VPN forbindelse for lokale brugere Internet Deling

Hvordan udføres dette lettest.

Skal jeg først sætte en DHCP SERVER OP og derefter en VPN server

Du kan ikke sætte VPN forbindelsen op uden at klienterne har en IP adresse. Som jeg ser det er udfordringen at sørge for at kun den der tilgår serveren via VPN kan komme ud på nettet. Gør du ikke noget aktivt har, vil alle kunne komme ud.

Jeg har sat en DHCP server op på windows 2003 der tildeler klienterne 192.168.0.2-192.168.0.254. Jeg gider nemlig ikke bare bruge internet deling, da man så ikke kan enable VPN til internet access på et andet tidspunkt.

Som jeg ser det, er det så bare at opsætte en lokal sikkerhedspolitik der tillader forbindelse via VPN for klienterne, enten vial pre shared key eller certifikater. Problemet som jeg ser det er at styre at de andre ikke kan logge på.

Tror ikke du forstår mig helt

Jeg har netkort 1: 192.168.1.2 [Internet forbindelse via router]
Jeg har netkort 2: 192.168.0.1 [Static IP] udeler adresser i rangen 192.168.0.2-192.168.0.123 via DHCP serveren.

Dette er dog ikke nok for at klinterne kan gå på internettet gennem serveren. Der ville jeg så lave en VPN forbindelse til 192.168.0.1 der er netkort 2 på serveren og derved på adgang til internettet fra klinterne. Det smarte er at man ike behøves at logge på domainet, og at man ikke behøves at lave den almene internet sharing i windows, da man så ikke kan installerer VPN server derefter.

Jeg tror du har ret. Jeg forstår det ikke helt. Jeg laver lige et par forsøg i mit testmiljø og hvis jeg ser lyset vender jeg tilbage

Jeg har sat min DHCP op det virker og man kan også forbinde til serveren via VPN, men hvordan får jeg indstillinger over så jeg kan gå på nettet fra klienterne