服务器 Gind.cn

服务器问题集锦,包括 Linux(Ubuntu, Centos,Debian等)和Windows Server服务器

在内部networking和VPN客户端之间共享相同的子网

我想build立一个configuration,连接到我的Forefront TMG的VPN客户端可以访问我的内部networking的所有资源,而无需在VPN的TCP / IP Ipv4高级设置中使用“在远程networking上使用默认网关”选项。 这对我来说很重要,因为他们可以在通过VPN访问我的networking的同时使用他们自己的networking(这个安全隐患在我的日记中是可以接受的) 我的内部networking在10.50.75.x上运行,我将Forefront TMG设置为将内部networking的DHCP中继给VPN客户端,从而获得与内部networking相同范围的IP。 这个设置最初起作用,VPN客户端使用自己的互联网,并且可以访问内部networking上的任何东西。 但是,一段时间后,来自内部networking的HTTP代理stream量开始被路由到RRAS拨入接口的IP,而不是内部networking网关的IP。 发生这种情况时,HTTP代理服务器会因显而易见的原因而被拒绝。 我的第一个问题是:是否发生这种情况是因为Forefront TMG不是为了处理上面描述的内容而devise的,它会“自行消失”? 我的第二个问题是:有没有办法通过configuration或防火墙策略来解决这个问题? 我的第三个问题是:如果没有办法可以与上面的内容一起工作,是否有另一个解决我的问题的解决scheme,并做我想做的事情呢? 以下是我的networking路线: 1 => Local Host Access => Route => Local Host => All Networks 2 => VPN Clients to Internal Network => Route => VPN Clients => Internal 3 => Internet Access => NAT => Internal, Perimeter, VPN Clients => […]