آموزش تصویری تنظیم روتر سیسکو همچون یک سرور V9-Pp-2TP

[آگونیس]

نگارش یافته توسط رضا بهروزی



احتمالا تا حالا به فکر استفاده از روترهای سیسکو به عنوان *** سرور افتادین ولی بخاطر اینکه فکر میکردین حتما باید از Cisco *** client استفاده کنید از انجام اون منصرف شدن...باید بگم که سیسکو هم این قابلیت رو داره که بصورت یک PPTP ***سرور تنظیم بشه تا از *** client پیش فرض ویندوز استفاده کنیم که همچنین نسخه های لینوکسی اون هم موجود است.

برای آنکه IOS روتر شما همچون یک ***سرور عمل کند باید نسخه ای از IOS که DES یا 3DES را پشتیبانی میکند تهیه کنید.
این نسخه هایی هستند که قابلیت Encryption را دارند که همراه با PPTP برای استفاده از MSChap v1&2 الزامی هستند.
IOSهایی که از DES یا 3DES پشتیبانی میکنند در نام خود یک k8 یا k9 دارند و از این طریق قابل شناسایی هستند.





برای مشاهده آموزش کلیک کنید (http://www.persianadmins.com/swf/ciscopptp.htm)
برای دانلود آموزش کلیک کنید (http://www.persianadmins.com/swf/cisco***pptp.tar.gz)










مراحل انجام کار :








PA(config)# vpdn enable

Create a VPDN group configured to PPTP, just like the Microsoft *** client will use, by default:

PA(config)# vpdn-group reza

PA(config-vpdn)# accept-dialin

PA(config-vpdn)# protocol pptp

PA(config-vpdn)# virtual-template 1

PA(config-vpdn)# exit

Here, we will configure our interfaces to match the diagram. Naturally, your IP address configuration will vary:

PA(config)# interface ethernet0/0

PA(config-if)# ip address 192.168.0.5 255.255.255.0

PA(config-if)# no shutdown

Next, create your virtual-template that will apply to the inbound *** connections. This template references the e0/0 interface for its IP address. It also references a pool of IP addresses that will be handed out to *** clients. Finally, it configures the PPP encryption and authentication mechanisms to match what the Microsoft *** client defaults to:

PA(config)# interface Virtual-Template1

PA(config-if)# ip unnumbered ethernet0/0

PA(config-if)# peer default ip address pool behroozi

PA(config-if)# ppp encrypt mppe auto required

PA(config-if)# ppp authentication ms-chap ms-chap-v2

Now, create the pool of IP addresses. This pool should not already be in use on the internal network you are connecting to:

Router(config)# ip local pool behroozi 10.0.0.1 10.0.0.100

After that, create a test user:

Router(config)# username test password 0 rezabehroozi



برای تنظیم کلاینت هم میتوانید این آموزش (http://www.persianadmins.com/site/content/view/45/37/) را مشاهده کنید یا مراحل زیر را همانند عکس ها طی کنید:



click Start | Control Panel | Network Connections. Click on New Connection Wizard

سپس :
تصویر 1
http://www.persianadmins.com/picarticle/***client/***client1.png

تصویر 2
http://www.persianadmins.com/picarticle/***client/***client2.png

تصویر 3
http://www.persianadmins.com/picarticle/***client/***client3.png


تصویر 4
http://www.persianadmins.com/picarticle/***client/***client4.png

تصویر 5
http://www.persianadmins.com/picarticle/***client/***client5.png

تصویر 6
http://www.persianadmins.com/picarticle/***client/***client6.png

تصویر 7
http://www.persianadmins.com/picarticle/***client/***client7.png

تصویر 8
http://www.persianadmins.com/picarticle/***client/***client8.png

تصویر 9
http://www.persianadmins.com/picarticle/***client/***client9.png

تصویر 10
http://www.persianadmins.com/picarticle/***client/***client10.png









منبع (http://articles.techrepublic.com.com/5100-6350_11-5926395.html)





(http://www.persianadmins.com/site/articles/cisco/cisco_ftp_archive.html)