Makale numaras�: 320697 - Son G�zden Ge�irme: 30 Ekim 2006 Pazartesi - G�zden ge�irme: 2.1

NAS�L YAP�L�R: A��k A� ve Small Business Server 2000 gelen VPN eri�imi yap�land�rma

�ngilizce ve T�rk�e'yi yan yana g�r�nt�leme

Buraya t�klayarak �ngilizce ve T�rk�e'yi yan yana g�r�nt�leyebilirsiniz.

Otomatik terc�me makalelerin ne oldu�unu a��klayan yaz�y� okumak i�in buraya t�klay�n

Bu makalenin ge�erli oldu�u �r�nleri g�r�n.

Sistem �pucuBu makale, kulland��n�zdan farkl� bir i�letim sistemine y�neliktir. Sizinle ilgili olmayabilecek makale i�eri�i devre d�� b�rak�ld�.

Bu ad�m ad�m makalede, do�ru Y�nlendirme ve Uzaktan eri�im, Small Business Server (uzak i� istasyonlar�ndan gelen VPN ba�lant�lar�n� kabul etmek i�in SBS) 2000 i�in konfig�re etme y�ntemi a��klanm��t�r.

Bu makalede, SBS 2000'de iki a� ba�da�t�r�c�s� bulunan bir y�kleme i�in ge�erlidir. Bu makalede, �zel bir uzaktan eri�im ilkeleri veya oturum a�ma komut dosyalar�n� yap�land�rmak nas�l a��klanmaz.

Devam etmeden �nce a�a��daki g�revleri tamamlamal�s�n�z:

A�a��daki Microsoft Knowledge Base makalesinde �zetlenen ad�mlar� izleyin:
306802� (http://support.microsoft.com/kb/306802/ ) Small Business Server iki a� ba�da�t�r�c�s�yla kesintisiz olarak Internet'e eri�im i�in nas�l yap�land�r�l�r (Bu ba�lant�, bir k�sm� veya tamam� �ngilizce olan i�eri�e i�aret edebilir.)
�zellikle bu makalede, SBS 2000 �nternet Ba�lant� Sihirbaz� tamamland� ve etkinle�tir, ISA Server paket filtresini ve Sanal �zel a� (eri�im istemcisi PPTP) ayarlar�n her ikisi de etkinle�tirildi�inden emin olun. Uygun s�zge�ler i�in ISA Server paket s�zge�lerini denetleyerek bu ayarlar� denetleyebilir. VPN deste�i i�in �nternet Ba�lant� Sihirbaz� taraf�ndan olu�turulan paket filtrelerini aray�n. Bunu yapmak i�in:
1. Ba�lat ' � t�klat�n, Programlar ' �n �zerine gelin, Microsoft ISA Server ' �n �zerine gidin ve ISA Management ' � t�klat�n.
2. Servers and Arrays dal�n� geni�letin, server name t�klay�n, Eri�im ilkesi ' ni t�klat�n ve sonra IP Packet Filters (paket s�zge�leri) t�klat�n.
3. Sa�daki b�lmede, "BackOffice PptpCallPredefinedType" ve "BackOffice PptpReceivePredefinedType" aray�n.
4. Bu yok (veya devre d��), �nternet Ba�lant� Sihirbaz�'n� yeniden �al��t�r�n ve yap�land�rma donan�m i�in De�il, Yap�lacaklar De�i�tir ' i t�klat�n, Exchange Server, POP3 ve "�SA Server paket filtresini etkinle�tir" Do Not De�i�tir ' i t�klat�n ve sonra Sanal �zel a� (PPTP i�in istemci eri�im) onay kutusunu se�mek i�in t�klat�n.
SBS 2000 bilgisayardaki a� ve �evirmeli ba�lant�lar i�in Geli�mi� ayarlar� a� ba�lamas� s�rayla do?ru oldu?undan emin olun. I� a� listedeki ilk s�k, d�� a� ba�da�t�r�c�s�n�n ikinci listelenir ve Uzaktan eri�im ba�lant�lar�nda son oldu�unu unutmay�n.
DNS do�ru olarak yap�land�r�ld��ndan emin olun. Bu i� ve d�� a� ba�da�t�r�c�s�n�n DNS ayarlar�n� SBS 2000 bilgisayar�n�n i� IP adresine i�aret ve �SS'NIN DNS sunucular�n�, DNS Y�netim Konsolu <a1>ileticiler</a1> sekmesinde belirtilen anlam�na gelir.
WINS y�kl� ve SBS 2000 bilgisayar� ve i� a� ba�da�t�r�c�s�n�n SBS 2000 bilgisayar�nda �al��an WINS ��z�mlemesi i�in kendine i�aret edecek bi�imde yap�land�r�lm�� oldu�undan emin olun. Varsay�lan olarak, WINS y�klenir ve yap�land�r�l�r. SBS 2000'de unutmay�n.
SBS 2000 bilgisayardaki d�� a� ba�da�t�r�c�s�n� ve �nternet aras�nda bir ��nc� taraf donan�m g�venlik duvar�, gelen VPN ba�lant�s� desteklemelidir ve SBS 2000 bilgisayar�n�n d�� a� ba�da�t�r�c�s�na gelen VPN iste�i iletmek i�in do�ru yap�land�r�lmam��.
Microsoft, en son Windows 2000 Server hizmet paketini y�klemenizi �nerir. Bunun nas�l yap�laca�� hakk�nda bilgi i�in a�a��daki Microsoft Web sitesini ziyaret edin:
http://www.microsoft.com/windows2000 (http://www.microsoft.com/windows2000)

Sonra a�a��daki ad�mlar� tamamlay�n ve Y�nlendirme ve Uzaktan eri�im yap�land�rma d�� istemcileri bir gelen VPN sunucusuna ba�lant� kuram�yor, bu makalenin "Sorun giderme" b�l�m�ne bak�n.

�ste

SBS 2000'in gelen VPN ba�lant�lar� kabul et

Ba�lat ' � t�klat�n, Programlar ' �n �zerine gelin, Y�netimsel Ara�lar ' �n �zerine gelin ve sonra da Y�nlendirme ve Uzaktan eri�im'i t�klat�n.
Sunucunuzu sa� t�klat�n ve sonra Yap�land�r ve Etkinle�tir'i Y�nlendirme ve Uzaktan eri�im'i t�klat�n.

Y�nlendirme ve Uzaktan eri�im yap�land�r�l�rsa zaten, Yap�land�r ve Etkinle�tir'i Y�nlendirme ve Uzaktan eri�im komut kullan�lamaz. Bu durumda, sunucuyu farenin sa� d��mesiyle t�klay�n ve sonra da devre d�� b�rakma, Y�nlendirme ve Uzaktan eri�im'i t�klat�n. Sonra sunucuyu farenin sa� d��mesiyle t�klay�n ve Yap�land�r ve Etkinle�tir'i Y�nlendirme ve Uzaktan eri�im'i t�klat�n.
"Kur'a Ho� Geldiniz Y�nlendirme ve Uzaktan eri�im sunucusu" sayfas�nda ileri ' yi t�klat�n.
Sunucusu el ile yap�land�r'� t�klat�n, sonra ileri ' yi t�klat�n ve sonra da <a2>son</a2>'u t�klat�n.
Y�nlendirme ve Uzaktan Eri�im hizmetini ba�latmak i�in Evet ' i t�klat�n. Not t�klatmal�s�n�z sanal �zel a� (VPN) sunucusu. Bu, a�a��daki parametreleri ile Y�nlendirme ve Uzaktan eri�im yap�land�r�r:
- : S�zge� yok.
- Y�nlendirici: etkin.
- Uzaktan eri�im sunucusu: etkin.
- IP adresi atamas� i�in DHCP ayarlan�r.
- VPN ba�lant� noktas�: be� L2TP ba�lant� ve be� PPTP ba�lant� vard�r.
Microsoft Y�nlendirme ve Uzaktan eri�im uzak VPN istemcileri i�in statik bir IP adresi havuzu kullanmak �zere ayarlama �nerir. D�zeni adresleme, statik havuzdaki se�ti�inizde, dikkat edin:
- Internet Security ve Acceleration (ISA) Server'�n yerel adres tablosunu (Local Address Table [LAT]) adres havuzuna dahil edilmelidir. ISA Server'da LAT'� g�r�nt�lemek i�in <a0></a0>, Ba�lat ' � t�klat�n, Programlar ' �n �zerine gelin, Microsoft ISA Server ' �n �zerine gidin ve ISA Management ' � t�klat�n. Servers and Arrays'i geni�letin, server name geni�letin, Network Configuration ' � geni�letin ve Yerel Adres Tablosu'nun (Local Address Table [LAT]) t�klat�n.
- Adres havuzu olarak i� veya d�� a� ba�da�t�r�c�s�n� ayn� alt a�da olmas� gerekir.
SBS 2000'in varsay�lan y�klemesinde, 10.0.0.0-10.255.255.255 ve 172.16.0.0-172.31.255.255 i�erdi�ini unutmay�n. I� IP adresleme d�zeninize ba�l� olarak, LAT i�inde �nceden tan�mlanm�� aral�klar�n�n kullanabilirsiniz Bilgisayar�n�zda statik havuzu aral��n�n ek LAT girdi eklemek, Yerel Adres Tablosu'nun (Local Address Table [LAT]) sa� t�klat�n, Yeni ' nin �zerine gelin ve sonra Local Address Table [LAT] giri�i t�klat�n.

Y�nlendirme ve Uzaktan eri�im gelen VPN istemcisi i�in statik bir IP adresi havuzu kullanmak �zere ayarlamak i�in <a0></a0>:
1. Ba�lat ' � t�klat�n, Programlar ' �n �zerine gelin, Y�netimsel Ara�lar ' �n �zerine gelin ve sonra da Y�nlendirme ve Uzaktan eri�im'i t�klat�n.
2. (Yerel) sunucunun ad�n� sa� t�klat�n ve sonra da �zellikler ' i t�klat�n.
3. IP</a0> sekmesini t�klat�n.
4. Statik adres havuzu ' � t�klat�n ve sonra da <a2>ADD</a2>'� t�klat�n.
5. Statik aral��n�z� girin.
6. Yeni bir adres aral�� zellikleri'ni kapatmak i�in Tamam ' � t�klat�n.
Y�nlendirme ve Uzaktan Eri�im hizmeti yeniden ba�lat�ld�ktan sonra Y�nlendirme ve Uzaktan Eri�im Y�netimi ek bile�enini sol taraf�nda sunucunun ad�n� sa� t�klat�n ve sonra da Properties ' i t�klat�n.
IP sekmesinde, server name (yerel) �zellikleri alt�nda ba�da�t�r�c�s� kutusunu bulun. Ba�da�t�r�c�</a0> kutusunda, i� a� ba�da�t�r�c�s�na �zin RAS Ba�da�t�r�c�s� se�mek i�in se�imi de�i�tirin. Bu ileti�im kutusunu kapatmak i�in Tamam ' � t�klat�n. Bu ayar, uzak VPN (DHCP) istemcileri i�in SBS 2000</a1> bilgisayardaki i� a� ba�da�t�r�c�s�n�n tan�mlanan WINS ve DNS sunucu adresleri ay�r�r.
Ekran�n sol taraf�ndaki Uzaktan eri�im ilkeleri ' ni t�klat�n, sonra da i�eri arama izni etkinse eri�ime izin ver'i sa� t�klat�n ve sonra da Properties ' i t�klat�n.
Uzaktan eri�im izni ver</a1> se�ene�ini t�klat�n.
Y�nlendirme ve Uzaktan Eri�im Y�netimi konsolunu kapat�n.
Active Directory Kullan�c�lar� ve Bilgisayarlar�'n� ba�lat�n ve kullan�c�lar kapsay�c�s�</a1>'� t�klat�n. Kullan�c� �zelliklerini a��n ve kullan�c� "arama" izinleri ��eri arama sekmesinde atay�n.
Edinip "Q292822: ��z�mlemesi ve ba�lant� sorunlar�, Windows 2000 etki alan� denetleyicisi ile Y�nlendirme ve Uzaktan eri�im ve DNS y�kl� ad�" d�zeltmeyi y�kleyin.

�ste

S�k kar��la��lan sorunlar

SBS 2000'de VPN ile en yayg�n sorunlar�n gelir:

�nceden tan�mlanm�� ablonu sihirbazlar�ndan birini �al��t�ran, Y�nlendirme ve Uzaktan eri�im Y�netim Konsolu'nda bulunmaktad�r.
Y�nergeler, a�a��daki Microsoft Bilgi Bankas� makalesinde bulunmaktad�r:
308208 � (http://support.microsoft.com/kb/308208/ ) NAS�L YAP�L�R: Install ve Windows 2000'de sanal �zel a� sunucusu yap�land�rma
Bu y�nergeler, SBS 2000'i, yaln�zca bir VPN sunucusu olarak i�lev g�rmesine ve yaln�zca VPN ba�lant�lar� kabul etmek i�in yap�land�r�n. Bu �nceden tan�mlanm�� bir �ablonu kullanarak, belirtileri �unlard�r:
1. <a1>Kullan�c�lar</a1> bulunan yerel a� (LAN) �nternet'e g�z atamazs�n�z.
2. SBS 2000 bilgisayar�n SMTP e-posta iletileri g�nderip m�mk�n olabilir.
3. Kullan�c�lar SBS 2000 etki alan�na oturum a�mak m�mk�n olabilir.
Y�nlendirme ve Uzaktan eri�im VPN Sihirbaz� sunucuda tamamland� belirlemek i�in <a0></a0>:
1. Y�nlendirme ve Uzaktan Eri�im ek bile�enini ba�lat�n.
2. server name (yerel)</a1> ��esini geni�letin.
3. IP y�nlendirme ' yi geni�letin.
4. Genel ' i t�klat�n.
5. Ekran�n sa� taraf�ndaki d�� a� ba�da�t�r�c�s�n� sa� t�klat�n ve sonra da �zellikler ' i t�klat�n.
6. Giri� s�zge�leri, ��k�� s�zge�leri veya her ikisini de t�klat�n.
7. Bu ekran giri� varsa, VPN sunucusunun Y�nlendirme ve Uzaktan eri�im Kur Sihirbaz� ' b�y�k olas�l�kla se�ilmi�tir. Y�nlendirme ve Uzaktan eri�im ayarlamak, VPN Sihirbaz� ile a��k ise, kapat�n ve sonra Y�nlendirme ve Uzaktan Eri�im'i a��n. Bunun nas�l yap�laca�� hakk�nda daha fazla bilgi i�in bu makalenin "Sorun giderme" b�l�m�ndeki 1. ad�m� tamamlay�n.
Donan�m g�venlik duvar�n�n veya y�nlendiricinin SBS 2000 bilgisayar�n�n d�� a� ba�da�t�r�c�s�n� ve �nternet aras�nda olur. SBS 2000 bilgisayar, VPN ba�lant�s� kullanarak eri�mek bir VPN istemcisi, uzaktaki istemci VPN sunucusu aras�ndaki t�m y�nlendiricileri trafi�ini (PPTP) 1723 numaral� TCP ba�lant� noktas� �zerinden ge�mesine izin vermeniz ve ileti�im kural� t�r�: 47 desteklemesi gerekir. Ileti�im kural� 47 Genel Y�nlendirme Kaps�llemesi (GRE) protokol� t�r�d�r.
A�a��daki Microsoft Knowledge Base makalesinde bulunan ad�mlar� tamamlad�n�z de�il:
306802� (http://support.microsoft.com/kb/306802/ ) Small Business Server iki a� ba�da�t�r�c�s�yla kesintisiz olarak Internet'e eri�im i�in nas�l yap�land�r�l�r (Bu ba�lant�, bir k�sm� veya tamam� �ngilizce olan i�eri�e i�aret edebilir.)

�ste

SORUN G�DERME

SBS 2000 bilgisayar�na bir uzaktan eri�im VPN istemcisi ba�ar�yla ba�lanamazsa:

Kapat�n ve sonra da Y�nlendirme ve Uzaktan Eri�im'de a��n. Y�nlendirme ve Uzaktan Eri�im'de mis-configurations d�zeltmek i�in basit ve h�zl� yolu oldu�undan bu y�ntem ilk olarak listelenir.
1. Ba�lat ' � t�klat�n, Programlar ' �n �zerine gelin, Y�netimsel Ara�lar ' �n �zerine gelin ve sonra da Y�nlendirme ve Uzaktan eri�im'i t�klat�n.
2. server name (yerel) sa� t�klat�n ve sonra da devre d�� b�rakma, Y�nlendirme ve Uzaktan eri�im'i t�klat�n.
3. Uyar� iletisini ald��n�zda, Evet ' i t�klat�n.
4. 1-12 Yeniden a��n ve Y�nlendirme ve Uzaktan Eri�im'i yap�land�rmak i�in bu makalenin "Yap�land�rma SBS 2000 kabul gelen VPN ba�lant�lar�" b�l�m�ndeki ad�mlar�. 13. Ad�m� tamamlamak yaln�zca sahip ve bir kez daha �nce uygulanm��sa, bu d�zeltmeyi yeniden ba�latman�z gerekmez.
Bir VPN dahili bir istemciden i� a� ba�da�t�r�c�s�n�n SBS 2000 bilgisayar�n�n ba�lant�s� kurmaya �al��n. VPN istemcisinin g�venlik duvar� istemcisine y�klenmi�se kapat�n. Bu sorunu gidermezse, sorun b�y�k olas�l�kla sunucunun; di�er a� sorunlar� sunucu, yerel A� veya her ikisini de bulunmas� olas�d�r. TCP/IP ile ilgili hatalar i�in Olay G�r�nt�leyicisi'ni denetleyin. T�m uygun hizmetlerin SBS 2000 bilgisayarda ba�lat�ld��ndan emin olun. Fiziksel a� ba�da�t�r�c�lar� ile ilgili sorunlar i�in Ayg�t Y�neticisi'ni denetleyin.
Pptpsrv.exe ve Pptpclnt.exe 1723 numaral� ba�lant� noktas�nda ileti�im ve GRE47 istekleri uzak VPN istemcisinin SBS 2000 bilgisayar aras�nda iletilen oldu�unu do�rulamak i�in kullan�n. Bu iki ara�, Windows 2000 Destek Ara�lar� bulunur. Bu ara�lar, SBS 2000 bilgisayar� �zerinde SBS 2000 CD1'i Support\Tools klas�r�ndeki Setup.exe dosyas�n� �al��t�rarak y�kleyebilirsiniz. Destek Ara�lar�'n� y�kledikten sonra Ba�lat ' � t�klat�n, Programlar ' �n �zerine gidin, Windows 2000 Destek Ara�lar� ' n�n �zerine gelin ve sonra da <a2>Ara�lar Yard�m�</a2>'� t�klat�n. "P" b�l�m�ne bak�n ve PPTP Ping bu yard�mc� program�n�n nas�l kullan�laca�� hakk�nda bilgi i�in t�klat�n.

Not: b�ylece PPTPSRV 1723 numaral� ba�lant� noktas�na ba�layabilir, Y�nlendirme ve Uzaktan Eri�im hizmeti SBS 2000 bilgisayarda durdurman�z gerekir.
3. Ad�m �al��mazsa, a�a��daki ad�mlar� kullanarak fiziksel a� yeniden yap�land�r�n. A�a��daki ad�mlar, SBS 2000 bilgisayara uzak bir VPN istemcisinden gelen bir VPN ba�lant�s� benzetimi yap. Bu hata, yerel y�nlendiricinin/g�venlik duvar�n�zda, SBS 2000 bilgisayar�nda veya �nternet �zerindeki bir y�nlendirici taraf�ndan neden olup olmad��n� belirlemek i�in yard�mc� olur.
1. SBS 2000 bilgisayardaki d�� a� ba�da�t�r�c�s�n�, d�zeltme eki bir kablo kullanarak basit bir hub'�na ba�lay�n.
2. Bir istemci bilgisayar, ayn� hub'a d�zeltme eki bir kablo kullanarak ba�lay�n.
3. SBS 2000 bilgisayar�n�n d�� a� ba�da�t�r�c�s�n� ayn� alt a�da olmas� i�in istemci bilgisayar�n, TCP/IP ayarlar�n� yap�land�r�n. SBS 2000 bilgisayardaki d�� a� ba�da�t�r�c�s�ndaki IP adresi/alt a� maskesi 157.57.10.8/255.255.0.0, �rne�in, istemci 157.57.10.9/255.255.0.0 IP adresiyle yap�land�r�n.
4. Istemci bilgisayarda g�venlik duvar� istemcisi Winsock Proxy istemcisini kapat�n.
5. VPN ba�lant�s�, "true" bir d�� VPN istemcisinde oldu�u gibi istemci �zerinde yap�land�r�n.
6. VPN ba�lant�s�n� s�nay�n.
7. Ba�ar�l� olursa, sorun b�y�k olas�l�kla a� SBS 2000'de harici k�melerinden kaynaklanmaktad�r. Daha fazla yard�m i�in �SS'NIZ veya donan�m g�venlik duvar� sat�c�n�za ba�vurun.
8. Ba�ar�s�z olursa, istemci veya sunucu �zerindeki bir yap�land�rma/donan�m sorunu bu makalede a��klanan var. SBS 2000 Olay G�r�nt�leyicisi'nin g�nl��ne hata istemci al�r ve ilgili hatalar� not ve bilinen sorunlar i�in arama yapmak i�in http://support.microsoft.com ziyaret edin.

�ste

Referanslar

241252� (http://support.microsoft.com/kb/241252/ ) VPN t�nelleri - PPTP ileti�im kural�n� paket a��klamas� ve kullan�m�

314076� (http://support.microsoft.com/kb/314076/ ) NAS�L YAP�L�R: Windows XP'de sanal �zel a� (VPN) ba�lant�s� yap�land�r

Windows 2000 ile gelen y�nlendirme ve Uzaktan Eri�im Sihirbaz� hakk�nda ek bilgi i�in Microsoft Knowledge Base'deki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

256644� (http://support.microsoft.com/kb/256644/ ) Uzaktan Eri�im Sihirbaz�'n�n a��klamas�

�ste

Bu makaledeki bilginin uyguland�� durum:

Microsoft Small Business Server 2000 Standard Edition

�ste

kbmt kbhowto kbhowtomaster kbnetwork KB320697 KbMttr

�ste

Otomatik Terc�me

�NEML�: Bu makale, bir ki�i taraf�ndan �evrilmek yerine, Microsoft makine-�evirisi yaz�l�m� ile �evrilmi�tir. Microsoft size hem ki�iler taraf�ndan �evrilmi�, hem de makine-�evrisi ile �evrilmi� makaleler sunar. B�ylelikle, bilgi bankam�zdaki t�m makalelere, kendi dilinizde ula�m�� olursunuz. Bununla birlikte, makine taraf�ndan �evrilmi� makaleler m�kemmel de�ildir. Bir yabanc�n�n sizin dilinizde konu�urken yapabilece�i hatalar gibi, makale; kelime da�arc��, s�z dizim kurallar� veya dil bilgisi a��s�ndan yanl��lar i�erebilir. Microsoft, i�eri�in yanl�� evrimi veya onun m��teri taraf�ndan kullan�m�ndan do�an; kusur, hata veya zarardan sorumlu de�ildir. Microsoft ayr�ca makine �evirisi yaz�l�m�n� s�k�a g�ncellemektedir.

Makalenin �ngilizcesi a�a��daki gibidir:320697� (http://support.microsoft.com/kb/320697/en-us/ )

�ste

This site in other countries/regions:

NAS�L YAP�L�R: A��k A� ve Small Business Server 2000 gelen VPN eri�imi yap�land�rma

Bu Sayfada

�zet

SBS 2000'in gelen VPN ba�lant�lar� kabul et

S�k kar��la��lan sorunlar

SORUN G�DERME

Referanslar

Bu makaledeki bilginin uyguland�� durum:

Anahtar Kelimeler:�

Di�er Destek Siteleri

Topluluk

Hemen Yard�m Al

Makale �evirileri

This site in other countries/regions:

NAS�L YAP�L�R: A��k A� ve Small Business Server 2000 gelen VPN eri�imi yap�land�rma

Bu Sayfada

�zet

SBS 2000'in gelen VPN ba�lant�lar� kabul et

S�k kar��la��lan sorunlar

SORUN G�DERME

Referanslar

Bu makaledeki bilginin uyguland��� durum:

Anahtar Kelimeler:�

Di�er Destek Siteleri

Topluluk

Hemen Yard�m Al

Makale �evirileri

Bu makaledeki bilginin uyguland�� durum: