DenSyo
Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
подключения к серверам предприятия для впн-клиентов происходят от адреса локальной сети роутера на котором запущен сервер-впн (на предыдущей странице скинул команды как посмотреть адрес с которого подключился пользователь). это как в инет под серым адресом выходить, связь будет, но для сервера в инете мы не под своим адресом. собственно мне требуется, чтобы сервер терминалов в локальной сети видел, что пользователь подключился под выданным ему remote адресом впн-сервером, а не под local адресом впн-сервера или, как сейчас, под адресом локальной сети роутера.
например: есть локалка 192.168.1.0/24, в ней основной шлюз 192.168.1.1, сервер терминалов 192.168.1.2 и микротик с впн-сервером 192.168.1.3. на впн-сервере микротика задан local адрес 192.168.2.1 и пул адресов клиентов 192.168.2.11-192.168.2.253. впн-клиент из другой сети 192.168.3.3 получив remote адрес 192.168.2.13 зайдя в сеанс терминал-сервера видит, что его адрес 192.168.1.3, т.е. адрес микротика. при это клиенту из терминала доступны перенесенные в сеанс ресурсы, доступна собственная машина по адресам 192.168.3.3 и 192.168.2.13, надо чтобы сервер-терминалов видел пользователя вошедшим с адреса 192.168.2.13 |
Всего записей: 219 | Зарегистр. 19-01-2008 | Отправлено: 16:58 12-12-2018 | Исправлено: DenSyo, 17:08 12-12-2018 |
|
