تنظیمات سیسکو878

[--masumeh]

سلام
دسترسی ما به اتوماسیون اداری در خارج از اداره از طریق IP ولیدی است که برای اینترنت گرفته ایم و جدیدا یک خط اینترانت از مخابرات گرفته ایم و از سیسکو 878 استفاده می کنیم که تنظیماتش را مخابرات انجام داده حالا من می خواهم اتوماسیون را روی خط اینترانت ببرم میشه تنظیماتش را توضیح دهید.؟در ضمن از آیزا سرور به منظور share اینترنت استفاده می کنیم

---

موضوعات مشابه:

• شاخه های سیسکو
• تلفن سیسکو
• مهم: تنظیمات روتر سیسکو878-K9 برای mpls
• تنظیم روتر سیسکو878
• سیسکو

---

[farhadnia]

تنظیمات خاصی نداره...
فقط شما بایدATM IP, VLAN IP, VPI/VCI رو از مخابرات دریافت کنید.
این هم یک نمونه کانفیگ ۸۷۸ برای استفاده از اینترانت :

controller DSL 0
mode atm
line-term cpe
line-mode 2-wire line-zero
dsl-mode shdsl symmetric annex B
line-rate auto

interface Vlan1
ip address x.y.z.w 255.255.255.0
ip route 0.0.0.0 0.0.0.0 x.y.z.w

interface ATM0
ip address x.y.z.w a.b.c.d
no atm ilmi-keepalive
pvc n/m
encapsulation aal5snap

[--masumeh]

ببینید تنظیمات را خود مخابرات انجام داده و الآن به اینترانت وصلیم و مشکلی نداریم فقط میخوام ip ولیدی که اتوماسیونمون روش ست شده را منتقل کنم به اینترانت در واقع می خوام اتوماسیون را از اینترنت منتقل کنم به اینترانت. تنظیمات این کار چیه؟؟؟؟

تنظیمات خاصی نداره...
فقط شما بایدATM IP, VLAN IP, VPI/VCI رو از مخابرات دریافت کنید.
این هم یک نمونه کانفیگ ۸۷۸ برای استفاده از اینترانت :

controller DSL 0
mode atm
line-term cpe
line-mode 2-wire line-zero
dsl-mode shdsl symmetric annex B
line-rate auto

interface Vlan1
ip address x.y.z.w 255.255.255.0
ip route 0.0.0.0 0.0.0.0 x.y.z.w

interface ATM0
ip address x.y.z.w a.b.c.d
no atm ilmi-keepalive
pvc n/m
encapsulation aal5snap

[farhadnia]

برای اینکه اتوماسیون در اینترانت دیده بشه این دستور رو روی روتر ست کن:
به اتوماسیون یک آی پی لوکال از رنج شبکه داخلی خودت ست کن و شماره پورت اتوماسیون رو پیدا کن ( بفرض تحت وب بودن 80می شه)
ip nat inside source static tcp IPLocalAutomtion 80 IPIntranet 80
که برای IPLocalAutomation ای پی سرور اتوماسیون رو می زنی
و برای IPIntranet ای پی اینترنت مودم ( ای پی که در شبکه اینترانت دیده میشه)

[SADEGH65]

برای اینکه اتوماسیون در اینترانت دیده بشه این دستور رو روی روتر ست کن:

در ضمن از آیزا سرور به منظور share اینترنت استفاده می کنیم

ببخشید جناب فرهادنیا که این وسط پارازیت می اندازم یک مقداری در مورد چیدمان شبکه و کانفیگهایی که مخابرات انجام میدهد برایم سوال ایجاد میشود .

اولا از --masumeh میخواهم در آینده عنوان تاپیک را مناسبتر انتخاب نمایند.

بعد شما توضیح ندادید که قبلا به چه صورت سرور را پابلیش کرده بودید( احتمالا بر روی ایزا ) و چیدمان و شکل انتقال اینترانت فعلی آن در شبکه به چه صورتی است.
شما IP ای از اینترانت را که مخابرات به شما اعلام کرده است بر روی سیستم و در شبکه ست کرده اید ؟ ( روتر به صورت Bridge تنظیم شده باشد که مخابرات به آن کانفیگ لایه 2 میگوید.)
و یا اینکه یک IP در رنج داخلی با Default gateway را با آدرس روتر تنظیم میکنید برای ارتباط بر روی اینترانت ؟
در کل شما دسترسی برای تغییر کانفیگ روتر دارید و یا خیر.

[farhadnia]

ببخشید جناب فرهادنیا که این وسط پارازیت می اندازم یک مقداری در مورد چیدمان شبکه و کانفیگهایی که مخابرات انجام میدهد برایم سوال ایجاد میشود .

خوب بهتره که دستمون توضیح نهایی رو بده...
ولی برداشت من اینه که قبلا اینترنت رو از طریق یک خط اختصاصی با IP Public می گرفتن و تعدادی از IP ها رو هم روی سرور ها ست کرده بودن و حالا از شبکه interanet استفاده می کنن برای این منظور بهتره که اتوماسیون به صورت PAT به نت وصل شه ( هم برای امنیت بهتر و هم اینکه لازم نباشه که یک IP Public یا یک IP اجاره شده از مخابرات بهش نسبت داده بشه و فقط درخواست ها به سمتش ارسال بشه).
ولی واقعا مبهمه که ایزا رو کجا گذاشتن و این IP Public اتوماسیون کجای شبکه هست پشت فایروال یا بعد از فایروال؟

[--masumeh]

سلام
ما اینترنت را از یک شرکت گرفته ایم و یک ip ولید داریم که روی آیزا است و با استفاده از رول publish در آیزا و یک تنظیم در مودم (تمام پروتکلهای مربوط به پورت 80 را به ip 192.168.2.2 می فرستدکه این ip مودم است.)هر گاه در اینترنت IP ولید را بزنیم اتوماسیون بالا میاد من الآن فقط میخوام اتوماسیون را از ip ولید اینترنتی به ip ولید اینترانتی منتقل کنم.؟؟؟در ضمن یک سوال هم داشتم و آن اینکه ورود به تنظیمات روتر 878 چگونه است؟پورت G.shdsl آن که به خط وصل است و 4 تا پورت LAN دارد که فعلا یکیشو به یک سیستم وصل کرده ام ولی وقتی ip روتر را در IE میزنم هیچی نمیاد!!!!

[farhadnia]

این دستور رو در 878 ست کن
این دستور همون کاری رو می کنه که قبلا در مودم انجام داده بودید.
ip nat inside source static tcp 192.168.2.2 80 IPIntranet 80
برای مقدمات سیسکو هم در فروم جستجو کن...

[wazet]

دوستان که اومدن جواب بدن مسئله رو خیلی پیچیده تر کردن،دوست گرامی شما یه ای پی از جنس اینترانت بزار روی ایزا با گت وی 878 بعد dst nat رو انجام بده قبلا با چی نت می کردی.

[farhadnia]

دوستان که اومدن جواب بدن مسئله رو خیلی پیچیده تر کردن،دوست گرامی شما یه ای پی از جنس اینترانت بزار روی ایزا با گت وی 878 بعد dst nat رو انجام بده قبلا با چی نت می کردی.

مطمئنی این راهی که تو گفتی پیچیده تر از نوشتن یک خط دستور نیست؟؟؟

[wazet]

شما بهتر هستش کمی ادب فرا بگیرید.
تو نه شما

[farhadnia]

ببخشید...
من در سه زبان ( انگلیسی ، عربی و فرانسوی) مطمئن هستم برای دوم شخص فقط یک لغت وجود داره ( you ، انت ،Vous )
شاید دستور زبان فارسی به واسطه حکومت شاهان در سال های زیاد چاپلوسانه شده... والا تو برای دوم شخص مفرد و شما برای دوم شخص جمع بکار می ره.
در ضمن در مورد پاسخ شما من به یقین عرض می کنم که راه حل شما به مراتب پیچیده تر و از لحاظ تکنیکی از منابع بیشتری هم مصرف می کنه ( اختصاص یک آدرس IP بیشتر و همچنین نت در دو مسیر)

[wazet]

نت در 2 مسیر ؟ بفرمایید در کدوم مسیر ها
وقتی فایروال موجود هستش چه نیازی داره به یه سیسکو 878 یک بار نت اضافه کرد و پروسس روتر رو درگیر نت کرد ؟
نت در 2 مسیر معنی نداره این حرف شما ای پی اینترانت اگر ست بشه برای ایزا نیازی به نت نداره و فقط روت میشه و نت برای زیر شبکه صورت میگیره حالا به تعداد سورس ها و یک dst nat که درخواست ورودی بر روی ای پی ایزا روی 80 رو بندازه روی مثلا 192.168.1.1 که وب سرور یا حالا هر پرتال.
درسته میگن هرچه بگندد نمکش می زنند فعلا ایزا اینقدر دست به دامن یه روتر SOHO 878 نشده که امنیتش بخواد با این تامین بشه وقتی که نقش خودش ایجاد و مدیریت امنیت هستش و امنیت ایزا کجا و یه 878 کجا اگر قرار باشه 878 مسئول امنیت باشه پس ایزا چیکاره میشه این وسط ایا 878 تمامی نیاز های شما رو میاد در مورد امنیت و فایروال برقرار کنه ؟
استفاده بیشتر از منابع ؟ خوب بفرمایید چه منابع سخت افزاری یا نرم افزاری بیشتری نیاز داره این راه حلی که بنده گفتم آیا سرور اضافه می شه ؟ ایا نرم افزار اضافه میشه ؟
یک IP میاد روش که از نظر امنیتی هم زیاد نگرانی نداره وقتی شما ای پی داری روی فایروال میگذاری همه چیز در اختیار خودت هست اینطور که شما میگی باید کلهم اجمعین سرور ها در جهان بگیم بزارن پشت نت روتر باشند.
اگر ثابت کنید که می تونه ما دیگه بعد از این فایروال نگذاریم تا الان هم که می گذاشتیم گویا به بیراهه رفتیم.
البته بنده در حد سواد ناچیز خودم (تاکتیکی)عرض کردم شما تکنیکی بفرمایید تا استفاده کنیم.

[farhadnia]

نمی خوام سر برند ها و مارک های شرکت های دیگه باهات بحث کنم که کدوم بهتره کدوم بدتر...
فقط در راه حل شما بنا به اون چیزی که فهمیدم قراره درخواست ها به سمت روتر ۸۷۸ روت بشه ( که چون در شبکه IP Private ) وجود داره حتما نیاز به یک نت هستش و برعکس درخواست های خارج از شبکه به سمت وب سرور Des Nat بشه... این یعنی نت در دو مسیر خروجی و ورودی حالا می خواد روی 878 باشه یا روی آیزا و اینکه کدوم بهتر از عهده نت بر بیان رو من نمی دونم چون باید هر دو تست بشن اونم توسط افراد متخصص. در مورد منابع دیگه هم من به یک IP اینترانت اضافه اشاره کردم و همینطور به تنظیمات اضافه در نرم افزار آیزا.
در مورد راه حلی که من گفتم فقط کافیه که در خواست هایی که به پورت ۸۰ برای ۸۷۸ میان رو تغییر جهت بدیم به سمت وب سرور یعنی فقط در روی روتر فیلد DES IP رو عوض کنیم و اونو به ۱۹۲٫۱۶۸٫۲٫۲ همین یعنی یه جور DMZ با راه حل PAT اصلا سر بار محاسباتی زیادی نداره و همچنین نیاز به استفاده از IP اضافه ای نیست و از طرف دیگه هیچ تنظیمی هم روی فایروال انجام نمی دیم... و با توجه به اینکه وب سرور ما در شبکه داخلی هستش و میشه گفت در DMZ قرار داره هیچ کس از IP واقعی اش هم اطلاعاتی نداره...
حالا خود شما قضاوت کن کدوم پیچیده تره؟

[--masumeh]

ببخشید دوستان من در بخش مقدمات سیسکو چیزی راجع به ورود به تنظیمات سیسکو ندیدم میشه یکی بگه در ابتدا به چه طریق باید تنظیمات سیسکو878 را بیاریم؟چون IP روتر را که در IE می زنم هیچی نمیاد.!!!!!