سؤال في tmg لو سمحتواااااااااااااااااا

[drunker]

السلام عليكم ورحمة الله وبركاته

دلوقتى انا عندى اتنين سيرفر واحد عليه active directory والثانى عليه tmg

لما عملت ال vpn بيدينى error ولما دخلت الراوتينج موش بيدينى حاجه


فهل شرط لازم انزل ال active directory على سيرفر tmg برده ولا ايه

[drunker]

مع العلم ان عملت join domian لسيرفر ال tmg على سيرفر ال active directory

ومشي الموضوع من غير مشاكل

[Gawad]

يعني معندكش راوتر وعايز تشغل الtmg راوتر؟
طيب التولولوجي ايه؟

وصلي الله وسلم وبارك علي النبي وآله وصحبه وإخوانه وسلم

[drunker]

شووف يا باش مهندس

انا عندي 2 كارت لان على سيرفر ال tmg , واحد external والتانى internal والسيرفر الثانى عليه active وعليه يوزر dial in وحاطه فى group

[nubianzerocool]

بسم الله الرحمن الرحيم



طبعا لا ينصح نهائيا أنك تحط ال Firewall مع ال Domain Services في أوضه واحده حتي :) مش ف سيرفير واحد كمان
لان الفيروول ده ع ال Edge يعني شايف العالم الخارجي و العالم الخارجي شايفه وواصل ليه

ياريت تعرض المشكلة بشكل أوضح , يعني أهم حاجه تقول ايه رسالة الخطأ اللي بتظهرلك
كمان توضح Physical and Logical Topology
و تساعد الغير علي أيجاد حل لو المشكلة معروضه بوضوح
أنا قريت الموضوع متأخر جدا ,بس أكيد فيه غيري كتير شافوا الموضوع و خرجوا من غر ما يعرفوا ايه هيا المشكلة
اساسا عشان يبدأوا يشاركوك في الحل

[drunker]

بص يا باش مهندس اللي حصل كالاتى :

انا منزل windows server 2012 عليه active directory وعليه يوزر فاتح فيه dial in بامر alow access وحاطه في جروب هنا عامل كارت internal

منزل tmg 2010 وعملت روول من vpn الى external هنا عامل كارتين external و internal والنت شغال زي العسل يا با ش مهندس

لما علمت انشاء لل vpn وحاولت اعمل connect ده اللي ظهر

https://postimg.org/image/dih2642f9/

[nubianzerocool]

بسم الله الرحمن الرحيم



في البداية بصراحه أنا ما فمتش حاجه من وصفك للـ Topology

حاول تعمل ال VPN Connection من سيرفير ال RAS نفسه يعني تخلي السيرفير يكونكت علي نفسه vpn "ياريت تكون واضحه"
و نشوف النتيجه لو هتعرف تكونكت ؟؟

بعدها تعمل كونكت من الكلينت لكن من غير ما يعدي ع الفيروول , يعني تعطل الفيروول سواء سيرفير الفيروول أو اي برتامج حماية تعطله
و تعمل كونكت و نشوف النتيجة ؟؟

لو نجحت في المحاولتين دول كده هيبقي من الواضح أن الفيروول هو اللي منعك " ده عشان اتأكد بس :)"

لو ما نجحتش في اي محاولة يبقي أعداداتك غلطك لان ع الاقل لازم السيرفير يكونكت علي نفسه لو الاعدادات سليمة "أعتقد أن ده مش هيحصل و المحاولات اللي ف البدايه هتنجح"

[drunker]

عملت vpn من سيرفر tmg وقبل وزي الفل لكن لما عملته من اجهزة الكلينت ما عملشي كونكت

[nubianzerocool]

بسم الله الرحمن الرحيم



يبقي الفيروول اللي حاجب الـ VPN عن ال Client
شغلك هيبقي سيرفير ال TMG عشان تخليه يسمح للكلينت

أتأكد من ال Publish Rule لانها هيا هتيح سيرفير ال RAS للعالم الخارجي

[drunker]

اشكرك لاهتمامك

انا هاشوف هاوصل لايه واقولك