مشکل سه ورودی در یک شبکه LAN

[delusive1]

سلام:
من یک شبکه دارم که حاوی دو ورودی می باشد:
1. اینترنت
2. اینترانت
که بخش دوم به دو قسمت تقسیم می شود. موضوع کلی اینگونه است:
1. اینترنت 1 مگابیت بر ثانیه
2. اینترانت
الف) یک مودم G.HDSL با پهنای باند 2 مگابیت بر ثانیه
ب) یک مودم G.HDSL با پهنای باند 2 مگابیت بر ثانیه

حالت کلی شبکه:
یک سرور اینترنت با رنج آی.پی 10.1.1.0
یک سرور اینترانت با رنج آی.پی 10.1.2.0

سرور های من هر دو دارای ISA و RRAS می باشند. با ISA 2006 بر روی کاربران مدیریت می کنم و با RRAS آی.پی های استاتیک را به آی.پی های داخلی شبکه تبدیل می کنم که چون یک آی.پی استاتیک برای هر دو سرویس اینترنت و اینترانت داریم و میخوام که اون رو به یک رنج بدم از این سرویس دارم استفاده می کنم.
در حال حاضر هم یکی از مودم ها رو بصورت مستقیم از خودش استفاده می کنم. یعنی به سرور اینترانت وصل نیست.

حالا چند تا سوال دارم:
1. اینکه میشه هر دو لینک اینترانت رو تبدیل به یک 4 مگابیت بر ثانیه کرد؟ (هر مودم یک آی.پی مشخص به خود دارد)
2. اینکه صحیح هستش من سرور اینترنت و اینترانت رو به سوئیچ مرکزی طبقات وصل کنم و در صورتی که شخص نیاز به اینترنت داشت آی.پی اینترنت و در غیر اینصورت اینترانت را برای او ست کنم؟ (با استفاده از فایل BAT)

ضمنا از مدیران محترم پوزش می طلبم که موضوع جدید قبلی ای که ایجاد کرده بودم کمی مقایر با قوانین انجمن بوده است.

با تشکر

[hamed_mhk]

قبلش یک سوال من رو هم جواب بده :


در چه حالتی یوزرهات اینترنت میخوان و در چه حالتی اینترانت ؟!

تا مفصل در مورد سیستمت صحبت کنم !

[delusive1]

سلام حامد جان:
ببین این حالت اصلاً قابل پیش بینی نیست (هر لحظه ممکن هست که یوزر من نیاز داشته باشه Shift کنه به یه سرویس دیگه!) به عبارتی هر دو حالت در سریعترین زمان ممکن بدون هیچگونه تغییر فیزیکی (مثلا تغییر نود و ...)

[mehdi.g]

به نظرم راه مناسب این هست که default gateway کاربرا رو شبکه اینترانت قرار بدی ، و با پراکسی هم از طریق آیزا بهشون اینترنت بدی.

[hamed_mhk]

سلام حامد جان:
ببین این حالت اصلاً قابل پیش بینی نیست (هر لحظه ممکن هست که یوزر من نیاز داشته باشه Shift کنه به یه سرویس دیگه!) به عبارتی هر دو حالت در سریعترین زمان ممکن بدون هیچگونه تغییر فیزیکی (مثلا تغییر نود و ...)

منظورم این نبود که کِی از اینترنت استفاده میکنن و کی از اینترانت !
منظورم این بود که آیا کاری که با اینترانت میکنن معلومه، یا به عبارت بهتر آیا Destination ی که قراره از مسیر اینترانت برن مشخصه یا نه ؟!

مثلاً ممکنه بگی کاربرها وقتی با اینترانت کار میکنن، هدفشون وصل شدن به فلان سرور یا فلان دفتر هستش که رنج آی پیش ثابته و مثلاً فلانه !!!


این رو میخوام بدونم !

[delusive1]

به نظرم راه مناسب این هست که default gateway کاربرا رو شبکه اینترانت قرار بدی ، و با پراکسی هم از طریق آیزا بهشون اینترنت بدی.

این راه رو قبلا امتحان کردم ولی من اونموقع پراکسی را دستی برای کاربر مشخص می کردم میخواهم بدانم که آیا می توان چیزی شبیه به فایل BAT که برای Change IP ساخته بودم ساخت؟

- - - Updated - - -

منظورم این نبود که کِی از اینترنت استفاده میکنن و کی از اینترانت !
منظورم این بود که آیا کاری که با اینترانت میکنن معلومه، یا به عبارت بهتر آیا Destination ی که قراره از مسیر اینترانت برن مشخصه یا نه ؟!

مثلاً ممکنه بگی کاربرها وقتی با اینترانت کار میکنن، هدفشون وصل شدن به فلان سرور یا فلان دفتر هستش که رنج آی پیش ثابته و مثلاً فلانه !!!


این رو میخوام بدونم !

سلام حامدجان:
ببخشید ولی چقدر جملاتت تعجبی هست

راستش رو بخوای مقصد، سرور سایت شرکت هست و چندتا سایت جزئی دیگر.
(راستی من میخوام بدونم تو حالت دامین و ورک گروپ شرایطی که شما میخوای توضیح بدی فرق هم می کنه؟)

ممنون

[hamed_mhk]

عرض کنم خدمت شما که راه داره خیلی هم ساده هستش !




یک سرور TMG درست کنید
بهش 4 تا کارت شبکه بدید
1 اینرترنال از جنس شبکه داخلی
1 اکسترنال از جنس اینترنتژ
1 اکسترنال از جنس اینترانت
1 اکسترنال از جنس اینترانت



و از اونجایی که TMG یک روتر هستش با روت تعریف کردن کار رو ردیف میکنید
مثلاً میگید هر وقت کسی با سرور شرکت که بیرون دفتر هست کارداشت، از کارت شبکه اینترانت بره بیرون
هر کس با اینترنت کار داشت با کارت شبکه اینترنت بره بیرون

در واقعا با یک روت تعریف کردن ساده همه چی حل میشه

حالا کاربرهات میتونن به صورت پروکسی یا سیکیورنت وصل شن به TMG







حالا باید اگر بخوی 2 تا اینترانت رو بکنی یکی میتونی از ISP Redundancy استفاده کنی که البته یک مقداری توی سناریوی تو داستان دار ممکنه بشه و اگر بخوی این کار و بکنی من پیشنهاد میدم 2 تا سرور TMG بذاری

حالا تو کار اول رو بکن بعد به این قسمت قضیه هم میرسیم !

[delusive1]

سلام حامد جان
من واقعا ازت ممنون هستم که پاسخ دادی. من به محض انجام اینکار میام و داخل انجمن ادامه بحث رو مطرح می کنم.

با تشکر

عرض کنم خدمت شما که راه داره خیلی هم ساده هستش !




یک سرور TMG درست کنید
بهش 4 تا کارت شبکه بدید
1 اینرترنال از جنس شبکه داخلی
1 اکسترنال از جنس اینترنتژ
1 اکسترنال از جنس اینترانت
1 اکسترنال از جنس اینترانت



و از اونجایی که TMG یک روتر هستش با روت تعریف کردن کار رو ردیف میکنید
مثلاً میگید هر وقت کسی با سرور شرکت که بیرون دفتر هست کارداشت، از کارت شبکه اینترانت بره بیرون
هر کس با اینترنت کار داشت با کارت شبکه اینترنت بره بیرون

در واقعا با یک روت تعریف کردن ساده همه چی حل میشه

حالا کاربرهات میتونن به صورت پروکسی یا سیکیورنت وصل شن به TMG







حالا باید اگر بخوی 2 تا اینترانت رو بکنی یکی میتونی از ISP Redundancy استفاده کنی که البته یک مقداری توی سناریوی تو داستان دار ممکنه بشه و اگر بخوی این کار و بکنی من پیشنهاد میدم 2 تا سرور TMG بذاری

حالا تو کار اول رو بکن بعد به این قسمت قضیه هم میرسیم !

[delusive1]

عرض کنم خدمت شما که راه داره خیلی هم ساده هستش !




یک سرور TMG درست کنید
بهش 4 تا کارت شبکه بدید
1 اینرترنال از جنس شبکه داخلی
1 اکسترنال از جنس اینترنتژ
1 اکسترنال از جنس اینترانت
1 اکسترنال از جنس اینترانت



و از اونجایی که TMG یک روتر هستش با روت تعریف کردن کار رو ردیف میکنید
مثلاً میگید هر وقت کسی با سرور شرکت که بیرون دفتر هست کارداشت، از کارت شبکه اینترانت بره بیرون
هر کس با اینترنت کار داشت با کارت شبکه اینترنت بره بیرون

در واقعا با یک روت تعریف کردن ساده همه چی حل میشه

حالا کاربرهات میتونن به صورت پروکسی یا سیکیورنت وصل شن به TMG







حالا باید اگر بخوی 2 تا اینترانت رو بکنی یکی میتونی از ISP Redundancy استفاده کنی که البته یک مقداری توی سناریوی تو داستان دار ممکنه بشه و اگر بخوی این کار و بکنی من پیشنهاد میدم 2 تا سرور TMG بذاری

حالا تو کار اول رو بکن بعد به این قسمت قضیه هم میرسیم !

سلام

ببخشید چند وقتی سفر بودم نتونستم تست کنم!
من الان یه چندتا سوال برام پیش اومده! چون تاحالا این روش رو امتحان نکردم نمی دونم باید چیکار کنم
الان من ForeFront رو نصب کردم و اولش نوع شبکه رو خواست که Edge انتخاب کردم و الان شبکه من دو تا کارت شبکه اکسترنال (اینترنت و اینترانت) داره و یک کارت شبکه اینترنال (شبکه داخلی) داره! حالا من اینجا یه مشکل دارم و اون اینه که اکسترنال های من هرکدوم Gateway و DNS خودش رو داره! به شرح ذیل:

External 1:
IP: 94.182.208.Z
Subnet: 255.255.255.YYY
Gateway: 94.182.208.X
DNS: 85.15.1.10
85.15.1.12

External 2:
IP: 10.8.211.B
Subnet: 255.255.255.YYY
Gateway: 10.8.211.A
DNS: 217.218.155.155
217.218.127.127

و واسه همین الان نمیدونم باید چطوری بفهمونم که باید برای سایت شرکت به سمت اکسترنال دومی بره و برای بقیه به سمت اکسترنال اولی بره بجز سایت شرکت. ضمن اینکه ویندوز دائم خطا میده که در آنِ واحد نمی توان دو تا Gateway داشت. حامد جا یه کمکی بکن این مرحله رو من بتونم رد کنم.

1. شبکه Edge رو درست انتخاب کردم یا باید 3Leg رو انتخاب کنم!
2. روت رو چطور انجام بدم؟
3. مشکل Gateway اینترنت و اینترانت رو چطور حل کنم؟
4. وقتی Gateway ها رو روی کارت شبکه ها Set می کنم دیگه نمی تونم Configuration Network رو توی ForeFront تغییر بدم (منظور EDGE و 3Leg و Single و ایناس...)

اگه لطف کنی کمک کنی ممنون میشم.

با تشکر
وحید

[mehdi.g]

دوست عزیز شما بهتره default gateway رو فقط برای اینترنت تنظیم کنی و برای بقیه شبکه ها این قسمت رو خالی بگذاری، بعد با تنظیم static route مشخص کنی که هر subnet از کدام آدرس آی پی بهنوان gateway عبور کنه. اینطوری تقاضا هائی که به این ساب نت ها نخوره ، از اینترنت سر در می آره.

روی مبحث edge هم به نظرم دست بهش نزن ، همون edge خوب هستش برای این کانفیگ شما.

[delusive1]

دوست عزیز شما بهتره default gateway رو فقط برای اینترنت تنظیم کنی و برای بقیه شبکه ها این قسمت رو خالی بگذاری، بعد با تنظیم static route مشخص کنی که هر subnet از کدام آدرس آی پی بهنوان gateway عبور کنه. اینطوری تقاضا هائی که به این ساب نت ها نخوره ، از اینترنت سر در می آره.

روی مبحث edge هم به نظرم دست بهش نزن ، همون edge خوب هستش برای این کانفیگ شما.

سلام آقا مهدی
با تشکر از پاسخ شما
حرف شما صحیح ولی Gateway اینترنت و اینترانت من مختلف هستن!
بعد این تنظیمات استاتیک روت رو کجا باید انجام داد؟

با تشکر
وحید

[delusive1]

سلام دوستان عزیز:

بالاخره من خودم یه روت نوشتم ولی یه سوال من اون دستور Metric رو نمی فهمم واسه چیه و همینطوری 3 زدم و الان روت داره انجام میشه یعنی اینکه از توی سرور واسه اون IP هایی که روت نوشتم داره این روت انجام میشه و یه سری از اینترنت میره یه سری از اینترانت. همون چیزی که می خواستم. ولی الان میمونه یه مسئله! و اون هم اینه که من الان اگر Gateway برای Client ام آی.پی سرور رو بذارم نه اینترنت داره نه اینترانت! قبلاً واسه اینکار توی سرور یه RRAS کانفیگ می کردم که آی.پی رو NAT کنه! ولی الان اون کار رو نمیشه کرد! چون من دوتا کارت شبکه دارم که بقولی گفتنی یکیش به اینترنت و اون یکی به اینترانت هست! و می خوام این دوتا رو روت کنه روی شبکه داخلیم که آی.پی ش 10.1.1.4 هست! ولی موقع NAT کردن با RRAS فقط یه کارت شبکه خروجی میشه بهش داد و میگه اگر میخوای بیشتر از این استفاده کنی باید DHCP راه اندازی کنی ؟! دوستان اینجارو کمک کنید لااقل! بخدا سرویس اینترانت الان خوابیده فقط واسه همین بدبختیه من البته من واقعا ممنون دوستان هستم که کمک می کنن و این مشکل هم از کم سوادیه خودم هست ولی امیدوارم که دوستان من رو مدیون خودشون کنن و توی این قسمت هم چیزی یاد من بدهند.
الان پس من چندتا سوال دارم:

1. Metric چیه؟
2. چطوری باید سرور ام رو که 3تا کارت شبکه داره Gateway کنم؟ یعنی دیتای دو کارت شبکه External بیاد به یک کارت شبکه Internal.

با تشکر
وحید

[delusive1]

آقا کسی نیست به داد ما برسه؟ گفتیم نیمه شعبانه همه رفتن تعطیلات دیگه تعطیلات هم تموم شد ترو خدا یکی به داد ما برسه! بخدا لنگ موندم.

[pn-sirus]

- منظور از متریک هزینه استفاده از یک روت نسبت به سایر روت‌های ممکنه است (هزینه از دید روتر شما منظورمه). مفصلش رو باید در مباحث مسیریابی پیدا کنی.
2- داخل روترت، گیت‌وی رو برابر با آدرس اون کارتی قرار بده که به اینترنت وصله، یک روت هم بنویس که مثلا تمام بسته‌ها به آدرس 10.x.x.x با مسک 8 بیت رو برای آدرس اون کارتت که به اینترانت وصله ارسال کنه. همین کافه.
اصولا همه کسایی که تو شبکه‌شون هم دسترسی به اینترنت دارن و هم اینترانت دچار این مشکل می‌شن. من انجام دادم شد.

[delusive1]

- منظور از متریک هزینه استفاده از یک روت نسبت به سایر روت‌های ممکنه است (هزینه از دید روتر شما منظورمه). مفصلش رو باید در مباحث مسیریابی پیدا کنی.
2- داخل روترت، گیت‌وی رو برابر با آدرس اون کارتی قرار بده که به اینترنت وصله، یک روت هم بنویس که مثلا تمام بسته‌ها به آدرس 10.x.x.x با مسک 8 بیت رو برای آدرس اون کارتت که به اینترانت وصله ارسال کنه. همین کافه.
اصولا همه کسایی که تو شبکه‌شون هم دسترسی به اینترنت دارن و هم اینترانت دچار این مشکل می‌شن. من انجام دادم شد.

سلام

میشه یکم بیشتر توضیح بدین؟ من یک LAN دارم با IP 10.1.1.4 و یه اینترنت دارم با یه IP 94.182.207.33 و یه اینترانت دارم با یه IP 10.8.211.150 حالا من روت نوشتم که هروقت میخواد مثلا سایت بانک اقتصاد نوین رو بیاره بره از رو اینترنت و هرچیزی به غیر از اون رو از اینترنت بیاره. ولی الان میخوام وقتی کلاینت ام گیت وی ش رو گذاشت 10.1.1.4 به اینترنت و اینترانت وصل بشه! لطفا کمک کنید. (یعنی کلاینت گیت وی ش رو بذاره IP LAN سرور که همون 10.1.1.4 هست)