دید مستقیم کلاینتهای شبکه به ip valid های داخل شبکه

[meysamjazz]

با سلام خدمت دوستای عزیز خودم
یه موردی واسه شرکتمون پیش اومده که ازتون میخوام کمکم کنید
ما یه خط اینترنت داریم که روش 4 تا آی پی ولید گرفتیم.
یکیشو رو آیزا ست کردیم و یکیش هم روی دوربین ها و دیگری هم روی سرور اتوماسیون.حالا مسئله اینجاس که وقتی به اتوماسیون تحت وب وصل میشیم طول میکشه انگار نه انگار که آی پی اتوماسیون با آی پی آیزا که ما ازش اینترنت گرفتیم تو یه رنج هستن
فکر میکنم که یه رولی باید تو آیزا تعریف بشه که درخواست ما که از آیزا ارسال میشه نره تو نت و برگرده به اتوماسیون.تصور من اینه که چون آی پی های ما تو یه رنج هستن باید خیلی سریع اتوماسیون لود بشه بخاطر اینکه آیزا و اتوماسیون تو یه محدوده آی پی هستن.
شایان ذکر هست که یه گروه تو اکتیو تعریف شده که هر کی عضوش باشه دارای اینترنت هست.کلاینت هامون اینطوری اینترنت دارن
نظر دوستان چیه ؟ آیا باید رول خاصی تو آیزا تعریف بشه ؟ یا ساختار ما ایراد داره ؟
چطور میشه کاری کرد که آیزا درخواست کلاینت ها رو مستقیم به آی پی ولید اتوماسیون بفرسته ؟؟؟؟
ممنون میشم کمکم کنید

---

موضوعات مشابه:

• استفاده از چند ip valid در یک adsl
• چطور بفهمم Isp بهمip valid داده يا پشت Nat هستم؟؟
• استفاده ار IP valid یک شرکت رو پهنای باند یه شرکت دیگر
• استفاده از valid Ip

---

[mjzaret]

شما DNSهاي روي سيستم‌ها رو برداريد و ببينيد به چه صورتي خواهد شد.

شاد باشيد

[meysamjazz]

یه دونه dns بیشتر نداریم اونم واسه Domain Controller هستش که وقتی برداشتم اینترنتم قطع شد ....

[hamid khan]

نوشتید به اتوماسیون تحت وب وصل میشوید چطور با چه IP و Gateway

[meysamjazz]

نوشتید به اتوماسیون تحت وب وصل میشوید چطور با چه IP و Gateway

ip و gateway هردو تو رنج داخلی هستن مثلا آی پی من 192.168.0.35 هست و gate way هم 192.168.0.1
آیزا هم خب یه ip تو رنج کلاینت من داره 192.168.0.2 و یه ip هم تو رنج اینترنت 83.165.12.4
اتوماسیون و دوربین ها هم ip هم رنج آیزا دارن 83.165.12.5 و 83.165.12.6

[al1p0ur]

اول اینکه درخواستهای کلاینت ها برای سرور اتوماسیون به اینترنت نمیره که بخواد از اونجا برگرده . از روی همون سوئیچ به اتوماسیون میرسه و پاسخش هم از همون سوئیچ به ISA میرسه .
دوم اینکه ساختارتون اشتباهه . شما یک IP Public گذاشتید روی Web Server و بدون فایروال اونو رها کردید تو اینترنت !
البته کندی ای که شما میفرمایید به دلیل ساختارتون نیست ، اما با توجه به ساختار غلط شبکتون ، پیشنهاد میکنم اول اونو اصلاح کنید بعد دنبال مشکل بگردید ، البته اگه مشکلی باقی مونده باشه .

شما دو تا کار میتونید بکنید :
1- ISA رو به حالت 3leg perimeter کانفیگ کنید و Web Server رو تو شبکه Perimeter قرار بدید که هم از اینترنت و هم از شبکه داخلی محافظت بشه . بعد اون رو publish کنید برای هر دو شبکه .

2- Web Server رو بیارید تو همون شبکه داخلی و از جنس 192.168.0.0/24 بهش ip بدید . بعد اونو تو اینترنت Publish کنید . تو این حالت سرعت اتصال به اتوماسیون به حداکثر خواهد رسید .

در مورد Publish کردن Web Server هم کلی مطلب تو این سایت قرار داره .

[meysamjazz]

اول اینکه درخواستهای کلاینت ها برای سرور اتوماسیون به اینترنت نمیره که بخواد از اونجا برگرده . از روی همون سوئیچ به اتوماسیون میرسه و پاسخش هم از همون سوئیچ به ISA میرسه .
دوم اینکه ساختارتون اشتباهه . شما یک IP Public گذاشتید روی Web Server و بدون فایروال اونو رها کردید تو اینترنت !
البته کندی ای که شما میفرمایید به دلیل ساختارتون نیست ، اما با توجه به ساختار غلط شبکتون ، پیشنهاد میکنم اول اونو اصلاح کنید بعد دنبال مشکل بگردید ، البته اگه مشکلی باقی مونده باشه .

شما دو تا کار میتونید بکنید :
1- ISA رو به حالت 3leg perimeter کانفیگ کنید و Web Server رو تو شبکه Perimeter قرار بدید که هم از اینترنت و هم از شبکه داخلی محافظت بشه . بعد اون رو publish کنید برای هر دو شبکه .

2- Web Server رو بیارید تو همون شبکه داخلی و از جنس 192.168.0.0/24 بهش ip بدید . بعد اونو تو اینترنت Publish کنید . تو این حالت سرعت اتصال به اتوماسیون به حداکثر خواهد رسید .

در مورد Publish کردن Web Server هم کلی مطلب تو این سایت قرار داره .

خیلی ممنون.اگه به مشکلی برخوردم تو همین تاپیک میپرسم شما هم یه زحمتی بکش دو سه روز دیگه بیا سر بزن اگه سوالی نوشته بودم جواب بده