![]() |
Терминальный сервер и VPN
Добрый вечер!
Собственно вопрос. Скажите можно ли создать на терминальном сервере несколь vpn подключений. Если точнее то имеется терминальный сервер к которому подключаетются порядка 10 машин (тк тонкий клиент). задача сотоит в том чтобы каждый клиент который подключатеся и работает на терминальном сервере мог подключать vpn соединение и при этом ему присваивался новый статический ip (как пример из сети 10.0.0.х). Если создать впн-подключение на одной машине и подключиться (ввести логин и пароль), то в выводе ipconfig -all у всех машин появляется новый интерфейст с ip 10.0.0.х (один и тот же). Если на каждой машине создать по впн-подключению, после подключения впн на каждой машине, вывод ipconfig -all показывает что на машине присутсвует n впн подключений (где n это количество подключенных впн подключений). А надо что бы при вводе логина и пароля для впн подключений каждому клиенту терминального сервера присваивался свой ip адресс сетевого интерфейса. Скажите можно это как-то реализовать или нет, или быть может есть другие предложения. Так как сейчас после того как каждый клиент подключает свой впн, вывод ipconfig -all показываетпорядка 9 сетевых подключений на каждом из клиентов. |
Проблема в целом ясна, но вопрос в том, зачем Вы такое делаете...
Сетевое разграничение можно реализовать только в рамках виртуальных машин (например, VDI). Если Вы таким образом учитываете трафик в Интернет, то проще перейти на систему учета трафика, у которой есть web-session функционал... т.е. пользователь аутентифицируется в рамках сессии браузера. |
Не совсем. Предположим, используется некое ПО которое для авторизации пользователя используетсяуникальный ip, которые присвается каждому пользователю при подключении впн. Также подключение впн позволяет получать доступ к другой сети (10.х.х.х), где распологаются ресурсы необходимые для работы данного ПО. Дело в том, что при перечисленных условиях, все клиентские ПК(которые коннектятся к терминальному серверу) получают один и тотже набор сетевых интерфейсов(с одними и теми же ip адрессами), и авторизация происходит с ошибками, т.е. каждый пользователь авторизуется под одним и тем же ip (берется первый из списка), соответственно программа на всех ПК запускается для одного и того же пользователя.
Можно как то сделать чтобы клиентские машины правильно назначали себе ip адресса при подключении впн???? |
Цитата:
При виртуализации на уровне приложения, либо клиентской сессии (теперь модно обзывать старый терминальный сервер модным словом - виртуализация), системные настройки для всех пользователей общие. В том числе и VPN-соединение как виртуальный интерфейс. То, что вы описываете возможно решить лишь при индивидуальной виртуальной машине для каждого пользователя. Это - VDI. |
И если в сети то Microsoft MultiPoint
|
Время: 13:36. |
Время: 13:36.
© OSzone.net 2001-