اتصال دو nic پروكسي به يك سوييچ

[MCP]

يوزر تلفني----- روتر
|
|
سوييـــــــــــــچ-----------
| | |
| | |
| | |
پروكسي سرور نت سرور
|
|
|
يسري كلاينت!

در اين حالت ، اينكه هر دو كارت شبكه پروكسي به يك سوييچ وصل شده ، درسته؟ آيا راه ديگه اي هست؟
روتر DHCP هست براي Dialupها و Invalid IP ميده. پروكسي هم يه طرف وليد و يه طرف اينوليد داره. ( ياد وليد تو سريال امام علي افتادم!! ) و يوزر ها بايد از اين پروكسي استفاده كنن.

---

موضوعات مشابه:

• اتصال PPTP از پشت ISA به يك سرور لينوكسي
• يك سوال درباره كانفيگ سوييچ
• يه مشكل در سوييچ موجود در يك شبكه كوچيك
• كپي ios يك سوييج به سوييچ ديگر
• انتقال ترافيك يك پورت خاص به يك پروكسي سرور

---

[MCP]

اي بابا! همه نقشه اي كه كشيدم بهم خورد (الان ديگه وقت ندارم.. صبح يجوري درستش ميكنم. )

[aryagohar]

چي گفتي امير

اصلا خودت فهميدي!

[MCP]

با عرض پوزش!

اگر اون دياگرام كه كشيدم درست نمايش داده ميشد، بهتر منظورم رو ميرسوندم! به هرحال...

فرض كنيد يه ISA داريم و يه روتر كه ماژول مودم داره و يه سوييچ. تو اين حالت هر دو كارت شبكه ISA ميخوره به يك سوييچ.
اين به نظر شما اشكالي نداره؟

[aryagohar]

مشكلش چيه؟

[MCP]

خوب اصولا بايد سگمنت هاي شبكه از نظر سخت افزاري از هم جدا باشند. وگرنه چه نيازي به 2 كارت شبكه بود!؟ 1 دونه ميذاشتن ديگه!

اما تو اين حالت كه روتر خودش Access Server شده ، اجبارا" بايد همين كارو كرد تا يوزر ها از ISA استفاده كنند.

مشكلي عملا احساس نميشه! ولي ميخواستم مطمئن بشم!!

[aryagohar]

نه اصلا اينجور نيست.

شما اگه مقداري در زمينه TCP/IP مطالعه كني اين مشكلت حل ميشه. اصلا بحث شگمنت بندي يا چيز ديگه اي نيست. شما در واقع دو رنج IP داري كه يكي بايد به ائن يكي تبديل بشه.

اين طبيعت ISA هست. بطور كل طبيعت تمام سيستم هاي Firewall ابتدا بر اساس ترجمه IP برقرار ميشه. هرچند فايروال هاي گرون قيمت و سخت افزاري بصورت شفاف هم اين عمل حفاظت انجام ميدن.

اگه مشكل اينه ميگي نمي دونم چرا 2 تا كارت شبكه وجود داره و هر 2 تا به يك سوييچ وصل شدن. اين فقط جنبه فيزيكي قضيه يا بقولي لايه فيزيكي (پيوند) پشته TCP/IP هستش. اون چيزايي كه شما نياز داري كه بايد انجام بشه تو لايه سوم Ip Protocol Stack يا لايه اينترنت انجام مي گيره كه از ديد ما پنهان هست و يه جور اعمال منطقي هستش.

پس خودت رو گيج نكن و يه كم هم اصول شبكه هاي محلي رو مطالعه كن. زياد سخت نيست.

[MCP]

مشكلي عملا احساس نميشه! ولي ميخواستم مطمئن بشم!!

از نظر من فايروالي كه دوتا كارتش به يه سوييچ وصل باشه ، فايروال 100% نيست!

منظورم از اين سوال هم اين بود كه از طريقه نصب مطمئن شم. چون معمولا كارهام رو خودم و با منطق خودم پيش مي برم،گاهي اوقات فكر ميكنم كه نكنه اشتباه باشه و يا روش هاي بهتري وجود داشته باشه كه به ذهن من نرسيده.

به هر حال ممنون ، دست شما درد نكنه ( بيسفاتيم ديه )