ایجاد محدودیت بین دو شبکهInternal

[vesbo]

دوستان می خواهم توسط یک سرور ISA بین دو شبکه Internal محدودیت بزارم طوری که هر دو شبکه از از اینترنت متصل به ISA استفاده بکنند و در عین حال Internal 1 به Internal 2 دسترسی داشته باشد اما Internal 2 به Internal 1 دسترسی نداشته باشد
به نظر خودم این کار توسط قرار دادن 3 کارت شبکه روی ISa انجام میشود اما نمیدونم که Internal ها باید تو یک رنج IP داشته باشند یا رنج IP باید متفاوت باشد
اگه راهکار دیگه ای غیر از استفاده از Isa به نظرتون میاد لطفا راهنمایی بکنید

---

موضوعات مشابه:

• Pix Internal to DMZ Access
• internal messenger
• Internal web site& csh
• internal nterface در RRAS
• تنظیم ip های internal network در isa2004

---

[th95]

راهکار که زیاده
به شرایطت و تجهیزاتت باید نگاه کنی
اگر سوییچهای خوبی داشته باشی به نظرم بهترین چیز VLan هستش
ایزا هم خوبه (رنجها باید متفاوت باشه البته فکر نکنم این قطعی باشه ولی خوب بهتره جدا کنی که همه چیز قر و قاطی نشه ! ایزا هم واست روت و نت رو انجام میده)
حتی میتونی از فایروال خود ویندوز هم استفاده کنی که البته خیلی بدبختیه
فایروال سخت افزاری هم میشه
و ..

[vesbo]

مرسی از راهنماییت ولی امکانات من فعلا در حد فقط یک ISA هستش .با استفاده از ISA قدرت مانور کامل میتونم بین این دو شبکه داشته باشم که پرت های مختلف رو روی آدرس های مختلف بین هر دو شبکه باز و بسته کنم؟
فایروال سخت افزاری :میکروتیک هایی هستند که 4 پرت LAN دارن و قیمتشون خیلی کمه حدود 100 هزار تومن که روتر هستند با اون هم میشه از این کارا کرد؟

[th95]

مرسی از راهنماییت ولی امکانات من فعلا در حد فقط یک ISA هستش .با استفاده از ISA قدرت مانور کامل میتونم بین این دو شبکه داشته باشم که پرت های مختلف رو روی آدرس های مختلف بین هر دو شبکه باز و بسته کنم؟
فایروال سخت افزاری :میکروتیک هایی هستند که 4 پرت LAN دارن و قیمتشون خیلی کمه حدود 100 هزار تومن که روتر هستند با اون هم میشه از این کارا کرد؟

وا. من نه تو ایزا تخصص دارم نه میکروتیک ولی نظرم رو میگم
ایزا خوبه ! فایرواله خیر سرش همه کار هم میتونی بکنی ! اصلا یکی از سناریوهای اصلی ایزا همینه ! نگران نباش ! با یک سرور معمولی و 100 تا 200 تا کاربر و ترافیک معمول مشکلی نخواهی داشت
میکروتیک رو میدونم که کارت رو راه میندازه ولی بعید میدونم این بار ترافیک و ای کارها رو جواب بده ! کلا برای این کار ساخته نشده ! مخصوصا صد تومنیش که خیلی سی پی یو و رم هم نداره ! تنظیماتش هم خوب مثل ایزا راحت نیست !
کلا ایزا فایرواله پس تو سناریوی شما ایزا خیلی بهتره

موفق باشی

[vesbo]

اینطوری که شما دارین توضیح میدن تو هردوشون تخصص دارین .شکست نفسی نفرمایید.باز هم ممنون از راهنماییتون

[th95]

اینطوری که شما دارین توضیح میدن تو هردوشون تخصص دارین .شکست نفسی نفرمایید.باز هم ممنون از راهنماییتون

نه من آدم فروتنی نیستم ! واقعیت رو گفتم !
گرچه فکر میکنم خیلی پرت نگفتم اما باز منتظر نظر دوستان باش
ایزا این کار رو راحت انجام میده و کار کردن باهاش خیلی راحت تره
میکروتیک اون هم مدل های ارزونش به احتمال زیاد اگه ترافیک و تنظیمات زیاد باشه کم میارن و خوب تخصص لینوکسی هم تا حدودی میخواد

ایزا تو این قضیه کاملا سر به راهه و جواب میده

لینک مفید
Controlling Traffic Between Internal Networks

موفق باشید