اه*اندازي VPN Server در ويندوز 2003 (بخش دوم )

[jamy]

اشاره :
بعد از نصب *و راه*اندازي VPN Server در ويندوز سرور 2003 که در شماره قبل ماهنامه حضورتان تقديم گرديد، در اين قسمت قصد داريم نحوه اتصال کاربران به شبکه VPN را آموزش دهيم. اين اتصال از دو راه صورت مي*گيرد: • اتصال به شبکه VPN از طريق راه دور ، با استفاده از مودم (اتصال به اينترنت تحت پروتکل PPTP) • *اتصال به شبکه VPN ، با استفاده از کارت شبکه (ارتباط کاربران داخل شبکه با يکديگر) حتما به ياد داريد که در هنگام راه*اندازي VPN Server ، در ويندوز سرور 2003 ، امکان Remote Access را به ويندوز سرور 2003 مي*توان داد، ضمن اينکه به کاربران مورد نظر، مجوز اتصال از راه دور را اعطا کرديم. تنظيماتي که در اين مقاله براي برقراري ارتباط VPN Client به VPN Server تشريح مي شود، براي کاربران ويندوز XP Pro ارائه داده شده است. اين تنظيمات با کمي اختلاف ، براي کاربران ويندوز Windows 2000 Professional نيز قابل انجام است.



برقراري کانال ارتباطي
1- براي برقراري کانال ارتباطي پنجره Network Connections را از مسير زير باز کنيد:
Start > Control Panel > Network Connections
در اينجا لازم است يک آيکن اتصال جديد به شبکه مجازي بسازيد براي اين کار از منوي File گزينه New Connection را انتخاب کنيد. و يا مطابق شکل 1 گزينه Create a new connection را از پانل سمت چپ انتخاب نماييد.

شکل 1

2- اولين پنجره اطلاعات اوليه*اي در مورد خود ويزارد به شما مي*دهد. فقط دکمه Next را بزنيد.
3- پنجره بعدي از شما مي*خواهد که نوع اتصال خود را مشخص کنيد. در اينجا مطابق شکل 2 گزينه " Connect to the network at my workplace " که مربوط به ايجاد اتصال به شبکه VPN مي*باشد را انتخاب کرده و دکمه Next را بزنيد.

شکل 2

4- همانطور که در شکل 3 ملاحظه مي*نماييد از دو راه ميتوان به شبکه وصل شد.
• اتصال از طريق اينترنت
• اتصال از طريق مودم و dial-up : با انتخاب اين گزينه، در پنجره هاي بعدي نام مودم، شماره تلفن تماس با سروري که به آن وصل مي*شويد را تعيين خواهيد کرد. موقعي که دسترسي به اينترنت نداريد مي*توانيد از اين روش استفاده نماييد. توجه داشته باشيد که اين يک اتصال پر خرج مي*باشد مخصوصا مواقعي که VPN Server در مسير دوري قرار گرفته باشد.
اما همانطور که در شکل 3 مشاهده مي*کنيد گزينه دوم ( Virtual Private Network ) را انتخاب کرده و Next کنيد. يک نام را براي اين اتصال در نظر مي*گيريم. بهتر است که نام مناسبي را انتخاب کنيد. مخصوصا موقعي که به شبکه*هاي مختلف متصل مي*شويد.

شکل 3

5- مطابق شکل 4 در پنجره Public Network، يکي از خطوط ISP خود را براي برقراري اتصال اينترنتي به VPN Server خود انتخاب کرده و دکمه Next را بزنيد. اگر در شبکه داخلي هستيد، گزينه اول يعني Do not dial … را انتخاب نماييد ( شما از اين پس از طريق اين کانال اينترنتي به VPN وصل خواهيد شد ) .

شکل 4

6- مطابق شکل 6 در پنجره Connection Name آيپي آدرس يا Host Name سرور VPN را وارد نموده و دکمه Next را بزنيد. بعنوان مثال آيپي آدرس سرور داخلي ما 192.168.0.1 مي*باشد.

شکل 5

7- در آخرين پنجره، خلاصه تنظيمات نمايش داده مي*شود. با زدن دکمه Finish کار ساخت يک VPN Connection به پايان مي*رسد.

تنظيمات کانال ارتباطي
بعد از اتمام مراحل فوق يک پنجره مانند شکل 6 ، براي اتصال به VPN Server ، ظاهر خواهد شد. که از شما نام کاربري و کلمه عبور در خواست مي*کند. در واقع تا اين مرحله شما فقط يک آيکن اتصال اوليه به شبکه را ساخته*ايد. قبل از اتصال، توضيحاتي در مورد اين تنظيمات مي دهيم:
همانطور که در شکل 6 مي*بينيد، دکمه Properties ، را بزنيد تا در مورد قسمت*هاي مختلف توضيحاتي ارائه دهيم.

شکل6

قسمت General
همانطور که در شکل 7 ملاحظه مي*کنيد اين قسمت نياز به تنظيمات و تغييرات چنداني ندارد . اگر مي*خواهيد نام و يا آيپي آدرس سروري که مي*خواهيد به آن وصل شويد را تغيير دهيد، در اولين کادر مي*توانيد تغييرات را وارد نماييد. توجه نماييد که ما قبلا آيپي آدرس مورد نظر را وارد کرده بوديم. (به شکل 5 دقت کنيد.)
همچنين در همين صفحه و در قسمت First Connection مي*توانيد تنظيم کنيد که کدام يک از خطوط ISP را براي برقراري اتصال اينترنتي به VPN سرور مي*خواهيد استفاده نماييد. (اين گزينه را نيز قبلا با توجه به شکل 4 تنظيم نموده*ايم).
توجه: اگر بخواهيد به VPN سرور داخل شبکه متصل شويد نيازي به تعريف اين گزينه نيست.
در انتها نيز گزينه*اي مربوط به فعال يا غير فعال کردن نمايش آيکن آداپتور شبکه در system tray (بعد از برقراري اتصال به شبکه) مي*باشد.

شکل7

قسمت Options
همانطور که در شکل 8 مشاهده مي*نماييد در اين قسمت عملياتي که در هنگامي برقراري اتصال انجام مي*شود، را مي*توان تنظيم نمود. برخي از اين تنظيمات در قالب سوال*هاي زير نشان داده شده است.
• آيا سيستم وضعيت اتصال را به شما نشان دهد يا خير؟
• نام کاربري، کلمه عبور و نام domain را درخواست کند يا خير؟
و با گزينه*هايي که در قسمت Redialing Options وجود دارد، عکس العمل سيستم در مقابل عدم دريافت پاسخ از طرف سرور، را مي*توانيد تنظيم نماييد:
• در صورت عدم دريافت پاسخ از سرور، جند بار سعي براي اتصال صورت گيرد؟
• تنظيم فاصله زماني بين هر سعي با سعي ديگر
• اگر اتصال ناخواسته قطع شد، آيا مجدداً برقرار شود يا خير؟
در حالت عادي نيازي به تغيير در اين برگه نيست.

شکل 8

قسمت Security
همانطور که در شکل 9 مي*بينيد در اين قسمت مي*توانيد امنيت اتصال خود را تنظيم کنيد. اگر طبق دستور العمل*هاي داده شده در VPN Server تنظيمات را انجام داده باشيد نيازي به تغيير در اينجا احساس نمي*شود مگر اينکه بخواهيد امنيت بيشتري را در نظر بگيريد. براي انجام اين کار گزينه Advanced را انتخاب نموده و ساير تنظيمات را برحسب نياز انجام دهيد. (توضيحات تک تک گزينه*هاي آن خارج ار بحث اين مقاله مي*باشد).
توجه:اين گزينه زير را فعال نکنيد:
Automatically use myWindows logon name and password
اگر اين گزينه در کامپيوتر فعال باشد و اين کاربر به قصد استراحت، براي مدت کوتاهي کامپيوتر را رها کرده باشد.
هر کسي مي*تواند از طريق اين کامپيوتر به شبکه (VPN Server) وصل شود. زيرا با فعال کردن اين گزينه عملاً نياز به تايپ نام کاربري و کلمه عبور براي ورود به سرور را از بين برده*ايد.

شکل9

قسمت Networking
در اين برگه تنظيمات مختلفي مي*توان انجام داد. همانگونه که در شکل 10 مي بينيد اولين تنظيم مربوط به نوع اتصال VPN شما مي*باشد. بصورت پيش فرض Automatic انتخاب شده است که هر دو حالت PPTP VPN و L2TP VPN را به ترتيب بررسي مي نمايد.
PPTP براي كاربردهاي عمومي و غير حرفه*اي مناسب*تر مي*باشد. پروتكل L2TP که به وسيله شركت CISCO ارائه شده است به لحاظ امنيتي بسيار قدرتمندتر است. پروتكل ديگري را به نام IPSec پايه*ريزي شده است كه که پيچيدگي*هاي خاصي دارد. ما در اينجا از پروتکل PPTP استفاده مي*کنيم که تنظيمات راحت*تري دارد.

شکل 10

يکي ديگر از تنظيمات، تعيين اينکه آيا مي*خواهيد براي اتصال به شبکه VPN از Default Gateway استفاده شود يا نه؟ براي اين کار مي توانيد، باتوجه به شکل 10 پس از انتخاب Internet Protocol (TCP/IP) و سپس زدن دکمه Properties از آنجا دکمه Advanced را بزنيد (به شکل 11 دقت کنيد) تا گزينه*اي مانند آنچه در شکل 12 نشان داده شده را پيدا نماييد.
در اين گزينه به صورت پيش فرض تيک خورده و فعال است. ممکن است که برايتان اين سوال پيش بيايد که چه زماني اين گزينه فعال و چه زماني غير فعال کنيم؟
بعضي از کاربران در خانه، ويا بعضي*ها در کافي نت*ها و يا هتل و غيره... و از راه اينترنت به VPN وصل مي*شوند. اينگونه افراد براي اتصال به شبکه VPN، در واقع از راه دور (Remote) به VPN Server وصل مي*شوند. بنابرين با فعال کردن اين گزينه يک مسيري براي آنها ايجاد کرده*ايد که بتوانند بدون مشکل وصل شوند.
توجه:
براي کاربران داخلي (کاربران داخل شبکه) که از يک محدوده خاصي از IP آدرس استفاده مي*کنند، گزينه "Use default gateway on remote network" را غير فعال کنيد.

شکل11

شکل12

قسمت Advanced
در اتصال معمولي و ساده به شبکه VPN، اين قسمت نياز به تنظيمات خاصي ندارد.

شکل 13

بعد از انجام تنظيمات لازم نوبت به برقراري ارتباط مي*رسد. دکمه Connect در پنجره اصلي را بزنيد (به شکل6 دقت نماييد). چنانچه تنظيمات VPN Server و VPN Client را به درستي انجام داده باشيد. اتصال با موفقيت انجام مي*شود و آيکني مشابه آيکن اتصال به اينترنت در System Tray ظاهر مي*شود. که مي*توانيد خصوصيات اتصال خود را با زدن دکمه Properties مشاهده کنيد. با اين اتصال مانند آن است که خود در سرور قرار گرفته باشيد. واز امکانات آن استفاده نماييد.