nat or rout

[mersiuse]

سلام یه سوال آیزا رو که نصب میکنیم بصورت پیشفرض nat هستش یا rout?????
هرکدوم از اینها چه فرقی دارند

---

موضوعات مشابه:

• trace rout
• راه حل سناریو ip rout
• سوال در مورد نحوه نوشتن Rout برای چند روتر
• Routing mania or why removing a route from the operating syst doesn’t change the rout. in Forefront

---

[irarkh]

کدام Interface رو منظورتونه ؟ اگر از داخل به بیرون منظور هست که NAT هست. در مورد تفاوت این دو هم کوتاه سخن اینکه در nat آدرس مبدا در Header packet تبدیل به آدرس Gateway مبداء شده و ارسال می شود . ولی در Route این عمل انجام نشده و آدرس مبداء ارسال خواهد شد.

[mersiuse]

من مشکلم اینه که ISA من با nat داره کار میکنه به نظرتون تغیرش بدم؟؟؟

[M-r-r]

نظر خواهی در این مورد چندان مورد پسند نیست،
معمولا تنظیمات نرم افزار ها را بایستی با توجه به سیاست های خود در محیط کاری، انجام دهید . استفاده از هر خصیصه بالطبع دارای مزایا و معایبی خواهد بود که بسته به محدودیت های کاری، باید بدلیل مزایا، معایب را به جان خرید

[Saba_F]

بين شبكه هاي مختلف آيزا ارتباط مي تونه يا روت باشه يا نت. تفاوت بين اين نحوه ارتباط هم همونطور كه آقاي خسروي توضيح دادن ، به پنهان كردن آدرس مبدا بر مي گرده. اگر مي خواين رابطه امني داشته باشين معمولا از نت استفاده مي شه كه در اين نوع ارتباط ،*آدرس فرستنده عوض مي شه و آدرس كارت شبكه خارجي آيزا جاي اون قرار مي گيره. معمولا بصورت پيش فرض ارتباط بين شبكه ها به اين شكله :
Local Host ( يا خود سرور آيزا )------------------- ساير شبكه ها : Route
Internal , VPN Clients , VPN Quarantine ------به شبكه External : نت NAT
VPN Clients --------------------------------------- به شبكه Internal : روت Route
اگه خوب به ارتباط بين اين شبكه ها فكر كنين متوجه مي شين كه در جاهايي كه شفافيت باعث بروز مشكلات امنيتي مي شده از رابطه نت استفاده شده.
اين لينك رو يه نگاه بندازين :
http://www.microsoft.com/technet/isa..._networks.mspx
بخش Guidelines for Creating Network Rules راهنماييتون مي كنه كه چه شكلي ارتباط بين شبكه ها رو تعريف كنين.
اين لينك هم بد نيست
http://www.microsoft.com/technet/isa....mspx?mfr=true

[hraeissi]

بين شبكه هاي مختلف آيزا ارتباط مي تونه يا روت باشه يا نت. تفاوت بين اين نحوه ارتباط هم همونطور كه آقاي خسروي توضيح دادن ، به پنهان كردن آدرس مبدا بر مي گرده. اگر مي خواين رابطه امني داشته باشين معمولا از نت استفاده مي شه كه در اين نوع ارتباط ،*آدرس فرستنده عوض مي شه و آدرس كارت شبكه خارجي آيزا جاي اون قرار مي گيره. معمولا بصورت پيش فرض ارتباط بين شبكه ها به اين شكله :
Local Host ( يا خود سرور آيزا )------------------- ساير شبكه ها : Route
Internal , VPN Clients , VPN Quarantine ------به شبكه External : نت NAT
VPN Clients --------------------------------------- به شبكه Internal : روت Route
اگه خوب به ارتباط بين اين شبكه ها فكر كنين متوجه مي شين كه در جاهايي كه شفافيت باعث بروز مشكلات امنيتي مي شده از رابطه نت استفاده شده.
اين لينك رو يه نگاه بندازين :
http://www.microsoft.com/technet/isa..._networks.mspx
بخش Guidelines for Creating Network Rules راهنماييتون مي كنه كه چه شكلي ارتباط بين شبكه ها رو تعريف كنين.
اين لينك هم بد نيست
http://www.microsoft.com/technet/isa....mspx?mfr=true

خیلی خوب بود