نمایش نتایج: از شماره 1 تا 10 از مجموع 10

موضوع: اتصال دو LAN مختلف بهم توسط ISA

  
  1. #1
    نام حقيقي: مهدی گلپایگانی

    عضو غیر فعال شناسه تصویری m_golpayegani
    تاریخ عضویت
    Dec 2006
    محل سکونت
    TEHRAN
    نوشته
    206
    سپاسگزاری شده
    29
    سپاسگزاری کرده
    22

    اتصال دو LAN مختلف بهم توسط ISA

    سلام بچه ها

    من می خوام دو تا LAN مختلف رو که در دو نقطه مختلف قرار دارند توسط ISA بهم ارتباط بدم.طرح من اینه که روی یکی از LAN هام که ISA داره ، اون رو بکنم VPN SERVER که از اون یکی LAN به ISA این VPN بزنن وبه به این LAN دسترسی داشته باشند.

    اون LAN که می خواد VPN بزنه روش یه سرویس RAS راه اندازی می کنم که کلاینت های اون طرف هم بتونن این طرف رو ببینن.

    نظرتون رو بگید ، و اینکه چه طرح بهتری با ISA وجود داره و معایب این طرح چیه ؟ منتظرم دوستان



    موضوعات مشابه:

  2. #2
    نام حقيقي: Reza Behroozi

    عضو غیر فعال شناسه تصویری ahuray_mazdaa
    تاریخ عضویت
    Jun 2005
    محل سکونت
    Shiraz
    نوشته
    1,154
    سپاسگزاری شده
    227
    سپاسگزاری کرده
    115
    site to site vpn with isa



  3. #3
    نام حقيقي: امير عرب بيگي

    عضو عادی شناسه تصویری a_arabbeigi
    تاریخ عضویت
    Feb 2004
    محل سکونت
    Esfahan
    نوشته
    663
    سپاسگزاری شده
    61
    سپاسگزاری کرده
    8
    سلام
    شما داري لقمه رو دور سرتون مي چرخونيد و بعد توي دهان ميذاريد
    شما 2 تا Network براي هر كدوم از LAN ها درست كنيد و اون 2 تا رو با هم ديگه يا Route كنيد يا NAT



  4. #4
    نام حقيقي: مهدی گلپایگانی

    عضو غیر فعال شناسه تصویری m_golpayegani
    تاریخ عضویت
    Dec 2006
    محل سکونت
    TEHRAN
    نوشته
    206
    سپاسگزاری شده
    29
    سپاسگزاری کرده
    22
    آخه دوست من بر فرض من توی آیزا یک Network جدید درست کردم و رنج آی پی LANدوم رو توش دادم حالا چطوری LAN دوم به آیزا وصل بشه که بتونه آیزا اون رو NAT یا ROUTE کنه ؟

    یا باید از طریق VPN زدن به آیزا وصل بشه یا ؟؟؟؟؟

    ممنون می شم بیشتر راهنمائی کنی مخصوصا اینکه از چه راهی دو تا LAN که با هم فاصله فیزیکی زیادی دارند وصل بشن .



  5. #5
    نام حقيقي: محمد تقی غلامی انبوهی

    عضو ویژه
    تاریخ عضویت
    Nov 2006
    محل سکونت
    پیش خدا %temp%
    نوشته
    1,529
    سپاسگزاری شده
    824
    سپاسگزاری کرده
    1975
    نقل قول نوشته اصلی توسط a_arabbeigi نمایش پست ها
    سلام
    شما داري لقمه رو دور سرتون مي چرخونيد و بعد توي دهان ميذاريد
    شما 2 تا Network براي هر كدوم از LAN ها درست كنيد و اون 2 تا رو با هم ديگه يا Route كنيد يا NAT
    مگه میشه ip های private رو توی اینترنت route کرد ؟؟؟ نه پس نتیجه site to site vpn دقیقا راه حلشه



  6. #6
    نام حقيقي: مهدی گلپایگانی

    عضو غیر فعال شناسه تصویری m_golpayegani
    تاریخ عضویت
    Dec 2006
    محل سکونت
    TEHRAN
    نوشته
    206
    سپاسگزاری شده
    29
    سپاسگزاری کرده
    22
    دیشب آخر وقت که داشتم توی اینترنت در مورد این موضوع سر و کله می زدم ، دیدم آقای Thomas W Shinder یه راه حل برای این موضوع نوشته که البته ایشون هم همین راه حل Site To Site VPN رو پیشنهاد کرده بود :

    Site-to-site VPN connection

    A router makes a site-to-site VPN connection that connects two portions of a private network. ISA Server provides a connection to the network to which the ISA Server computer is attached.

    اگر هم خواستید ، اینم لینک مقاله اش که خیلی کامله ، هم پروتکل ها رو توضییح داده و هم اتصال آیزا به یک VPN SERVER غیر مایکروسافت که فقط از طریق IPSEC TUNNEL امکانپذیر هستش رو توضییح داده.

    http://www.microsoft.com/technet/isa...tositevpn.mspx

    اگر لطف کنید و مقاله رو بخونید و برای من هم روشن کنید که :

    این طرف که آیزا هست رو بر فرضدرست کانفیگ کردیم و کارش تموم شد ، حالا اون طرف باید :

    1- یک سرویس RAS روی ویندوز 2003 راه بندازم و از طریق DEMAND DIAL INTERFACE یک کانکشن بدون وقفه به آیزا بزنم ؟
    2- وقتی این کار رو کردم ، دیگه هیچ تنظیم خاصی اون طرف نمی خواد ؟ کلاینت هاش می تونن LAN این طرف رو PING کنند ؟ (چون توی مقاله فقط طریقه کانفیگ آیزا رو گفته نه LAN اون طرف رو)

    ممنون از اینکه تا حالا هم جواب دادید



    ویرایش توسط m_golpayegani : 2007-05-11 در ساعت 09:29 AM علت: فراموشی

  7. #7


    خواننده شناسه تصویری miskoolak
    تاریخ عضویت
    Jan 2006
    نوشته
    237
    سپاسگزاری شده
    49
    سپاسگزاری کرده
    21
    من یکبار اینکار رو انجام دادم ولی بدون ISA.
    دوتا server 2003 تو دو تا شبکه گذاشتم . RRas رو برای هر دوتاشون روی VPN تنظیم کردم. دوتا server ها باید بهم vpnبزنن چون نمیتونی ROUTE بنویسی که ترافیک رو بریزه سر TUNNELبرای همین باد VPN از هر دو طرف برقرار بشه ! بعد CLINET ها هم به سرور LOCALخودشون VPN میزدند . هیچ تنظیم دیگری نمیخواد. حالا اگر اونقدر اصرار ندارین که از ISA استفاده کنین من این راه رو تست کردم جواب میده.



  8. #8
    نام حقيقي: مهدی گلپایگانی

    عضو غیر فعال شناسه تصویری m_golpayegani
    تاریخ عضویت
    Dec 2006
    محل سکونت
    TEHRAN
    نوشته
    206
    سپاسگزاری شده
    29
    سپاسگزاری کرده
    22
    عزیز من شما فکر می کنی برای چی می خواهیم که یک طرف کار آیزا باشه ؟

    مسلماً بحث Security برات مهم باشه بجای هر دو طرف RAS از آیزا هر دو طرف استفاده می کنی که این هم دقیقاً امکانپذیره.

    همون مقاله رو که لینک دادم بخون تا متوجه منظورم بشی.

    موفق باشی



  9. #9
    aka
    aka آنلاین نیست.
    نام حقيقي: Aka

    عضو عادی شناسه تصویری aka
    تاریخ عضویت
    Feb 2005
    نوشته
    1,192
    سپاسگزاری شده
    113
    سپاسگزاری کرده
    35
    خوراکش ولی cisco



  10. #10
    نام حقيقي: امير عرب بيگي

    عضو عادی شناسه تصویری a_arabbeigi
    تاریخ عضویت
    Feb 2004
    محل سکونت
    Esfahan
    نوشته
    663
    سپاسگزاری شده
    61
    سپاسگزاری کرده
    8
    سلام
    شما وفتي ارتباط رو از طريقRRAS* برقرار كني مي توني 2 تا شبكه رو به هم مرتبط كني چه با NAT* و يا Route و اين كار شما رو راه مي ندازه .
    Site-to-site VPN connection مال وقتي هست كه بخواهيد اين ارتباط رو از طريق اينترنت و يا يك بستر عمومي برقرار كنيد و به لحاظ امنيتي مشكلي پيدا نكنيد. اين موضوع از استفاده كردن پروتكل IPSEC و استفاده از VPN در اين مبحث به خوبي مشخص هست.


    ویرایش توسط a_arabbeigi : 2007-05-24 در ساعت 11:14 PM

کلمات کلیدی در جستجوها:

اتصال دو lan

LAN

اتصال دو بستر مختلف

www.mgholami.ir

ارتباط دو شبکه lan با isa

وصل کردن 2 پارت

ارتباط دو بستر Isa

چجوري شبكه داخلي رو دور بزنم

اتصال دو شبكه isa

اتصال دوlan

اتصال دو شبکه با VPN ویندوز 2003

اتصال دو تا شبکه lan

راه اندازی رحد

ارتباط دو رنج مختلف در isa

http://forum.persiannetworks.com/f80/t16236.html

برچسب برای این موضوع

مجوز های ارسال و ویرایش

  • شما نمی توانید موضوع جدید ارسال کنید
  • شما نمی توانید به پست ها پاسخ دهید
  • شما نمی توانید فایل پیوست ضمیمه کنید
  • شما نمی توانید پست های خود را ویرایش کنید
  •