مشکل در راه اندازی hotspot با isa proxy

[pcboysir]

سلام
من در شبکه خودم یک سرور آیزا 2006 دارم که از سرویس پروکسی هم استفاده می کنم
حالا من یه سرور جدید به این مجموعه اضافه کردم که میخوام انو سرور هات اسپات کنم اما مسئله اینکه وقتی در کارت اکسترنال هات اسپات در قسمت گیت وی آدرس سرور آیزا رو میدم ( البته اینترنت من با یک آی پی ولید به آیزا وصله ) کلاینتهای هات اسپات پشت پروکسی میمونن آیا راهی هست که این مشکل حل بشه در ضمن من از نرم افزار Antamedia hotspot که یک نرم افزار ویندوز بیس است استفاده می کنم ممنون میشم اگه کمکم کنید

---

موضوعات مشابه:

• راهندازی hotspot
• مشکل در کانکت win box بعد از راه اندازی Hotspot
• روش راه اندازی Hotspot
• راه اندازی Hotspot و اینترنت شیرینگ با چند AP در یک ساختمان
• راهنمایی برای راه اندازی انتن hotspot

---

[Naderpour]

نقش proxy چی هست این وسط ؟
hotspot رو به عنوان gateway استفاده می کنند نقش proxy چی هست بعد از hotspot ؟
از user authetication استفاده می کنید روی proxy ؟

[pcboysir]

سلام
ممنون از توجه شما
چون من تو شبکه یه سری کلاینت دارم از پروکسی برای کنترل دسترسی اونا استفاده می کنم ( user authetication ) حالا یه بخش عمومی تو این مجموعه راه اندازی شده که هات اسپات تو این بخش قراره کار کنه و هات اسپات بعد از پروکسی یعنی سرور هات اسپات بعد از آیزا قرار گرفته و من برای اینکه این سرور اینترنت داشته باشه مجبورم تو گت وی آی پی سرور آیزا رو ست کنم البته آی پی سرور آیزا ت رنج متاوتی از کلاینتهایی که قرار هات اسپات به اونا سرویس بده یعنی سرور هات اسپات دو تا کارت شبکه داره که یکی تو کلاس 192.168.0.1 کار میکنه و آیزا هم تواین رنجه ودیگری تو کلاس 172.18.10.1 که اکسس پوینتها تو این رنجن و من سرویس نت رو هم رو سرور هات اسپات دارم
بازم ممنون از توجه و کمک شما

[Naderpour]

خوب یا باید ترافیک مربوط به hotspot رو به از یک کارت شبکه دیگه تامین کنید یا براش role هایی تعریف کنید . اگه بتونید یه نقشه شماتیک از شبکه مد نظرتون رو بزارید فکر کنم بهتر بشه راهنماییتون کرد.من هنوز کامل متوجه sulotion شما نشدم

[M-r-r]

دسترسی به اینترنت رو برای سرور هات اسپات و زیر مجموعه اون باز بزارید، اما روی سرور هات اسپات، باید ترتیبی اتخاذ دهید که دسترسی کاربران زیر مجموعه اش به آیزا (یا اینترنت) را فقط در صورت احراز هویت مجاز بدارد.

[pcboysir]

سلام مجدد
سرور آیزا سه تا کارت شبکه داره دو تا اینترنال ویکی اکسترنال

isa server internal ip address 192.168.0.1 and 192.168.0.2
isa server ext addrss 78.157.x.x
سرور هات اسپات هم دو تا کارت شبکه داره یکی با این کانفیگ
IP 192.168.0.14
sub 255.255.255.0
gateway 192.168.0.2
و کارت شبکه دیگه هم که اکسس پوینتها و اون متصلن
Ip 172.18.10.1
sub 255.255.0.0
و البته سرویس نت که بتونه این دو رنجه به هم تبدیل کنه و هات اسپات هم درست کار میکنه ولی بعد از وارد کردن یوزر و پسورد هات اسپات آیزا به واسطه و جود پروکسی ترافیک رو می بنده و پیغام اکسس دنای میده
بازم ممنون از نوجه شما

-----------------------------------
ممنون جناب M-r-r
ولی میشه کمی در این مورد توضیح بدین
مخصوصا اون قسمت احراز هویت

[M-r-r]

در خصوص کارت های شبکه آیزا، فکر میکنم اگه هر سه رو سه رنج متفاوت استفاده کنید بهتر باشه، بیشتر منظورم روی کارت های داخلی هست؛
یکی از کارت شبکه ها رو تغییر بدید، مثلا کار شبکه دوم رو بزارید 192.168.100.1 ؛ هات اسپات رو وصل کنید به همین کارت شبکه
روی آیزا، درخواست های ورودی از سمت این کارت شبکه رو، NAT کنید به سمت External . با اینکار، هات اسپات اینترنت خواهد داشت . روی هات اسپات امنیت و محدودیت کلاینت ها را تعریف کنید تا بدون احراز هویت، اینترنت به کاربر ارائه نشود . کارت شبکه اول هات اسپات را هم رنج با کارت شبکه فوق الذکر تعریف کرده و به آیزا وصل کنید . کارت شبکه دوم هات اسپات هم به سمت کاربران هدایت میشود .
وضعیت WebProxy هم به قدرت خود باقی میماند . فقط باید محدودیت های آن را بر روی کارت شبکه اول از مجموعه Internal انتخاب و تعریف کنید.

[pcboysir]

ممنون از پاسخ شما اگر میتونید در مورد تعریف نت در آیزا هم کمی توضیح بدین البته یه چیزایی راجبش میدونم ولی برای اطمینان بیشتر واقعا ممنونم

[M-r-r]

از قسمت Firewall وارد قسمت تعریف Rule که بشوید، با دو گزینه Route / NAT مواجه میشوید . در این قسمت باید گزینه NAT رو انتخاب کنید .

[pcboysir]

ممنونم
اما اگه من بیام یه کارت شبکه دیگه تو این رنجی که شما فرمودین به سرور آیزا اضافه کنم و بعد از اکسس رول بیام از این نت ورکت ست جدید به اکسترنال برای ال یوزر دسترسی بدم همون کارو نمیکنه چون من دو کارت شبکه اینترنال رو لازم دارم و نمیتونم آدرس اونا رو تغییر بدم 

[M-r-r]

میشه اضافه کرد؛ مانعی نداره.

[M-r-r]

اما چرا دو کارت شبکه همرنج ؟ نمیشد از یکی خروجی گرفت و به سوییچ و از سوییچ به چندتا داد ؟

[pcboysir]

واقعا از شما ممنونم اما برای کارت های شبکه یه نرم افزار تواین شبکه هست که از این کارت های شبکه استفاده می کنه که حتما باید جایی که اون نصب میشه دو کارت شبکه هم رنج باشه البته من هم دلیلشو درست نفهمیدم اما وقتی یکی از کارتها رو غیر فعال میکنم یا آدرسشو عوض میکنم نرم افزاره دیگه کار نمیکنه در نهایت از حوصله ای که به خرج دادید و پاسخ من رو دادید متشکرم و امیدوارم با بزاعت اندکی که دارم روزی بتونم جبران کنم شب خوش

[M-r-r]

همین که گره از کار یه مسلمون باز بشه، برای من کافیه . موفق باشید دوست عزیز.