راه حل دیدن شبکه انترانت یک سازمان توسط شبکه lan ای که ISA دارد

[hraeissi]

سلام
یک شرکت را در نظر بگیرید که دارای شبکه داخلی با رنج 172.20.0.0 است که به روتر و یا سویچ ای وصله که از طریق Gateway ای که برای آنها به IP: 172.20.0.1 تنظیم شده است به یک شبکه اینترانت شرکت مادر وصل می شوند.

حال این شرکت اینترنت ADSL گرفته و از طریق ISA می یاره تو شبکه اش قرار می دهد و برای اینکه سیستمها اینترنت را ببینند مجبور هستند که gateway سیستم ها را به IP سیستم ISA تغییر بدهند که با این کار اینترنت دار می شوند ولی اینترانت قطع می شود .

حال برای اینکه با این شرایط بخواهیم شبکه داخلی ، هم اینترنت و هم اینترانت را داشته باشد بایستی چه کار کنیم

ممنون

---

موضوعات مشابه:

• نمایش فایلهای دانلود شده توسط GFI
• گرفتن dns توسط یوزرهایی که توسط e1 وصل میشوند
• vpn توسط ISA

---

[M-r-r]

ساده ترین راه حل، ایجاد یک VPN Server است که دسترسی به یکی از شبکه ها را با connection و دسترسی به شبکه دیگر را بدون آن میسر سازد.

[hraeissi]

پس به نظرم اینه که Isa رو باید VPN کنیم درسته؟
اگر درسته سئوال بعدی اینه که Gateway سیستمها بایستی چی باشه ؟

[mgholami]

اینترنت رو با VPN بده اینترانت رو کلاینتها هم همون گیتوی 172.20.0.1 بزار

[hraeissi]

آقایون ممنون

[aliafzalan]

سلام
اگه درست متوجه شده باشم، یه راه ساده وجود داره. شما IP سرور ISA و Gateway اینترانت و سیستم ها را توی یک محدوده بزار (مثلا همه 172.20.0.0 و Gateway سیستم ها را ISA بزار و در نهایت یک static route روی ISA بنویس که ترافیک های سمت اینترانت به Gateway اینترانت ارسال بشه و بقیه ترافیک ها هم بره به سمت اینترنت. (البته میتونی تنظیمات را روی اون یکی دستگاه اینترانت انجام بدی و روی اون static route بنویسی)

[semov]

چرا کارو سخت کردی از پروکسی ایزا استفاده کن ای پی و پورت ایزا رو بده گت وی هم همان گت وی لن

[Dotnet]

واسه کاربران default gw رو Isa بزار ویه استاتیک روت هم برای دسترسی به شبکه اینترانت رو pc کاربران بنویس با بچ فایل خیلی هم سادست

[M-r-r]

واسه کاربران default gw رو Isa بزار ویه استاتیک روت هم برای دسترسی به شبکه اینترانت رو pc کاربران بنویس با بچ فایل خیلی هم سادست

میشه توضیح بیشتری عنایت بفرمایید ؟ خصوصا در مورد بچ فایل ؟

[al1p0ur]

میشه توضیح بیشتری عنایت بفرمایید ؟ خصوصا در مورد بچ فایل ؟

منظورشون اینه که isa میشه gw کاربران برای اینترنت .
برای دسترسی به شبکه اینترانت هم باید روی هر کلاینت دستور route add ... نوشت که درخواست برای اینترانت به جای رفتن به isa از روی روتر بره .
این دستور رو میشه تو یه بچ فایل نوشت و روی کلاینت ها اعمال کرد .

[Dotnet]

رسول جان مفهوم شد؟؟؟؟