راه اندازی vpn server روی یک کانکشن vpn

**Mosayeb** · 2014/02/26, 09:46 AM

سلام.
یه سوال داشتم بی زحمت.
آیا میشه روی یه سروری که با vpn به اینترنت وصله vpn server راه اندازی کرد و از طریق همون vpn کلاینت ها به اینترنت وصل بشن؟

اگه میشه، امکان لاگ گرفتن از فعالیت کاربر ها یا همون مانیتور کردن ترافیک هست؟(مثلا چه سایت هایی رفتن و اینا)

شما استفاده از چی رو پیشنهاد می کنید واسه یه همچین حرکتی؟ من قصد دارم اینو با فایروال pfsense انجام بدم.

خیلی ممنون از وقتی که میذارین. با تشکر

**محتوای تبلیغاتی** · 2014/02/26 09:46 AM

**shiraz** · 2014/02/26, 04:50 PM

با لینوکس و میکروتیک راحتتره
این utm ها یک خورده اذیت می کنند با یک کارت شبکه،میگن باید حنما 2 کارت شبکه باشه

**Mosayeb** · 2014/02/26, 05:03 PM

ممنون.پس امکانش هست.سرور ما دو کارت شبکه داره.
اینطوری یکیشو باید بذارم واسه شبکه لوکالم، اون یکی هم واسه اینترنت، درسته؟
برای سیستم لاگ کاربران چی پیشنهاد میکنین؟(منظور بازدید سایت و این ها هست)

**shiraz** · 2014/02/26, 05:09 PM

برا اون که از squid باید استفاده کنید
حالا اگر ای پی یوزرهاتون ثابته چیز دیگری نیاز ندارید،خود squid میگه که کدوم ای پی کجا رفته ولی اگر ای پی تغییر می کنه،باید یک اکانتینگ مثل ibsng بزارید

**Mosayeb** · 2014/02/26, 05:29 PM

متاسفانه ip ها ثابت نیست.(access point داریم توی شبکه)
لطفا اگه اشتباه می گم راهنمایی کنید:
با این سناریویی که من دارم به این شکل میشه:
pfsense رو روی سرور نصب میکنم و dhcp و NAT و VPN server رو روش ران میکنم.
واسه اکانت های vpn باید از یک سیستم اکانتینگ با پروتکل radius استفاده کنم که باید روی یک سیستم دیگه ای ران شده باشه.
سوال:
اکانتینگ باید در gateway باشه؟! اینجوری من چطوری اینو باید پیاده کنم؟(در ضمن فقط یک سرور دارم)
خیلی ممنون از کمکتون