nat نشدن بعد از نصب ISA 2006

[kmohsenk]

با سلام.
ما تو مجموعه با ویندوز سرور قبلا با dhcp به کاربران ip داده می شد و با nat اینترنت داشتن. ولی الان برای اینکه از ورود به چند سایت جلوگیری کنیم ISA server 2006 نصب کردیم . اول که نصب کردیم dhcp از کار افتاد که با دو تا رول برگشت. اما هر چی سرچ کردم نتونستم مشکل nat رو حل کنم و الان کاربران ip گرفتن اما اینترنت ندارن. لطفا راهنمایی کنید.

---

موضوعات مشابه:

• مشکل نصب isa 2006
• مقایسه ISA Server 2006 Enterprise با ISA Server 2006 Standard
• ISA Server 2006 - Installing, Configuring and Using the ISA 2006 Cache Directory Tool
• ISA Server 2006: Installing ISA 2006 Enterprise Edition (beta) in a Unihomed Workgroup Configuration
• مشکل جدید با Isa 2006

---

[dodvaod]

مشکل شما از Nat نیست و مشکل مربوط به block شدن تمام ترافیک شبکه به سمت بیرون (تنظیم پیش فرض تقریبا تمام فایروالها) می باشد.پیشنهاد میکنم یک رول اضافه کنی که تمام ترافیک رو از داخل به بیرون باز کنه و اون رو بذاری در یکی مونده به آخرین رول از پایین(رول آخر همون عامل مشکل شماست) و بعد بیای و رولهای مورد نیازت رو پیاده سازی کنی.البته ممکنه اساتید ایراد بگیرند که این کار فلسفه وجود ISA رو می بره زیر سوال که منم مطمئناً قبول دارم ولی فعلا تا دوستمون دستش راه بیفته و بتونه با ISA کار کنه.

نصب کردیم dhcp از کار افتاد که با دو تا رول برگشت

مگر DHCP شما کجای شبکه قرار داره؟ نکنه ISA رو روی سرور اصلیت نصب کردی؟!
بهتره یه نقشه از شبکه ات بذاری تا دقیق بشه کمک کرد.
موفق باشید.

[kmohsenk]

سرور دو تا کارت شبکه داره که یکیش به وایرلس وصله و با DHCP آی پی میگیره و اینترنت داره. اون یکی کارت شبکه به سوئیچ وصله که شبکه داخلیه!
قبلا سیستم کی داشتن کار سرور فقط تخصیص IPبوده و Nat کردن. الان میخوان چند تا سایت مثل varzesh3 و aparat رو از دسترس خارج کنن.
من اومدم ISA رو روی سرور نصب کردم که بتونم با یک رول دسترسی ها رو ببندم که در ابتدا DHCP شبکه مشکل پیدا کرد که با دو تا رول حل شد و مشکل nat هم دارم که نتونشتم حل کنم.
من اولین رولی هم که نوشتم این بود که تمام پروتکل ها رو از LocalHost به external رو آزاد کردم. اما بازم این مشکلات رو داشتم.
ممنون میشم کمک کنید.

مگر DHCP شما کجای شبکه قرار داره؟ نکنه ISA رو روی سرور اصلیت نصب کردی؟!

یه سوال دیگه هم داشتم مگه نباید ISA رو روی سرور اصلی نصب کرد؟ ممنون میشم اصولیشم توضیح بدید.

[dodvaod]

من اولین رولی هم که نوشتم این بود که تمام پروتکل ها رو از LocalHost به external رو آزاد کردم

باید از Internal به External آزاد کنی.

- - - ادامه - - -

من اولین رولی هم که نوشتم این بود که تمام پروتکل ها رو از LocalHost به external رو آزاد کردم

این رول رو حتما پاک کنید

- - - ادامه - - -

یه سوال دیگه هم داشتم مگه نباید ISA رو روی سرور اصلی نصب کرد؟

منظورم این بود که روی سروری که شبکه شما رو مدیریت میکنه! نباید نصب کنی و باید برای خودش یه سرور جدا و اختصاصی برای بحث فایروالینگ در نظر داشته باشید.ولی چون شبکه شما بزرگ نیست و سرورت مدیریت خاصی نمی کنه اشکال نداره.