نصب tmg بر روی vps

[ehsanyeganeh]

با سلام. من میخوام 2010 tmg رو بر روی vps مبتنی بر ویندوز سرور 2008 نصب کنم. از سایت وطن دانلود دانلودش کردم و برطبق آموزشهایی که از اینترنت پیدا کردم نصبش کردم ولی ارتباط با اینترنت قطع شد! فکر میکنم مشکل در کانفیگ بود که موقع نصب تو مرحله ای که رنج آی پی میخواست من آداپتور داخلی رو بهش دادم. لازم بذکر ه که من برای اکانتینگ میخوام از این سرویس استفاده کنم. ممنون میشم از اساتید کسی اگه میدونه کمکم کنه. ممنون
سوال دوم اینکه آیا نیاز هست vps دو تا کارت شبکه سخت افزاری داشته باشه؟

[Zagrio.com]

سلام

1- در پست قبلی در خصوص دسترسی به اینترنت توضیح دادم
2- اگر میخواهید کار NAT را انجام دهید دو کارت شبکه لازم دارید، صرفا برای Edge ***** میتونید با یک کارت شبکه تنظیم کنید.
3- TMG کار Accounting انجام نمی دهد، Radius Client می شود اما برای Accounting باید از برنامه دیگری مثل Active Directory یا NTTac برای Authentication استفاده کنید.

با سپاس

[ehsanyeganeh]

ممنون دوست عزیز زحمت کشیدید
با System Center 2012 R2 Configuration Manager میشه اکانتینگ انجام داد؟

[Zagrio.com]

ممنون دوست عزیز زحمت کشیدید
با System Center 2012 R2 Configuration Manager میشه اکانتینگ انجام داد؟

سلام

خیر از اسم این برنامه مشخص هست که برای چه کاری هست

در سیستم های ویندوزی تنها برنامه ای که برای Accounting به کار می رود Active Directory است.

با سپاس

[ehsanyeganeh]

ممنون دوست عزیز آخه فقط این نرم افزارها توانایی کار با ikev2 رو تحت ویندوز دارند!
مثلا این لینک رو ببینید. درسته تو این لینک اکانتینگ رو ننوشته ولی این پروتکل رو نشون داده چطوری میشه استفاده کرد ازش
Windows Phone 8.1 VPN - Try, Setup, Install, Connect | TechNet

[Zagrio.com]

ممنون دوست عزیز آخه فقط این نرم افزارها توانایی کار با ikev2 رو تحت ویندوز دارند!
مثلا این لینک رو ببینید. درسته تو این لینک اکانتینگ رو ننوشته ولی این پروتکل رو نشون داده چطوری میشه استفاده کرد ازش
Windows Phone 8.1 *** - Try, Setup, Install, Connect | TechNet

سلام

IKEv2 صرفا یک مکانیزم Authentication و نهایتا Encryption هست.

برای IKEv2 شما نیاز به Certificate دارید، جدا از بحث IPv6

یا باید از یک Third Party تهیه کنید که بسیار گران است یا بصورت داخلی از Certificate Authority

اگر داخلی باشد باید دسترسی به Template داشته باشید یعنی داشتن Enterprise CA

لازمه داشتن Enterprise CA هم داشتن Active Directory هست.

با سپاس

- - - Updated - - -

سلام مجدد

Direct Access هم گزینه دیگری برای شماست که نیاز شما را از TMG رفع میکند.

هدف شما از استفاده از TMG چیست؟

با سپاس

[ehsanyeganeh]

ممنون دوست عزیز
هدفم همون راه اندازی سیستم مبتنی بر اکانتینگ ikev2 تحت ویندوز!

[Zagrio.com]

ممنون دوست عزیز
هدفم همون راه اندازی سیستم مبتنی بر اکانتینگ ikev2 تحت ویندوز!

برای IKeyv2 شما باید هم برای Computer و هم برای User یک Certificate داشته باشید.

اگر برای دسترسی از بیرون شبکه هست و Non-Domain Joined Computers از Direct Access استفاده کنید.

با سپاس

- - - Updated - - -

ضمن اینکه TMG به شما این امکان را نمی دهد فقط 3 پروتکل معروف برای Tunneling را میتوانید استفاده کنید.

pptp, l2tp و sstp

با سپاس

[ehsanyeganeh]

اون لینکی که به شما دادم فقط بحث کانفیگش بود دیگه اکانتینگش رو ننوشته بود
ولی یه جا آی پی تعرف میکنه من فکر میکنم همون آی پی برای سرویس اکانتیگ باشه
مثلا ibs

- - - Updated - - -

ممنون دوست عزیز واقعا زحمت میکشید وقت میزارید. Direct Access اکانتینگ داره؟ و از ikev2 پشتیبانی میکنه؟

- - - Updated - - -

یک سوال دیگه اینکه Direct Access روی ویندوز سرور 2008 r2 پیشفرض وجود داره؟

[Zagrio.com]

اون لینکی که به شما دادم فقط بحث کانفیگش بود دیگه اکانتینگش رو ننوشته بود
ولی یه جا آی پی تعرف میکنه من فکر میکنم همون آی پی برای سرویس اکانتیگ باشه
مثلا ibs

- - - Updated - - -

ممنون دوست عزیز واقعا زحمت میکشید وقت میزارید. Direct Access اکانتینگ داره؟ و از ikev2 پشتیبانی میکنه؟

- - - Updated - - -

یک سوال دیگه اینکه Direct Access روی ویندوز سرور 2008 r2 پیشفرض وجود داره؟

سلام

1- همانطور که عرض شد برای Accounting باید از Active Directory استفاده کنید یا در صورت نیاز به جایگزین هر نرم افزار دیگری که Radius یا LDAP را پشتیبانی کند نیز میتوانید استفاده کنید.
2- پیشنهاد نمیکنم برای DA از 2008 استفاده کنید، شاید با 4-5 هفته مطالعه بتوانید آن را تازه نصب کنید.
3- بر روی 2008R2 راحت تر است. از 2012 استفاده کنید که بسیار ساده است.
4- از IKE نیز پشتیبانی میکند. با استفاده از Remote Access بدون DA نیز میتوانید استفاده کنید.

برای رسیدن به هدف شما راهکار های زیادی هست. باید ابتدا تمامی موارد را مطالعه و در نظر داشته باشید.

با سپاس