Forum Użytkownikow Subiekt GT
InsERT GT => Subiekt GT => Wątek zaczęty przez: darekk34 w Kwiecień 21, 2013, 10:38:43
-
Witam. W mojej firmie 2 komputery podłączone są do internetu przez router z vpn d-link DI-824VUP+, na obu komputerach są oddzielne bazy sql. Teraz muszę mieć dostęp do obu komputerów z komputera zdalnego przez internet. Vpn z ipsec w routerze mam tak skonfigurowany że wysyłając ping z komputera zdalnego, otrzymuję odpowiedź z jednego lub drugiego komputera w zależności od tego na który adres ping wysyłam. Na komputerze zdalnym mam też możliwość zmiany ustawień routera w firmie, ale ni jak nie mogę połączyć się z bazą jednego lub drugiego.
-
Witaj,
Prawdopodobnie FIREWALL cię nie puszcza :). Dodaj wyjątek dla Sglservr.exe i powinno pomóc.
Oczywiście mówię o FW na stacjach roboczych.
Pozdrawiam.
Daj znać czy pomogłem.
-
Wyjątek mam dodany. Gdy utworzę tunel VPN bezpośrednio do komputera, bez Dlinka to mam normalnie dostęp bez problemów.
-
witam
dla pewności: rozumiem że masz skonfigurowane dwa różne porty dla dwóch serwerów SQL?
pozdrawiam Marek
-
Z tymi portami to próbowałem różnie. Na komputerach ma odblokowane porty 1434 i 1433, natomiast na routerze to już nie wiem jak ma być. Czy jeżeli mam włączony tunel vpn, to także muszę porty przekierować? Na jeden z adresów włączyłem DMZ, i też nie mogłem połączyć się z bazą.
-
Próbowałeś łączyć się po IP ?
-
Próbowałem po IP i po nazwie, w obu przypadkach to samo.
-
pamiętaj, że po zestawieniu VPNa posługujesz się adresami IP wewnętrznymi
-
Dziękuję wszystkim za pomoc. Problem rozwiązałem. Okazało się że wszystkie ustawienia miałem prawidłowe, a winnym okazał się sam router. Podłączyłem router ZYXELL, ustawiłem wszystko tak jak na D-LINKU, i mam to co chciałem.
-
Dzień dobry.
Jestem nowy na forum więc proszę o wyrozumiałość w sprawie "odgrzania starego kotleta". Chciałbym wrócić do tematu, gdyż jestem zainteresowany korzystaniem z Subiekta GT przez VPN jednakże kompletnie nie mam pojęcia od czego zacząć. Sprawa wygląda w ten sposób, że w firmie w której pracuje postawiony jest serwer Subiekta. Korzystają z niego handlowcy po przez swoje stanowiska łączą się z serwerem jako Klienci. Ja natomiast chciałbym korzystać z Subiekta jako Klient ale łącząc się przez internet ( będę mobilny ). W firmie nie ma stałego adresu IP. Czy ktoś mógłby mi pomóc i opisać jak krok po kroku (łopatologicznie) skonfigurować połączenie VPN z subiektem. Będę wdzięczny za pomoc.
Pozdrawiam
Mariusz
-
.... Ja natomiast chciałbym korzystać z Subiekta jako Klient ale łącząc się przez internet ( będę mobilny ). W firmie nie ma stałego adresu IP. Czy ktoś mógłby mi pomóc i opisać jak krok po kroku (łopatologicznie) skonfigurować połączenie VPN z subiektem.
Czy mógłbyś doprecyzować określenie "nie ma stałego adresu IP". Skąd i jakie jest łącze internetowe?
-
Więc tak: mój adres IP wygląda tak: 192.168.128.31. I tu poprawka on jest stały, ale (nie wiem czy dobrze nazwę) nie jest zewnętrzny. Jestem za NAT'em cokolwiek to znaczy. Dostawcą internetu jest firma, której nazwy nie pamiętam, ale nie jest to na pewno żadne duży dostawca typu TP.SA. czy jakaś telewizja kablowa. Mój system to windows XP.
-
Więc tak: mój adres IP wygląda tak: 192.168.128.31. I tu poprawka on jest stały, ale (nie wiem czy dobrze nazwę) nie jest zewnętrzny. Jestem za NAT'em cokolwiek to znaczy. Dostawcą internetu jest firma, której nazwy nie pamiętam, ale nie jest to na pewno żadne duży dostawca typu TP.SA. czy jakaś telewizja kablowa. Mój system to windows XP.
Adres który podałeś jest adresem w wewnętrznej sieci. Natomiast w omawianym przypadku potrzebna jest znajomość adresu zewnętrznego i jego parametrów.
Najprościej, to w wpisz w przeglądarce link whatismyip.com i przez kilka dni z rzędu sprawdź co pokazuje. Jeśli zawsze będzie to ten sam adres, to znaczy, że macie zewnętrzne IP publiczne stałe. Jeśli się będzie zmieniał, to znaczy, że macie publiczny ale zmienny.
Jak stały, to bez większego problemu połaczysz się z zewnątrz bezpośrednio na ten adres.
Jeśli się okaże zmienne, to wtedy trzeba będzie się wspomagać dyndns lub noip. Oba działają dobrze i w zasadzie bez większych problemów.
Mały lokalny dostawca, jak go określiłeś, raczej nie korzysta w sieci komórkowej, bo te sieci nie dają takich mozliwości. Raczej ma łącze od któregoś z dużych prowiderów, czyli stałe z możliwością puli adresów publicznych.
Patrząc na podany adres przypuszczam, że wszytkie połączenia do klientów ma po sieci Ethernet. Czy macie swój router czy też jesteście podpięci do jego routera? Bo jak dla sieci wewnętrznej za własnym routerem, to adres jest dosyć nietypowy.
-
Tak Aldo - zgadza się. dostawca z tego co wiem ma swoja pulę adresową od T.P S.A. Dostarcza nam internet przy pomocy kabla Ethernetowego i u siebie mamy Router TP LINK. Czyli z tego co rozumiem będzie trzeba się zarejestrować w np. noip i działać wtedy. Ale jak już się zarejestruje to co wtedy? TZN. Jak przy pomocy noip mogę uzyskiwać dostęp do BAZY SUBIEKTA. Jak to się odbywa? Jak wygląda wtedy moje łączenie się jako Klienta z serwerem Subiekta GT? Jestem zielony i stąd te pytania.
-
Więc tak: mój adres IP wygląda tak: 192.168.128.31. I tu poprawka on jest stały, ale (nie wiem czy dobrze nazwę) nie jest zewnętrzny. Jestem za NAT'em cokolwiek to znaczy. Dostawcą internetu jest firma, której nazwy nie pamiętam, ale nie jest to na pewno żadne duży dostawca typu TP.SA. czy jakaś telewizja kablowa. Mój system to windows XP.
Najprościej będzie zapytać swojego dostawcy o możliwość otrzymania zewnętrznego adresu IP. Zwykle nie ma z tym problemu a dopłata jest niewielka.
-
Tak Aldo - zgadza się. dostawca z tego co wiem ma swoja pulę adresową od T.P S.A. Dostarcza nam internet przy pomocy kabla Ethernetowego i u siebie mamy Router TP LINK. Czyli z tego co rozumiem będzie trzeba się zarejestrować w np. noip i działać wtedy. Ale jak już się zarejestruje to co wtedy? TZN. Jak przy pomocy noip mogę uzyskiwać dostęp do BAZY SUBIEKTA. Jak to się odbywa? Jak wygląda wtedy moje łączenie się jako Klienta z serwerem Subiekta GT? Jestem zielony i stąd te pytania.
Odnośnie sprawdzenia czy adres jest stały wystarczy sprawdzić to, co podałem wyżej. Jesli chodzi o wykorzystanie noip/dyndns przy zmiennym, to trzeba na ich stronie się zarejestrować i utworzyć wirtualny adres mnemonikowy. Jest tam sporo opcji do wyboru, np nazwafirmy.hopto.org.
Po utworzeniu adresu trzeba pobrać z ich strony plik kontrolujący zewnętrzny IP i zaistalować na komputerze, najlepiej na serwerze. Ten programik trzeba ustawić na zawsze włączony i start z systemem. Łącząc się z zewnątrz podajesz wtedy ten adres wirtualny.
Ale przypuszczam, że dostawca ma pulę adresów stałych i tak jak napisał Birds, może je udostępnić. Kwestia do załatwienia.
Natomiast na swoim routerze musisz ustawić tzw. NAT czyli przekierowanie portów na serwer. Jeden to wspominany wcześniej 1433, na którym serwer sql nasłuchuje wywołań. Drugi port jest ustawiony domyślnie jako dynamiczny i w zwiazku z tym trzeba go usztywnić. I ten drugi port też wpisać w NAT przekierowując na serwer. Wtedy powinno to zadziałać. Jeśli chciałbyś pracować na bezpiecznym łączu przez VPN, to port VPN (domyślny 1723) też trzeba przekierować na serwer w NAT routera. A na serwerze ustawić parametry połączenia VPN dla połączeń przychodzących.
Jak widzisz nie jest to takie proste i wymagana jest znajomość sporej ilości parametrów i miejsc do prawidłowego ustawienia. Ale za to później pracuje się bezboleśnie.
Ta trzecia cześć od Natomiast... jest niezależna od rodzaju adresu zewnętrznego.
-
Aby zacząć jakąkolwiek rozmowę sprawdź dwie rzeczy
1. Adres IP na przykład na stronie, którą podał Aldo (np whatismyip.com)
2. Wywołaj z linii poleceń CMD i wpisz tam polecenie tracert www.onet.pl - na której pozycji jest adres z punktu 1?
-
Bardzo dziękuję za każdą informację. Podsumowując napiszą swoim językiem czy dobrze to zrozumiałem :-). Z tego co czytam muszę spełnić kilka rzecz, a są nimi:
1 - zewnętrzne IP. I tu do wyboru mam, albo jakąś stronę np. noip która przy pomocy specjalnego linku (programu) zainstalowanego na serwerze Subiekta GT, będzie "utrzymywać zewnętrzne ip" przy pomocy założonego konta na noip. Albo mogę zgłosić się z tą kwestią do swojego dostawcy internetu za drobną dopłatą, bym miał zewnętrzne IP, ale i tak konta na np. noip musiałbym założyć.
2 - należało by odpalić na serwerze Subiekta GT możliwość otrzymywania połączeń VPN ( ustawienie z poziomu windowsa) z zewnątrz.
3 - Przekierowania na ROUTERZE (tzw. NAT) dwóch portów na SERWER SUBIEKTA GT. Tymi potrami są: port do nasłuchu połączęń przychodzących do Serwera sgl, a więc port 1433 + port VPN 1723
Jeśli to jest wszytsko to jak po tak przeprowadzonej konfiguracji wygląda PRAKTYCZNIE połączenie się z serwerem sgl przy pomocy VPN? Jak to się robi?
-
1 - zewnętrzne IP. I tu do wyboru mam, albo jakąś stronę np. noip która przy pomocy specjalnego linku (programu) zainstalowanego na serwerze Subiekta GT, będzie "utrzymywać zewnętrzne ip" przy pomocy założonego konta na noip. Albo mogę zgłosić się z tą kwestią do swojego dostawcy internetu za drobną dopłatą, bym miał zewnętrzne IP, ale i tak konta na np. noip musiałbym założyć.
Nie.
Musisz mieć zewnętrzne IP. NoIp może Ci pomóc wtedy, kiedy będziesz miał zewnętrze IP ale nie będzie ono stałe.
Oczywiście są sposoby aby połączyć się do komputera który nie ma zewnętrznego IP, ale to jest trudniejsze do wykonania (serwer pośredniczący)
2 - należało by odpalić na serwerze Subiekta GT możliwość otrzymywania połączeń VPN ( ustawienie z poziomu windowsa) z zewnątrz.
Utworzenie tunelu VPN może być zrealizowane w różny sposób:
- VPN na routerze - niektóre lepsze routery mają taką opcję
- VPN na serwerze za pomocą mechanizmów wbudowanych w Windowsa
- VPN na serwerze za pomocą dodatkowych programów (OpenVPN, jakiś serwer SSH) i odpowiednie przekierowanie portów na routerze
3 - Przekierowania na ROUTERZE (tzw. NAT) dwóch portów na SERWER SUBIEKTA GT. Tymi potrami są: port do nasłuchu połączęń przychodzących do Serwera sgl, a więc port 1433 + port VPN 1723
Jeśli to jest wszytsko to jak po tak przeprowadzonej konfiguracji wygląda PRAKTYCZNIE połączenie się z serwerem sgl przy pomocy VPN? Jak to się robi?
Przekierowanie na routerze jest potrzebne w przypadku kiedy serwer (a nie router) jest jednym końcem tunelu.
Jak już będziesz miał utworzony tunel VPN, to w zasadzie jesteś w jednej sieci z serwerem i możesz łączyć się jak inne komputery w sieci lokalnej.
BTW
Poprawne skonfigurowanie wszystkiego to nie jest banalna sprawa i wymaga trochę wiedzy informatycznej. Zastanów się czy nie zlecić tego zadania jakiemuś informatykowi.
-
Bardzo Dziękuję Birds22
Więc tak. Chce by serwer był jedynym końcem tunelu. (choć nie wykluczone że w przyszłości pojawi się potrzeba kilku tuneli w firmie).
Po drugie: Mając już zewnętrzne IP od dostawcy internetu tworzę konto na np. noip by pomagało w połączeniu VPN
Po trzecie: Mam jeden z tych lepszych routerów (tak mi się wydaje ) AC1750 Wireless Dual Band Gigabit Router, który ma możliwość utworzenie VPN'a. Tu "uwalniam" porty 1433 i dla VPN 1723.
Po piąte :-): wiem żę zagadanie do informatyka byłoby pewnie łatwiejsze, ale przyznam że ciekawi mnie to jak to się robi i z tego powodu sam chciałbym spróbować postawić takie łącze. :-)
Jeśli wszytsko wyżej dobrze napisałem to jak wtedy odbywa się połączenie przez internet z serwerem?? Klikam w ikonę Subiekta (jako KlienT) na swoim komputerze gdzieś w Polsce i jako serwer wprowadzam mnemonik z noip ??
-
.....Po drugie: Mając już zewnętrzne IP od dostawcy internetu tworzę konto na np. noip by pomagało w połączeniu VPN
Ciągle gubisz rozróżnienie: adres publiczny stały i adres publiczny dynamiczny.
Jeśli dostawca przydzieli Ci adres publiczny stały, to żadne dodatki nie są potrzebne. Masz po prostu stałe zewnętrzne IP.
Jeśli przydzieli Ci adres publiczny dynamiczny, to w takim przypadku potrzebne są noip/dyndns.
Odnośnie zestawienia tynelu VPN, to jest albo sprzętowy czyli między routerami, albo programowy czyli między komputerami przy pomocy takiego czy innego programu.
Czyli do sprzętowego musisz mieć dwa routery z taką funnkcją i one między sobą tworzą tunel. Co przy pracy mobilnej jest raczej mało możliwe. Ale wtedy odpada Ci NAT na porty.
Jeśli robisz to programowo z serwerem, to wtedy w NAT musisz ustawić port 1723 na ip serwera (wewnętrzny).
-
Ok, więc mam dynamiczny ip od dostawcy internetu (+ konto dyns), zestawiam połączenie VPN - robię to programowo z serwerem mam uwolnione porty 1723 no i port pod VPN na routerze. Jeśli to już koniec konfiguracji łącza to jak wtedy z praktycznego punktu widzenie dochodzi do połączenia VPN? Jak się to robi po zakończeniu kwestii konfiguracji? Jestem np. w Dubaju ze swoim laptopem, na którym mam zainstalowanego Klienta Subiekta GT i jak mam się połączyć z serwerem w Firmie w Polsce. Wejść na swojego konto użytkownika i pracować?. Czy klikam i kone SUBIEKTA GT, czekam aż pojawi mi się okno z adresem serwera i tam wklepuje adres zdalnego serwera, czy robię to w jakiś inny sposób?
-
Zestawiając połączenie VPN podajesz adres z ddns, po połączeniu jesteś już w swojej sieci, więc podajesz taki adres serwera jak klienci lokalni.
-
Ale gdzie podaje ten adres, jak kliknę w ikonę Subiekta? Czy w przeglądarkę? Jak to zrobić?
-
Ale gdzie podaje ten adres, jak kliknę w ikonę Subiekta? Czy w przeglądarkę? Jak to zrobić?
Jaki system jest na serwerze i na Twoim komputerze, na którym będzisz pracował?
-
obecnie XP, choć w przyszłym roku serwer sgl będzie stało pod WIN7 i użytkownik też będzie pod WIN7
-
obecnie XP, choć w przyszłym roku serwer sgl będzie stało pod WIN7 i użytkownik też będzie pod WIN7
Nie pomogę. Choć robiłem tego trochę, to po kilku latach już nie pamiętam.
Jak bedziesz miał W7, to pomogę.
-
http://vpnonline.pl/konfiguracja/windows-xp-pptp
-
http://vpnonline.pl/konfiguracja/windows-xp-pptp
Tylko na piątym slajdzie zamiast "tu wpisz jeden z naszych serwerów" podajesz swój adres mnemonikowy z noip/dyndns.
Ale to jest strona wywołująca, a trzeba jeszcze ustawić na serwerze zezwolenie na przyjęcie takiego połaczenia i ustawić warunki - login i hasło, które trzeba podać w ustawieniach wywołania.
U siebie na komputerze możesz zmodyfikować plik startowy Subiekta GT, żeby były w nim zapisane parametry serwera sql - nazwa_serwera_sql\insertgt, login do sql i ew, hasło. Można dołożyć uzytkownika GT z jego hasłem, tak żeby GT uruchamiał się bez dalszych pytań.
Procedura łączenia - klikasz połączenie VPN, jak połączy klikasz ikonę Subiekta i pracujesz.
-
Aldo i Birds22 BAAAARDZO dziękuję. Już wszystko rozumiem. Wątek uważam za zamknięty. Jak wezmę się za konfiguracje ( raczej początek stycznia ) to dam znać. Raz jeszcze dziękuję
-
http://vpnonline.pl/konfiguracja/windows-xp-pptp
Ale to jest strona wywołująca, a trzeba jeszcze ustawić na serwerze zezwolenie na przyjęcie takiego połaczenia i ustawić warunki - login i hasło, które trzeba podać w ustawieniach wywołania.
No to jeszcze chwila...Na serwerze ustalam zezwolenie na przyjęcie takiego połączenia + konfiguracja połączenia na routerze w NAT, tak? Prócz akcji zezwolenia na połączeni VPN na SERWERZE, również na routerze muszę zwolnic porty, dobrze rozumiem?
-
No to jeszcze chwila...Na serwerze ustalam zezwolenie na przyjęcie takiego połączenia + konfiguracja połączenia na routerze w NAT, tak? Prócz akcji zezwolenia na połączeni VPN na SERWERZE, również na routerze muszę zwolnic porty, dobrze rozumiem?
Nie, połączenie VPN masz bezpośrednio do sieci, więc po jego uzyskaniu jesteś elementem sieci wewnętrznej. Czyli od tego momentu router nie kontroluje tego, co jest w środku kanału.
-
Tak, to rozumiem tylko chodzi mi o kwestię jeszcze samej konfiguracji urządzenia jakim jest router ( wracając na chwilę do tego) i konfiguracji na windowsie po stronie serwera i Klienta na połączenie przed jakimkolwiek korzystaniem z dobrodziejstwa zestawionego już połączenia VPN :-). Więc odnoszę się do cytatu
[/quote]
Ale to jest strona wywołująca, a trzeba jeszcze ustawić na serwerze zezwolenie na przyjęcie takiego połaczenia i ustawić warunki - login i hasło, które trzeba podać w ustawieniach wywołania.
[/quote]
Czyli rozumiem, że na samym serwerze muszę zezwolić (skonfigurować po raz pierwszy) na połączenia VPN (ustalam login i hasło) , a dodatkowo muszą być zwolnione wcześniej porty na routerze - tak jak już mi to opisywaliście wcześniej (mowa o portach 1433 i 1723 ). Po tak dokonanej konfiguracji mogę klikać na ikonę połączenia sieciowego VPN, a po jego połączeniu, Klikam w ikonę Subiekta GT i jeśli wszystko jest w porządku to łącze się natychmiast z serwerem SUBIEKTA GT, wyskakuje mi moja nazwa użytkownika, wklepuje hasło i moim oczom ukazuje się włączony SUBIEKT GT :). Dobrze rozumuję?
-
Tak, to rozumiem tylko chodzi mi o kwestię jeszcze samej konfiguracji urządzenia jakim jest router ( wracając na chwilę do tego) i konfiguracji na windowsie po stronie serwera i Klienta na połączenie przed jakimkolwiek korzystaniem z dobrodziejstwa zestawionego już połączenia VPN :-). Więc odnoszę się do cytatu
Ale to jest strona wywołująca, a trzeba jeszcze ustawić na serwerze zezwolenie na przyjęcie takiego połaczenia i ustawić warunki - login i hasło, które trzeba podać w ustawieniach wywołania.
[/quote]
Czyli rozumiem, że na samym serwerze muszę zezwolić (skonfigurować po raz pierwszy) na połączenia VPN (ustalam login i hasło) , a dodatkowo muszą być zwolnione wcześniej porty na routerze - tak jak już mi to opisywaliście wcześniej (mowa o portach 1433 i 1723 ). Po tak dokonanej konfiguracji mogę klikać na ikonę połączenia sieciowego VPN, a po jego połączeniu, Klikam w ikonę Subiekta GT i jeśli wszystko jest w porządku to łącze się natychmiast z serwerem SUBIEKTA GT, wyskakuje mi moja nazwa użytkownika, wklepuje hasło i moim oczom ukazuje się włączony SUBIEKT GT :). Dobrze rozumuję?
[/quote]
Prawie dobrze. Po pierwsze przy takim połączeniu w NAT przekierowujesz tylko i wyłącznie port 1723. Port 1433 nie jest w takim przypadku potrzebny.
po drugie na serwerze nie tworzysz połączenia VPN, tylko ustawiasz parametry zezwolenia na utworzenie kanału. Nie pamiętam jak to jest w XP, a W7 trzeba wejść w parametry połaczeń sieciowych i w Połączeniech przychodzących zdefiniować użytkownika i hasło.
-
Bardzo dziękuję ALDO :-)
Póki co nie mam więcej pytań.
Pozdrawiam
-
Cześć. To ponowanie ja...
ak sobie myślę... Jest jeszcze program TeamViewer... Czy można za pomocą tego programy skonfigurować połączenie VPN, tak by po kliknięciu w ikonę Subiekta można było korzystać z dobrodziejstwa VPN TEAMVIEWER i jak wtedy wygląda konfiguracja?
Z góry dziękuję
-
Cześć. To ponowanie ja...
ak sobie myślę... Jest jeszcze program TeamViewer... Czy można za pomocą tego programy skonfigurować połączenie VPN, tak by po kliknięciu w ikonę Subiekta można było korzystać z dobrodziejstwa VPN TEAMVIEWER i jak wtedy wygląda konfiguracja?
Z góry dziękuję
Owszem można, ale wejdź na stronę TV i zobacz ile to kosztuje.
-
Cześć Forowicze.
Ponownie wracam do tematu, gdyż sprawa skonfigurowania łącza VPN ruszyła z miejsca. Temat wygląda następująco:
1 - od swojego dostawcy internetu uzyskałem publiczny stały adres IP.
2 - skonfigurowałem serwer VPN, na komputerze gdzie stoi baza SQL Subiekta (Windows XP). Skonfigurowałem użytkownika i hasło.
3- na komputerze klienckim (jeden z 2 posiadanych przeze mnie laptopów) z windowsem XP skonfigurowałem klienta VPN. Połączenie samo w sobie zostało nawiązane. Klikam ikonkę VPN, wklepuje login, wklepuje hasło i połączenie zostaje nawiązane. Natomiast z uwagi na brak zainstalowanego Klienta Subiekta GT nie jestem w stanie sprawdzić na tym laptopie, czy Subiekt by chodził.
4 - No ale mam drugiego laptopa z systemem Windows 7 Prof. na którym mam zainstalowanego klienta Subiekta GT i w trakcie konfigurowania połączenia VPN wyskakuje mi błąd 711. Tu na Windows 7 do połączenia VPN nie dochodzi :-(
Co może być problemem? Uprzejmie proszę o wskazówki. Konfigurację i serwera VPN i routera na którym ma być zwolniony ( i jest zwolniony) port 1723 przeprowadziłem zgodnie ze wskazówkami jakie otrzymałem już na tym forum.
Pozdrawiam
-
Cześć Forowicze.
Ponownie wracam do tematu, gdyż sprawa skonfigurowania łącza VPN ruszyła z miejsca. Temat wygląda następująco:
Co może być problemem? Uprzejmie proszę o wskazówki. Konfigurację i serwera VPN i routera na którym ma być zwolniony ( i jest zwolniony) port 1723 przeprowadziłem zgodnie ze wskazówkami jakie otrzymałem już na tym forum.
A co znaczy zwolniony? Pisałem o przekierowaniu portu 1723 na adres wewnętrzny serwera w NAT routera.
Procedura wg Microsoftu: Uzyskiwanie pomocy dotyczącej komunikatu o błędzie 711 - Windows 7
Ten komunikat o błędzie jest wyświetlany, jeśli na komputerze nie została uruchomiona wymagana usługa. Użytkownik nie może uzyskać połączenia z siecią; może również być niemożliwe instalowanie kart sieciowych.
Problem ten może występować, jeśli nie uruchomiono jednej z poniższych usług:
•Plug and Play
•Menedżer autopołączenia dostępu zdalnego
•Menedżer połączeń usługi Dostęp zdalny
•Telefonia
Aby rozwiązać ten problem, należy wykonać poniższe kroki dla każdej z wymienionych powyżej usług:
1. Otwórz Narzędzia administracyjne, klikając przycisk StartObraz przycisku Start, a następnie polecenie Panel sterowania. W polu wyszukiwania wpisz narzędzia administracyjne, a następnie kliknij pozycję Narzędzia administracyjne. Wymagane uprawnienia administratora Jeśli zostanie wyświetlony monit o hasło administratora lub potwierdzenie, wpisz hasło lub potwierdź.
2.Kliknij dwukrotnie ikonę Usługi. Wymagane uprawnienia administratora Jeśli zostanie wyświetlony monit o hasło administratora lub potwierdzenie, wpisz hasło lub potwierdź.
3.Kliknij prawym przyciskiem myszy jedną z usług wymienionych powyżej, a następnie kliknij polecenie Właściwości.
4.Kliknij kartę Ogólne, a następnie w obszarze Typ uruchomienia wybierz pozycję Ręcznie.
5.Kliknij przycisk Zastosuj, a następnie kliknij polecenie Uruchom.
Wymagane uprawnienia administratora
-
ALDO
Twoje rozwiązanie pomogło. Łącze VPN z moją Firma - ZESTAWIONE :). Właśnie popijam sobie piwo i patrzę na zamówienia w Subiekcie :). Fantastyczna sprawa dzięki temu mogę być bardziej mobilny o co mi chodziło. Dziękuję za pomoc. Moja sprawa została rozwiązana.
Pozdrawiam
-
To znowu ja...
Mam pewne pytanie... Czy jest możliwych kilua połączeń na raz na z serwerem VPN? Chodzi mi o to,czy jest możliwość by np. Dwóch handlowców w terenie ( albo więcej mam nadzieję) mogło w tym samym czasie łączyć się przez VPN z bazą SUBIEKTA. (każdy handlowiec to oddzielne konto VPN i hasło do konta VPN) tak by każdy z nich w tym samym czasie mógł korzystać z połączenia.
Pytam o to bo przed chwilą zrobiłem eksperyment i ze swojej sieci domowej z dwóch laptopów chciałem połączyć się przez VPN z serwerem VPN w firmie na dwa osobne konta, które na tym serwerze mam założone. I niestety gdy chciałem to zrobić to na jednym z laptopów który jako drugi podłączałem wyskoczył mi błąd 934 o terści, że już jest realizowane połączenia. Więc moje pytanie jest takie - czy jest opcja, by na skonfigurowanym serwerze VPN, który jednocześnie jest firmową bazą SQL Subiekta GT realizować kilka połączeń w jednej chwili (i dzieki temu łączyć się z serwerem Subiekt GT), oczywiście na różnych użytkownikach (każdy użytkownik nazywa się inaczej i ma inne hasło do serwera VPN).
Czy może jednak serwer VPN skonfigurowany na windowsie nie daje możliwości realizowania na niego kilku połączeń jednocześnie?
A jeśli nie daje serwer VPN skonfigurowany na windowsie takiej opcji, to jak mogę inaczej zestawiać połączenia VPN z serwerem VPN dla kilku użytkowników jednocześnie w tym samym czasie?
Pozdrawiam i z góry dziękuję za odpowiedzi
-
To znowu ja...
Mam pewne pytanie... Czy jest możliwych kilua połączeń na raz na z serwerem VPN? Chodzi mi o to,czy jest możliwość by np. Dwóch handlowców w terenie ( albo więcej mam nadzieję) mogło w tym samym czasie łączyć się przez VPN z bazą SUBIEKTA. (każdy handlowiec to oddzielne konto VPN i hasło do konta VPN) tak by każdy z nich w tym samym czasie mógł korzystać z połączenia.
Pytam o to bo przed chwilą zrobiłem eksperyment i ze swojej sieci domowej z dwóch laptopów chciałem połączyć się przez VPN z serwerem VPN w firmie na dwa osobne konta, które na tym serwerze mam założone. I niestety gdy chciałem to zrobić to na jednym z laptopów który jako drugi podłączałem wyskoczył mi błąd 934 o terści, że już jest realizowane połączenia. Więc moje pytanie jest takie - czy jest opcja, by na skonfigurowanym serwerze VPN, który jednocześnie jest firmową bazą SQL Subiekta GT realizować kilka połączeń w jednej chwili (i dzieki temu łączyć się z serwerem Subiekt GT), oczywiście na różnych użytkownikach (każdy użytkownik nazywa się inaczej i ma inne hasło do serwera VPN).
Czy może jednak serwer VPN skonfigurowany na windowsie nie daje możliwości realizowania na niego kilku połączeń jednocześnie?
A jeśli nie daje serwer VPN skonfigurowany na windowsie takiej opcji, to jak mogę inaczej zestawiać połączenia VPN z serwerem VPN dla kilku użytkowników jednocześnie w tym samym czasie?
Pozdrawiam i z góry dziękuję za odpowiedzi
To zależy jaka wersja Windowsa, "siódemka" obsługuje tylko jedno połączenie przychodzące w tym samym czasie, wersje serwerowe oczywiście więcej. Rozwiązaniem jest zakup routera z obsługą serwera VPN.
-
Chris dziękuję za odpowiedź.
Szperam trochę po internecie i wzbogacam swoją widzę odnośnie połączeń VPN i przyznam że informacji jest tak dużo, że trudno mi w tym wszystkim poskładać coś dla siebie...No ale staram się.
I teraz tak się zastanawiam na postawie tego co wyczytałem... Trochę może odbiegnę ale...Czy jeśli chciałbym zestawić połączenie VPN między routerami:
1 - To czy mogę realizować kilka połączeń Klienckich na raz z bazą SQL Subiekta?
2 - A jeśli tak to co należałoby wykonać na łączących się Routerach krok po kroku, by z bazą SQL Subiekta się połączyć ?
Czytałem, że by zestawić połączenie VPN między routerami należy (w wielki skrót to ujmując) skonfigurować tablicę routingu (wpisuje namiary na routery z którym będzie realizowane połączenie, czyli: IP, bramę domyślną itd. routera )+ zwolnić odpowiednie porty na NAT.
Proszę tylko o napisanie, czy moje myśli idą w dobrym kierunku, że opcja ROUTINGU w powiązaniu ze zwolnieniem portów NAT załatwia kwestię zestawienie połączenia VPN, czy może jednak będzie w takiej sytuacji wymagany jeden router z konkretną opcją, która będzie się nazywać - SERWER VPN :-)
Mam router AC1750 Wireless Dual Band Gigabit Router w którym jedyną opcje "SERWERA" widzę gdy kliknę opcje: FORWARDING ----> "VIRTUAL SERVERS" i tam mogę zwalniać porty w powiązaniu z adresem ip więc nawet nie jestem w stanie jednoznacznie określić, czy ten router ma opcje serwera VPN, bo nie mam na tym routerze opcji opisanej łopatologicznie jako "TU ODPALISZ SERWER VPN" :). Jedyne co mi sugeruje możliwość zestawienia połączenia VPN, to wspomniana wcześniej opcja ROUTINGU w połączeniu z opcja NAT i opcja VIRTUAL SERVERS (gdzie pozwiązuje porty z adresami IP sieci LAN )
Proszę o napisanie, czy moje myśli idą w dobrym kierunku, a jeśli nie to proszę o sprecyzowanie i mam nadzieję, że nie namieszałem i napisałem to wszystko o co mi chodzi w miarę klarownie :-)
Pozdrawiam
-
Jeśli zrobisz połączenie VPN między routerami, to będziesz pracował jakbyś był w jednej sieci, wtedy nie musisz konfigurować nic na komputerach, tylko instalujesz Subiekta i działasz.
Jeśli będziesz miał router z funkcją VPN tylko w "centrali", to na komputerach zdalnych konfigurujesz połączenie tak jak to zrobiłeś, le "dzwonisz" tylko do routera, nie przekierowujesz ruchu dalej. Oczywiście w routerze konfigurujesz użytkowników i hasła.
Odnośnie TP-Linka, wiem, że AC1750 to fajny sprzęt, ale to "niska półka" i tam nie ma funkcji serwera VPN. Poczytaj sobie o Vigor 2925Vac :)
-
Chris dziękuję bardzo za jasną i szybko odpowiedź :-)
Lecz bym miał pewność to dla podsumowania:
Z tego co zrozumiałem jest możliwe połączenie VPN między routerami różnych firm(z których żaden nie ma opcji serwera VPN) np. TP LINK + iDLINK, ale pod warunkiem, że routery dobrze skonfiguruje w sensie routingu, dobrze rozumiem? TAK/NIE :-)
Wtedy w tak skonfigurowanych routerach nie muszę przekierowywać żadnych portów na routerach tylko klikam ikonę Subiekta GT na komputerze klienckim i mogę sobie pracować. Dobrze rozumiem? TAK/NIE :-)
Co do routera z opcją serwera VPN, to na nim zakładam konta dla Klientów VPN i również nić nie muszę kombinować z przekierowaniem portów. TAK/NIE :-)
Czyli jeśli wszystko dobrze zrozumiałem odnośnie konfiguracji dwóch routerów z których żaden nie ma opcji serwera VPN, to po skonfigurowaniu routerów nie muszę przekierowywać żadnych portów. Zajmuję się tylko konfiguracją routingu na tych routerach. Wtedy te routery "wiedzą" że jak kliknę na komputerze klienckim ikonę Subiekta GT, to mam być połączony z drugim routerem, do którego jest podłączony komputer stanowiący SERWER SQL SUBIEKTA GT? Dobrze rozumiem? TAK/NIE :-)
-
Aby skonfigurować VPN na routerze typu LAN-LAN, oba muszą obsługiwać funkcję VPN Server.
Dlatego wspomniałem, że można użyć jednego i do niego się łączyć z komputerów zdalnych.
-
Ehhh...chyba już jest za późno dla mnie na takie rozmowy :)
Dobra inaczej. Z tego co przed chwilą napisałeś rozumiem, że jeśli chciałbym zestawić połączenie VPN między dwoma routerami, oba te routery muszą posiadać opcje SERWERA VPN. TAK?
-
Ehhh...chyba już jest za późno dla mnie na takie rozmowy :)
Dobra inaczej. Z tego co przed chwilą napisałeś rozumiem, że jeśli chciałbym zestawić połączenie VPN między dwoma routerami, oba te routery muszą posiadać opcje SERWERA VPN. TAK?
TAK
-
Dziękuję Chris.
Zbiorę to wszystko jeszcze jutro do kupy, tzn te wszystkie informacje.
Jeszcze na sam koniec jedna rzecz... Czy zestawienie takich dwóch routerów jest możliwe w sytuacji w której router SERWER ma statyczne publiczne IP, a kliencki router IP zmienne, ale z domeną na DDNS ?
Pozdrawiam
-
Dziękuję Chris.
Zbiorę to wszystko jeszcze jutro do kupy, tzn te wszystkie informacje.
Jeszcze na sam koniec jedna rzecz... Czy zestawienie takich dwóch routerów jest możliwe w sytuacji w której router SERWER ma statyczne publiczne IP, a kliencki router IP zmienne, ale z domeną na DDNS ?
Pozdrawiam
TAK
-
Dzięki Chris :-)
Dzięki odpowiedzią mam większy podgląd na to jakich rozwiązań dla siebie szukać :)
Dziękuję
-
Ostatnio konfigurowałem VPNy na routerze Asusa: https://www.asus.com/pl/Networking/RTN18U
Router ma serwer OpenVPN (nie tylko) - zestawienie VPN jest wg mnie bardzo proste. Na klientach jest małe oprogramowanie, które tworzy tunel. Bardzo miło wspominam tę konfigurację. :)
Niestety Twój TP-LINK AC1750 mimo wielu opcji posiada chyba tylko VPN Pass-Through (to mi się udało na szybko znaleźć).
Zapomniałem o jeszcze jednej sprawie - skonfigurowanie VPN pomiędzy dwoma routerami jest bardzo wygodne, bo bezobsługowe. Jednak jakbyśmy chcieli mieć dostęp do Subiekta także w terenie to warto rozważyć również inny sposób połączenia.
-
np. jaki sposób połączenia z Subiektem?
-
No właśnie taki, że na serwerem VPN jest router a klientem jest oprogramowanie na komputerze. Połączenie jest realizowane "na żądanie".
-
Jako serwer VPN można wykorzystać router z otwartym oprogramowaniem np. ddwrt, openwrt, tomato.
-
Jako serwer VPN można wykorzystać router z otwartym oprogramowaniem np. ddwrt, openwrt, tomato.
Stary komputer ze strychu można przerobić n router z VPN...
-
Rozumiem i to już wiem. Natomiast mi chodzi o kilka połączeń w jednym czasie. Np. 3 połączenia zdalne z terenu. Więc tu stary komputer ze strychu na którym można postawić serwer VPN chyba nie rozwiąże mi sprawy skoro będzie mógł ten komputer przyjąć jedno zdalne połączenie.
-
Mylisz różne sprawy. To nie sprzęt jest ograniczeniem, tylko oprogramowanie.
Komputer, który wspominasz to komputer z systemem MS Windows i jego dotyczy wspomniane ograniczenie.
Daniel natomiast mówi o zainstalowaniu na starym komputerze zupełnie innego systemu operacyjnego, czyniącego zeń router, pozbawiony takich ograniczeń.
Jak masz taki komputer na swoim strychu i masz ochotę się pobawić to zrobisz z niego router. Trochę szumiący i trochę duży, ale za to za darmo.
-
Rozumiem i to już wiem. Natomiast mi chodzi o kilka połączeń w jednym czasie. Np. 3 połączenia zdalne z terenu. Więc tu stary komputer ze strychu na którym można postawić serwer VPN chyba nie rozwiąże mi sprawy skoro będzie mógł ten komputer przyjąć jedno zdalne połączenie.
Połączenie typy VPN mogą być zrealizowane w różnorodny sposób. Wszystko zależy od tego co posiadasz, lub będziesz posiadał.
Może być też stary "komputer ze strychu" o ile będzie na nim odpowiednie oprogramowanie. Możesz przecież tam mieć serwer SSH i stworzyć tunel ssh.
Możesz mieć zainstalowany serwer np OpenVPN i konfigurować tunel VPN
Można to zrobić na Linuksie, ale są również odpowiedniki dla systemu Windows.
-
Daniel natomiast mówi...
Nic nie mówiłem... ;D
-
Masz mnie! ;D
-
Jako serwer VPN można wykorzystać router z otwartym oprogramowaniem np. ddwrt, openwrt, tomato.
Stary komputer ze strychu można przerobić n router z VPN...
Pewnie, że można. Niestety różnica wyjdzie w rachunku za prąd (oszczędność wystarczy na abonament Subiekta :) )
Wspomniałem o takim rozwiązaniu bo może zastąpić istniejący router i służyć jako jedyne urządzenie sieciowe.
A na serwerze VPN można skonfigurować kilka kont.
-
Witam.
Chciałbym nieco odświeżyć temat. Oczywiście wątek pomógł mi zestawić połączenie VPN za co bardzo dziękuję Wszystkim zaangażowanym. Mogę działać tzn. łączyć się przez VPN z serwerem Subiekt GT będąc poza biurem.
Jednakże po uruchomieniu połączeń przychodzących na serwerze pod windowsem XP SP2 z Subiektem GT w wersji 1.42 mam pewien kłopot....
Kłopot powstaje, gdy jako Klient pod windows 7 łącze się z firmowym Wi-Fi, uzyskuje połączenie z siecią i mimo to, nie uzyskuje połączenia z Subiektem GT. Wywala mi błąd, że nie znaleziono serwera. Połączenie VPN w tym czasie mam wyłączone na swoim komputerze Klienckim - łącze się w biurze przez siec LAN (Wi-Fi) i nie mogę uzyskać dostępu do Subiekta. Dodatkowo nie mogę odpalić żadnej strony www choć połączenie z siecią Wi-Fi jest nawiązane i nie wyskakują mi żadne błędy dotyczące połączenia z internetem. Dopiero gdy za pomocą TEAMVIEWER łącze się ze zdalnym pulpitem SERWERA SUBIEKTA GT, wyłączam zaporę windows na serwerze to uzyskuje dostęp z klienta windows 7 do SERWERA SUBIEKTA GT. Więc w domyśle mam, że blokuje mnie zapora windows XP serwera subiekta GT. Jednakże kompletnie nie mam pojęcia co mam dodać (jeśli mój trop jest słuszny) do zapory windows xp na SERWERZE SUBIEKTA GT , by bez problemu uzyskiwać nie tylko połączenie poza firmą przez VPN, ale i normalnie gdy znajduję się w biurze firmy w którym stoi serwer Subiekta GT. Drugi sposób jaki sprawdziłem, by normalnie łączyć się w biurze z serwerem GT, bez wyłączania zapory windows to...odłączenie połączeń przychodzących VPN z serwera Subiekta GT - sposób działa. Wtedy również bez kłopotu nawiązuję połączenie z serwerem jako klient pod windowsem 7.
Zgłaszam się do Was Drodzy Forowicze z prośbą o wsparcie i pomoc w rozwiązaniu tego problemu, bym mógł nie tylko łączyć się poza firmą przez VPN z serwerem Subiekta GT, ale gdy również jestem w firmie bez żadnych ceregieli, wyłączania zapory mógł normalnie łączyć się z serwerem Subiekta GT.
Pozdrawiam i raz jeszcze proszę o wsparcie.
Mariusz