استفاده از ISA برای مدیریت دو خط ارتباطی

[reza70]

با سلام به همه اساتيد
من تو ISA Server 2004 به مشكل بر خوردم و به پيشنهاد يكي از دوستام تو اين انجمن عضو شدم تا شايد يكي بتونه منو راهنمايي كنه ..... !

من 2 تا پهناي باند دارم يكيش از مخابرات و با فيلتر و يكي بدون فيلتربا اين مشخصات :
اولي :
IP : 217.219.57.101
SM : 255.255.255.0
Gateway : 217.219.57.43
دومي :
IP : 192.168.82.121
SM : 255.255.255.0
Gateway : 192.168.82.23

قبلا من هر كدوم از اين پهناي باندا رو تو يه سرور جداگانه مي بردم اونا رو NAT مي كردم وارد HUB مي كردم و به مشتري هام مي دادم
يعني از هر كدوم از سرورها يه رنج IP خارج مي شد يكي با فيلتر و يكي بدون فيلتر
الان مي خوام اين كارو با يه سرور آيزا انجام بدم
يعني 2 تا پهناي باند با هم وارد يه سرورisa بشه هر كدوم از اونا nat بشن و دو تا رنج IP از اون خارج بشه بدون اينكه ارتباط يا تداخلي با هم داشته باشن يه رنج با فيلتر باشه و يه رنج بدون فيلتر
حالا سوالم اينه :
اولا اين كار تو ISA امكان پذيره ؟
اگه شدنيه به چند تا كارت شبكه نياز هست ؟
و در صورت امكان تنظيمات آيزا رو برام بگين
شبكه من به صورته lan هستش و از دامين هم استفاده نمي كنم
تو isa يه قسمتي به اسم NLB وجود داره مي خوام بدونم ربطي به اين موضوع داره ؟
خواهش مي كنم منو بي جواب نذارين خيلي اضطراريه . حسابي گيرم
كمكم كنيد

حدس می زدم کسی نتونه کمک کنه ...!
یعنی تو این انجمن کسی یا علمشو نداره یا اگه داره نمی خواد بگه
واقعا که ...................!!!!

---

موضوعات مشابه:

• بستن تمام سایت ها بجز یک سایت در WorkGroup
• بستن سایت
• یه نرم افزار مدیریت پهنای باند اینترنت می خواستم که قابلیت زیر رو داشته باشه.
• چگونگی برقراری امنیت هنگام استفاده از مودم در حالت nat

---

[ناصریان]

عزیز یه مقدار بیش از اندازه عجله داری و عجله هم آفت هر چیزیه . . .
پس عجله نکن
ضمن اینکه بهتون پیشنهاد میکنم خودتون هم کمی فشار بیارین و با ابزار ها و برنامه هایی که میخواین کار کنین یه مقدار ور برین خیلی اوقات برای خود من پیش اومده اون چیزی که از بقیه انتظار کمکش رو داشتم خیلی ساده خودم تونستم پیداش کنم . این لطف دوستان بود که به من نگفتن چطور میتونم اینکار رو انجام بدم چون تونستم با همین کمک نکردن سایرین به بخش های دیگه ای از اون برنامه هم دست پیدا کنم و اطلاعات کاملی بدست بیارم .

و اما راجع به کاری که مد نظر شماست
با آیزا میشه اینکار رو انجام داد . به سه کارت شبکه احتیاج دارید . البته با دوتا هم اینکار شدنیه .
اما خوب اگه از سه تا کارت شبکه استفاده کنی از نظر من بهتر و ساده تر خواهد بود .
روی یکی از کارت شبکه هات LAN رو قرار میدی . به این صورت که اون سیستم هایی که داری و میخوای ارتباط اون ها NAT بشه و بره روی اون سیستم رو وصل میکنی .
برای دو کارت شبکه دیگه هم دو آی پی از اون دو رنج متفاوتی که داشتی (با... و بدون ...) رو فعال میکنی .
البته عرض شد خدمتتون که میتونین روی یه کارت شبکه هم اینکار رو انجام بدین . در اینصورت باید دو آی پی به یکی از کارت های شبکتون بدین . اما باز هم پیشنهاد من بر استفاده از سه کارت شبکه هست .

خوب تا بدینجا فقط تونستین یه ارتباط فیزیکی بین شبکه هایی که داشتید برقرار کنید .

[ناصریان]

اما راجع به تنظیمات آیزا
وارد بخش Network Sets شده و کارت شبکه ای که به LAN شما وصل است را به عنوان Internal و دو کارت شبکه دیگر را به عنوان External معرفی کنید .
در بخش Netwotrk Rules تنظیمات NAT را به سمت این دو کارت شبکه که در بخش External معرفی کردید هدایت کنید .
به این صورت تمامی درخواست ها بر روی این دو کارت شبکه نت خواهند شد .
در مورد بخش NLB متاسفانه بنده اطلاعی ندارم .

باز هم تاکید میکنم خدمتتون که دوست عزیز. . .
اگه میبینی کسی به سوال شما پاسخی نداده بطور قطع دلیل بر نادانی یا بخل اشخاص نیست . ضمن اینکه ندونستن یه چیز هم عیب و عار نیست .

ایشالله که مشکل شما هم حل بشه . اگه بازم موردی بود بفرما در خدمتتون هستیم .

[haj mohsen]

عزیز یه مقدار بیش از اندازه عجله داری و عجله هم آفت هر چیزیه . . .
پس عجله نکن
ضمن اینکه بهتون پیشنهاد میکنم خودتون هم کمی فشار بیارین و با ابزار ها و برنامه هایی که میخواین کار کنین یه مقدار ور برین خیلی اوقات برای خود من پیش اومده اون چیزی که از بقیه انتظار کمکش رو داشتم خیلی ساده خودم تونستم پیداش کنم . این لطف دوستان بود که به من نگفتن چطور میتونم اینکار رو انجام بدم چون تونستم با همین کمک نکردن سایرین به بخش های دیگه ای از اون برنامه هم دست پیدا کنم و اطلاعات کاملی بدست بیارم .

دقيقاً!!!

[reza70]

دوست عزيز ...
جناب ناصريان واقعا ازتون ممنونم
حق با شماست
ندونستن عيب نيست
ولي اينجا جوريه هر كي سوال مي كنه جوابشو مي گيره ميره و به بقيه اهميتي نميده
من اصلا قصد جسارت نداشتم
واقعا از راهنماييتون ممنونم

[KgbCia]

اما راجع به تنظیمات آیزا
وارد بخش Network Sets شده و کارت شبکه ای که به LAN شما وصل است را به عنوان Internal و دو کارت شبکه دیگر را به عنوان External معرفی کنید .
در بخش Netwotrk Rules تنظیمات NAT را به سمت این دو کارت شبکه که در بخش External معرفی کردید هدایت کنید .
به این صورت تمامی درخواست ها بر روی این دو کارت شبکه نت خواهند شد .
....

ميشه بيشتر در اين مورد توضيح بدين. يعني درخواست ها به كدوم كارت فرستاده ميشن؟
اين دقيقا همون مشكليه كه خيلي از دوستانمون اينجا دارن.

[reza70]

سلام
جناب ناصريان
از كمكتون ممنونم
ولي من باز مشكل دارم
آخه تو آيزا خودش يه شبكه داخلي ( Internal ) درست مي كنه و يه external كه همون اينترنته
من چه جوري مي تونم 2 تا شبكه external مجزا از هم براش تعريف كنم ؟
تكليف Gateway ها چي مي شه ؟
خواهش مي كنم منو راهنمايي كنين
يا اگه امكان داره ID چت بدين باهاتون صحبت كنم
ممنون مي شم

[hesam76]

سلام
دوست عزیز شما میتونی با کلیک در قسمت network و بعد در سمت چپ بر روی سربرگ task و در انتها با کلیک بر روی creat new interface (اگه اشتباه نکنم) یک network ایجاد کنی از انواع اینترنال و یا اکسترنال

[reza70]

دوست عزیز
اصلا همچین قسمتی در آیزا 2004 وجود نداره
میشه بیشتر راهنمایی کنی ؟

[armin_net]

سلام
دوست عزیز دوستان دست راست و چپشون رو گم کردند - در قسمت Network در سمت راست در سربرگ Tasks با زدن گزینه Create a New Network Rule میتونید کارتون رو انجام بدید همین طور که دوستان فرمودند

[hesam76]

سلام
دوست عزیز من مثل شما isa رو باز نمی کنم بعد دوستان رو راهنمایی کنم شما ابتدا برید بفهمید isa چه کارست بعد نظر بدید. دوستان دوستمون armin_net رو در مورد ip valid و invalid و تفاوت service ها یکم راهنمایی کنند

[webgard3]

من یه isa نصب کردم با 3 تا کارت شبکه یه دونه external و 2 تا اینترنال میخوام اکسترناله نت بشه روی اون 2 تا ولی نمیدونم چرا یکی از کانکشن هاش request که بهش میاد رد نمیکنه. توی log ها هم که نگاه میکنم اصلا deny نشده.
لطفا اگه کسی علتشو میدونه بگه شبکم روی هواست

[armin_net]

اولا دوست عزیز hesam76 لازم نیست حتما ایزا را باز کنم و دیگران رو راهنمایی کنم یه یکم حافظه بد نیست
اگه هر مشکلی داشتین در هر زمینه من در خدمتتون هستم
با عرض معذرت خواهی از تمامی دوستان PN

[armin_net]

سلام دوست عزیز
شما از کدام isa استفاده می کنی و internal رو چه جوری تعریف کردید . یکم بیشتر توضیح بدید
یا علی

[webgard3]

2004 استفاده میکنم.
میخوام یکه از اینترنالام توی یه سوئیچ نت شه یکی دیگه هم توی یه سوئیچ دیگه اما متوجه شدم از isa نیست با rras هم که این کارو میکنم نمیشه.
یکی از اینترنالا توی همون سوئیچیه که اکسترناله هست. و اون یکی توی یه سوویچ دیگه.