työasemalle.. Miinuksena tuossa on se että kaikki tietoliikenne kulki periaatteessa palvelimien kautta, joka sitten lisäsi palvelimien "rasitusta".
Sama olisi tietenkin saatu aikaan kunnollisella reitittimillä jossa olisi ollut VPN-ominaisuus..
Quote:
ja millä tavalla tuo on parempi kuin esim. joka koneelle oma VPN ja NAT:iin porttiohjaukset kuntoon...?
En väitä sitä paremmaksi, se on vain yksi mahdollisuus. Mutta tuo "vpn -palikka kaikille koneille ja portforwardingit kohdalleen" on helpompi ja parempi ratkaisu koska tässä tapauksessa koneita on vain pari hassua, käytössä on epäilemättä DHCP (DHCP-ongelmat voisi no-ip:llä kiertää) ja eikä "toimialueen" toimintoja käytetä hirveästi vaan kyse on lähinnä jakojen löytämisestä.
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 12. toukokuuta 2006 @ 19:21
|
|
pkaksp
Moderator
|
13. toukokuuta 2006 @ 05:10 |
Linkki tähän viestiin
|
|
Mietin myös, että eihän tuohon tarvita kuin normi reititin ja palvelin samaan verkkoon. Käsittääkseni tuota win-03 servua ei tarvitse säätää reitittimeksi tuossa.
No enivei, näytti niin monimutkaiselta tuo että piti hetki ihmetellä. :)
|
|
Mainos
|
|
|
Senior Member
|
13. toukokuuta 2006 @ 09:09 |
Linkki tähän viestiin
|
Quote:
säätää reitittimeksi tuossa.
eipä tarvitse, sanoin sen vähän väärin tuolla edellisessä kirjoituksessani.. Oikeat avainsanat taitaa olla "forwarders" ja "trust relations" tms :-)
|
