سناریو سرور بکاپ گیری

[ICT-M]

لود بالانس برای اینترنت هستش

بله این امکان رو به شما میده البته با امکانات متفاوت تر و به نسبت بهتر از TMG .

میخوام اکانتینگ روش ران کنم و از سمت کلاینت ها با vpn متصل شن که هم اینترنت داشته باشن هم کانکشن ایزوله باشه

بله این هم یک موضوع کاملا ساده در Mikrotik Solutionها هست .

[maff21]

بله این امکان رو به شما میده البته با امکانات متفاوت تر و به نسبت بهتر از TMG .




بله این هم یک موضوع کاملا ساده در Mikrotik Solutionها هست .

خیلی ممنونم مدلی هم مد نظرتون هست که پورت بیشتری داشته باشه که من نخوام سوییچ تهیه کنم?

Sent from my HTC 601 Dual using Tapatalk

[ICT-M]

میتونه کارایی tmg روداشته باشه حدودا در چه حد?

خب میکروتیک هم فیلترینگ لایه 7 رو بهتون میده هم فیلترینگ لایه 2 و 3 ! و در خیلی از فیلترینگ ها بسیار هوشمندتر و امکانات بیشتر نسبت به TMG ولی TMG یکی از بزرگترین مزایای اون بنظر من البته یا بهتر بگم چندتا از مزایای اون نسبت به میکروتیک ، داشتن سیستم IPS/IDS و سازگاری بیشتر با Windows و Domain جهت کنترل کاربران ویندوزی هست . البته شما می تونید با میکروتیک هم به ویندوز Radius بزنید ولی کیفیت کار مثل TMG نیست ! که شما با راه اندازی User Manager خود میکروتیک نیازی هم به استفاده (در شرایط عادی) از Microsoft User's ها ندارید.

ولی در کل بنظر من نمیشه TMG و Mikrotik رو با هم مقایسه کرد ! شاید بشه برخی از کامپوننت ها یا فیچرز های اونا رو مقایسه کرد ولی در حالت کلی ، بنظر کار مشکلی هست .

[maff21]

خب میکروتیک هم فیلترینگ لایه 7 رو بهتون میده هم فیلترینگ لایه 2 و 3 ! و در خیلی از فیلترینگ ها بسیار هوشمندتر و امکانات بیشتر نسبت به TMG ولی TMG یکی از بزرگترین مزایای اون بنظر من البته یا بهتر بگم چندتا از مزایای اون نسبت به میکروتیک ، داشتن سیستم IPS/IDS و سازگاری بیشتر با Windows و Domain جهت کنترل کاربران ویندوزی هست . البته شما می تونید با میکروتیک هم به ویندوز Radius بزنید ولی کیفیت کار مثل TMG نیست ! که شما با راه اندازی User Manager خود میکروتیک نیازی هم به استفاده (در شرایط عادی) از Microsoft User's ها ندارید.

ولی در کل بنظر من نمیشه TMG و Mikrotik رو با هم مقایسه کرد ! شاید بشه برخی از کامپوننت ها یا فیچرز های اونا رو مقایسه کرد ولی در حالت کلی ، بنظر کار مشکلی هست .

ممنونم من بنا رو به میکروتیک میذارم واگر به مشکلی برخوردم مجدد مراجعه میکنم خیلی ممنون که وقت گذاشتید و کمک کردید

Sent from my HTC 601 Dual using Tapatalk

[ICT-M]

CRS125-24G-1S-IN

CRS125-24G-1S-2HnD-IN

این دوتا 24 پورت هستن.

مطمن نیستم ولی احتمالا قیمت هاشونم زیر یه تومن باشن

[paravand20]

جناب توانا 2011/ 1100 در یک لول هستن !!!!!! عحب ! برای چنین کاری 2011 پیشنهاد میدین !!!!

سویچ ها 680 ----670 هستن یک مدل ویرلس داره یک مدل نداره

[ICT-M]

والا برادر ، مدل رک مونت ، چیز خاصی بجز همینا به ذهنم نرسید ! وگرنه خب از سر این کار این روتر ها خیلی زیادی هستن ، اگر بالا هم نگاه کنید ، پیشنهاد اولم یه RB750 بوده ! ولی گفتن Rack Mount میخوام باشن و نخواستم با اینکه چطوری یه RB750 رو Rack Mount میکنن درگیرشون نکنم گفتم از همین مدل های آماده استفاده کنید ، و اگر یه چندتا مطلب بالاتر هم نگاه کنید که پیشنهاد داده بودم از Mikrotik OS برا این کار استفاده بشه !
انتخاب دست این آقای برادر هست و ما هم طبق مشخصات ارائه شده و علم ناقص-مون سعی میکنیم توی بعضی گرایش ها دوستانمون رو راهنمایی کنیم !

[maff21]

والا برادر ، مدل رک مونت ، چیز خاصی بجز همینا به ذهنم نرسید ! وگرنه خب از سر این کار این روتر ها خیلی زیادی هستن ، اگر بالا هم نگاه کنید ، پیشنهاد اولم یه RB750 بوده ! ولی گفتن Rack Mount میخوام باشن و نخواستم با اینکه چطوری یه RB750 رو Rack Mount میکنن درگیرشون نکنم گفتم از همین مدل های آماده استفاده کنید ، و اگر یه چندتا مطلب بالاتر هم نگاه کنید که پیشنهاد داده بودم از Mikrotik OS برا این کار استفاده بشه !
انتخاب دست این آقای برادر هست و ما هم طبق مشخصات ارائه شده و علم ناقص-مون سعی میکنیم توی بعضی گرایش ها دوستانمون رو راهنمایی کنیم !

بازم ممنونم دوست عزیز
طبق جلسه ای که امروز داشتیم نیاز های اصلی مشخص شد اما متاسفانه ما با یک مهندس برنامه نویس ناشی طرف هستیم که هیت مدیره ی سازمان طرف دار ایشون هستند و به حرف بنده گوش نمیدن
بگذریم
این مهندس برنامه نویس قراره که برنامه ی اتوماسیون رو روی سرور ران کنه و ماقراره بستر ارتباطی رو فراهم کنیم
برنامه هم تحت وب هستش
ایشون تاکید داشتند که ۳ خط مجزای اینترنت با ip ولید خریداری بشه
به صورت فیل آور متصل بشه به روتر
(میدونم مسخرست)
بعد vpn سرور ران بشه
و یک رول فایروال نوشته بشه

سوال اینجاست چه روتری مناسبه اینکاره
که ۳ پورت wan داشته باشه واسه فیل آور یا همون لودبالانس
درضمن کلاینت هایی که از اینترنت متصل میشن اگر مثال ما ip ولید خط یک رو دادیم بهش اگر خط قطع شد و خودکار رفت روی خط دوم خوب ip تغییر پیدا میکنه بعد چطور کلاینت ها وصل بشن بهش?

[ICT-M]

خواهش

۳ پورت wan داشته

از RB750 با قیمت 100 تومن (رک مونت نیست) میشه تا اون به قول دوستمون RB1100 یا بقیه CCRهای رک مونت .

درضمن کلاینت هایی که از اینترنت متصل میشن اگر مثال ما ip ولید خط یک رو دادیم بهش اگر خط قطع شد و خودکار رفت روی خط دوم خوب ip تغییر پیدا میکنه بعد چطور کلاینت ها وصل بشن بهش?

برای این منظور در ساده ترین حالت می توانید از DDNSاستفاده کنید ، که میکروتیک این قابلیت رو داره .
باز هم می توانید نظر دیگر دوستان هم جویا شوید ، قطعا این اولین و آخرین راه حل نیست !

- - - ادامه - - -



- - - ادامه - - -

[maff21]

خواهش



از RB750 با قیمت 100 تومن (رک مونت نیست) میشه تا اون به قول دوستمون RB1100 یا بقیه CCRهای رک مونت .




برای این منظور در ساده ترین حالت می توانید از DDNSاستفاده کنید ، که میکروتیک این قابلیت رو داره .
باز هم می توانید نظر دیگر دوستان هم جویا شوید ، قطعا این اولین و آخرین راه حل نیست !

- - - ادامه - - -



- - - ادامه - - -

این مدل هایی که فرمودید حتما باید ۳ پورت wan یا همون poe داشته باشه یا میشه تعریف کرد هر پورت چیکار کنه?
مساله ی بعدی ddns روی خود روتر ست میشه یا هموناست که سایت ها ارایه میدن?
آیا بینشون nat بنویسیم چطوره?
که با هم ارتباط داشته باشند?

[ICT-M]

این مدل هایی که فرمودید حتما باید ۳ پورت wan یا همون poe داشته باشه یا میشه تعریف کرد هر پورت چیکار کنه?

برای هر پورت (به اسطلاح خودتون) میشه تعریف کرد چه کاری انجام بده ! همین 750 ، 5تا پورت داره که می توانید همشون یا یکیشون روش PPPOE Connection اجرا کنید و یا مثلا همزمان به شبکه LAN خودتون هم کانکت باشه .

بعدی ddns روی خود روتر ست میشه

بله ، به اسانی فعال کردن یک چک باکس یا چهار کلمه کد در ترمینال و شما هیچ درگیری با وب سایت ندارید .

بینشون nat بنویسیم چطوره

بسته به نیازتون می توانید از NAT استفاده کنید (ماهیت NAT خوب یا بد نیست ، بستگی به جایی که میخواهید پیاده سازی کنید داره ) ، در این سناریو خیلی هم خوب بنظر میرسد .

که با هم ارتباط داشته باشند?

کی ؟ چی ؟

[maff21]

برای هر پورت (به اسطلاح خودتون) میشه تعریف کرد چه کاری انجام بده ! همین 750 ، 5تا پورت داره که می توانید همشون یا یکیشون روش PPPOE Connection اجرا کنید و یا مثلا همزمان به شبکه LAN خودتون هم کانکت باشه .



بله ، به اسانی فعال کردن یک چک باکس یا چهار کلمه کد در ترمینال و شما هیچ درگیری با وب سایت ندارید .



بسته به نیازتون می توانید از NAT استفاده کنید (ماهیت NAT خوب یا بد نیست ، بستگی به جایی که میخواهید پیاده سازی کنید داره ) ، در این سناریو خیلی هم خوب بنظر میرسد .




کی ؟ چی ؟

منظور از ارتباطشون
یعنی یک nat بنویسیم که بین ۳ wanی که داریم ارتباط باشه تا اگر یکی قطع شد فوروارد بشه به اون یکی
اما حالا که فکر میکنم ایده ی جالبی نیست!

[ICT-M]

یعنی یک nat بنویسیم که بین ۳ wanی که داریم ارتباط باشه

خب شما توی میکروتیک این کار رو به این صورت می تونید انجام بدهید :
1-ایجاد یک رول برای Masquerade کردن !
2-ایجاد Distance های مختلف برای PPPOE Connection's های خودتون ، تا در صورت قطعی یکی از Connection's های شما ، ترافیک خروجی شما یا اینترنت-تون به سمت Connection بعدی برود .

اما حالا که فکر میکنم ایده ی جالبی نیست!

ایده خوبیه ، ولی با ذهنیت شما نسبت به NAT نوشتن ، توی میکروتیک کمی متفاوت هست ، منکه نشنیدم یا ندیدم ، بشه با یک NAT نوشتن بشه Load Balancing هم پیاده سازی کرد ، البته با قدرت Script نویسی در میکروتیک ، این مسائل همه امکانپذیر می باشند .
مثلا با یک if ساده که اگر ping 4.2.2.4 به شما Request Time Out داد Out Interface رول NAT شما رو به PPPOE Connection بعدی تغییر بده و راه های دیگه ای که فعلا ، مناسبترین و ساده ترین که بنظرم اومد همون استفاده از Distance Level ها هست.

[maff21]

خب شما توی میکروتیک این کار رو به این صورت می تونید انجام بدهید :
1-ایجاد یک رول برای Masquerade کردن !
2-ایجاد Distance های مختلف برای PPPOE Connection's های خودتون ، تا در صورت قطعی یکی از Connection's های شما ، ترافیک خروجی شما یا اینترنت-تون به سمت Connection بعدی برود .



ایده خوبیه ، ولی با ذهنیت شما نسبت به NAT نوشتن ، توی میکروتیک کمی متفاوت هست ، منکه نشنیدم یا ندیدم ، بشه با یک NAT نوشتن بشه Load Balancing هم پیاده سازی کرد ، البته با قدرت Script نویسی در میکروتیک ، این مسائل همه امکانپذیر می باشند .
مثلا با یک if ساده که اگر ping 4.2.2.4 به شما Request Time Out داد Out Interface رول NAT شما رو به PPPOE Connection بعدی تغییر بده و راه های دیگه ای که فعلا ، مناسبترین و ساده ترین که بنظرم اومد همون استفاده از Distance Level ها هست.

دوست عزیز حالا این کار بهتره یا ddns?
درضمن با اون بحث اولی که فرمودیت آشنایی ندارم!
نفهمیدم یعنی چی چیکار میکنه اصلا!

درضمن منظورم از nat یعنی nat زدن بین کانکشن هاست تا با هم ارتباط داشته باشن ولی فکر کنم کار درستی نیست شبکه قات میزنه!

[ICT-M]

حالا این کار بهتره یا ddns?

شما باید از Distance Value ها استفاده کنید تا در صورت از کار افتادن (Down) یک PPPOE Connection ، دسترسی به اینترنت-تون کلا قطع نشه و صراغ Connection بعدی برود و به دلیل اینکه Connection بعدی شما یک IP متفاوت دارد ، برای اینکه کاربران با مسائل فنی نخوان زیاد درگیر بشن ، میتونید از DDNS استفاده کنید (هرچند اسمی که بهتون میده زیاد ممکنه جالب و قابل حفظ کردن نباشه ! ولی با یک بار ست کردنش برا کاربرها یا توی یک فایل TXT ریختن و دادن به آنها ، می تواند خیلی مفید واقع شود) .

ولی فکر کنم کار درستی نیست شبکه قات میزنه!

NAT نوشتن به صورت استاندارد هیچ مشکلی نداره (که خودمم فعلا معنی خاصی برای "استاندارد" ندارم ولی منظورم به صورت صحیح می باشد )