FrMaLeV

ISA 2004 kullanarak Site to Site VPN kurulumu[Resimli] başlıklı yazı Mumsema ISA 2004 kullanarak Site to Site VPN kurulumu[Resimli] Forum Alev

Uzak ofislerinizi internet üzerinden güvenli bir şekilde bağlayıp dosya, yazıcı ve diğer network paylaşımlarını sağlamanın en kolay yolu VPN kurulumudur ISA2004’ün VPN desteği sayesinde bunu PPTP yada L2TP/IPSec protocolleri üzerinden sağlamak mümkündür Aşağıda PPTP üzerinden kurulum detaylı bir şekilde anlatılmıştır L2TP’ye çevirmek için gerekli olan adımlar ise protokol seçimindeki değişiklik ve gerekli olarak Secret Key(güvenlik anahtarı) yada certificate'dır

[Hoşgeldiniz.. Yudumla Ailesine Üye Olmadan Forumdaki Linkleri Göremezsiniz. Üye Olmak İçin Tıklayın...]

Internal Network---------ISA2004 ------ INTERNET ------ISA2004--------Internal Network

Site1 network yapısı :
• Network ID---: 19216810 / 2552552550
• ISA-------------: 19216811/2552552550(İç bacak, iç networke bakan)
|-------------: 1721611/2552552550(Dış bacak, internete bakan)
• VPN bağlantı sırasında karşı network’e verilecek boş IP grubu/aralığı : 192168111-1921681150
• Dial-In hakkına sahip aşağıdaki kullanıcıyı yaratalım
• Username:site2, password:xxx,Domainomain1

Site2 network yapısı:
• Network ID---: 19216820 / 2552552550
• ISA-------------: 19216821/2552552550(İç bacak, iç networke bakan)
|-------------: 1721621/2552552550(Dış bacak, internete bakan)
• VPN bağlantı sırasında karşı network’e verilecek boş IP grubu/aralığı : 192168221-1921682250
• Dial-In hakkına sahip aşağıdaki kullanıcıyı yaratalım
• Username:site1, password:xxx,Domainomain2

Not : Aşağıdaki kurulum adımları, yukarıdaki örnek network ve IP yapılandırılmasına göre yapılmıştır Kendi network’ünüzde aynı adımları uygularken yapılması gereken, adımlardaki IP’lerin yerine networkünüzdeki IP’lerin kullanılmasıdır

Site1 tarafında VPN ayarları
1 Microsoft ISA Server Management’i açalım
2 Console’dan”Virtual Private Networks (VPN)” seçelim
3 Detay kısmından “Remote Sites”’a geçelim
4 Task’lerden “Add Remote Site Network”’ü tıklayıp wizardı açalım
5 Welcome ekranında Network İsmi olarak “Site2” yazarak Next’i tıklayalım
6 VPN Protocol sayfasında “Point-to-Point Tunneling Protocol (PPTP)” seçerek Next’i tıklayalım
7 Çıkan kullanıcı ve site ismi ile ilgili uyarı penceresine Ok diyelim
8 “Remote Site Gateway” sayfasında Site2’deki ISA serverın IP’sini yazalım(1721621) ve Next’i tıklayalım
9 “Remote Authentication” sayfasında, “Allow outgoing connections from the local site to the remote site”’ı seçerek username:site1, password:xxx, domain:domain2 yazarak Next’i tıklayalım
10 “Network Addresses” sayfasında “Add” diyerek 19216820 ile 1921682255 aralığını(Site2’deki internal network aralığını) ekleyerek Next’i seçelim
11 “Summary page” ekranında gelen özeti kontrol ederek “Finish”’i seçelim
12 “Tasks” kısmında “General VPN Configuration” altından “Access Networks”’ü seçelim Açılan “Virtual Private Networks (VPN) Properties” kısmında “Access Networks” kısmında “Site2” isimli networkü seçelim ve “Address Assignment” kısmına geçelim
13 “Static Address Pool”’u seçerek add diyelim ve 192168111 ile 1921681150 aralığını girelim ve Ok diyelim Eğer iç networkünüzde DNS ve WINS service’leri çalışıyor ise “Advanced” kısmından bu server’larımızın IP’lerini girerek “Ok” diyelim ve “Virtual Private Networks (VPN) Properties” penceresini kapatalım
14 ISA server’da yaptığımız değişiklikleri “Apply” ettikten sonra ISA Server’ı restart edelim
15 Microsoft ISA Server Management’i açalım
16 “Configuration” altından “Networks”’ü seçelim
17 Sağ taraftan “Network Rules” kısmına geçelim ve “Tasks” altından “Create a New Network Rule”’u tıklayalım
18 “New Network Rule Wizard” penceresi gelinde “Network Rule Name” kısmına “Internal to Site2” yazarak Next’i tıklayalım
19 “Network Traffic Sources” kısmında “Add” tıklayarak “Internal” network’ü ekleyelim ve Next’i tıklayalım
20 “Network Traffic Destinations” kısmında “Add” tıklayarak “Site2” network’ünü ekleyelim ve Next’i tıklayalım
21 “Network Relationship” ekranında “Route”’u seçerek Next’i tıklayalım
22 Özet ekranında “Finish”’i tıklayarak pencereyi kapatalım
23 Sol taraftan “Firewall Policy” kısmına tıklayalım
24 Burada 2 adet access rule yaratalım
• 1rule, Action: Allow, Protocols:All Outbound Traffic, Sources:Internal, Destinations: Site2, User Sets: All Users
• 2rule, Action: Allow, Protocols:All Outbound Traffic, Sourcesite2, Destinations: Internal, User Sets: All Users
25 ISA Server’da yaptığımız değişiklikleri “Apply” edelim

Site2 tarafında VPN ayarları
26 Microsoft ISA Server Management’i açalım
27 Console’dan”Virtual Private Networks (VPN)” seçelim
28 Detay kısmından “Remote Sites”’a geçelim
29 Task’lerden “Add Remote Site Network”’ü tıklayıp wizardı açalım
30 Welcome ekranında Network İsmi olarak “Site1” yazarak Next’i tıklayalım
31 VPN Protocol sayfasında “Point-to-Point Tunneling Protocol (PPTP)” seçerek Next’i tıklayalım
32 Çıkan kullanıcı ve site ismi ile ilgili uyarı penceresine Ok diyelim
33 “Remote Site Gateway” sayfasında Site1’deki ISA serverın IP’sini yazalım(1721611) ve Next’i tıklayalım
34 “Remote Authentication” sayfasında, “Allow outgoing connections from the local site to the remote site”’ı seçerek username:site2, password:xxx, domain:domain1 yazarak Next’i tıklayalım
35 “Network Addresses” sayfasında “Add” diyerek 19216810 ile 1921681255 aralığını(Site1’deki internal network aralığını) ekleyerek Next’i seçelim
36 “Summary page” ekranında gelen özeti kontrol ederek “Finish”’i seçelim
37 “Tasks” kısmında “General VPN Configuration” altından “Access Networks”’ü seçelim Açılan “Virtual Private Networks (VPN) Properties” kısmında “Access Networks” kısmında “Site1” isimli networkü seçelim ve “Address Assignment” kısmına geçelim
38 “Static Address Pool”’u seçerek add diyelim ve 192168221 ile 1921682250 aralığını girelim ve Ok diyelim Eğer iç networkünüzde DNS ve WINS service’leri çalışıyor ise “Advanced” kısmından bu server’larımızın IP’lerini girerek “Ok” diyelim ve “Virtual Private Networks (VPN) Properties” penceresini kapatalım
39 ISA server’da yaptığımız değişiklikleri “Apply” ettikten sonra ISA Server’ı restart edelim
40 Microsoft ISA Server Management’i açalım
41 “Configuration” altından “Networks”’ü seçelim
42 Sağ taraftan “Network Rules” kısmına geçelim ve “Tasks” altından “Create a New Network Rule”’u tıklayalım
43 “New Network Rule Wizard” penceresi gelinde “Network Rule Name” kısmına “Internal to Site1” yazarak Next’i tıklayalım
44 “Network Traffic Sources” kısmında “Add” tıklayarak “Internal” network’ü ekleyelim ve Next’i tıklayalım
45 “Network Traffic Destinations” kısmında “Add” tıklayarak “Site1” network’ünü ekleyelim ve Next’i tıklayalım
46 “Network Relationship” ekranında “Route”’u seçerek Next’i tıklayalım
47 Özet ekranında “Finish”’i tıklayarak pencereyi kapatalım
48 Sol taraftan “Firewall Policy” kısmına tıklayalım
49 Burada 2 adet access rule yaratalım
• 1rule, Action: Allow, Protocols:All Outbound Traffic, Sources:Internal, Destinations: Site1, User Sets: All Users
• 2rule, Action: Allow, Protocols:All Outbound Traffic, Sourcesite1, Destinations: Internal, User Sets: All Users
50 ISA Server’da yaptığımız değişiklikleri “Apply” edelim

VPN bağlantı testi
51 Internal client’tan karşı site’da bulunan herhangi bir makineyi ping’lemeyi deneyelim
52 ISA Server console’da “Monitoring” kısmına girerek, VPN sessionlarının geldiğini görebiliriz Yada RRAS servisini açarak ve “Network Interfaces” altında bulunan Site1 yada Site2 isimli Demand Dial Interface’in “Connection State” kısmında “Connected” yani “Bağlı” ifadesini görebiliriz