سلام. خسته نباشید.
آقا من اومدم TMG رو کانفیگ کردم و حالا به یک مشکلی خوردم. اینترنت از طریق TMG Client بین کاربران توسط DHCP پخش می گردد.
حالا وقتی کاربران با موبای به Wifi متصل می شوند و از DHCP ای پی رو دریافت می کنند تا از طریق Proxy Nat تنظیمات براشون صورت نگیره نمی تونن کار بکنند.
به نظر شما مشکل از کجاست ؟؟
ممنونم.
موضوعات مشابه:
- قطعی های مکرر اینترنت در 2 هفته اخیر
- قطعی اینترنت سرور
- ادغام واقعی دو پهنای باند
- صدمه دیدن هارد با قطعی برق ؟
عارضم خدمتتان که موبایل و تبلت شما این روش پروکسی رو ساپورت می کنن ؟
اگر می تونستن از DHCP تنظیمات پروکسی رو بگیرن که خوب بود اما فکر نکنم بشه از طریق اسکریپت و .. به ایشون تنظیمات پروکسی رو دارد.
بهترین کار برای اینها راه انداختن VPN و اتصال این گونه کلاینت ها به وصیله اونه . (نظر شخصی)
سلام. ممنونم. من میروم روی تنظیمات Advanced گوشیم. بعدش IP و پورت پروکسی رو وارد می کنم و یا اگر وارد نشد می روم به صورت دستی Default gateway رو وارد می کنم و درست میشه.
خواستم ببینم راه حل دیگه داره یا خیر که فرمودید VPN . حالا برم یه چرخی بزنم ببینم با VPN چه جوری میشه کار کرد. دمت گرم.
ممنونم.
سلام.
آقا من هنوز مشکلم پا بر جاست. کاربران تا default gateway رو برای گوشی و ... وارد نکنم به هیچ هنون وارد اینترنت نمی شود.
خواهشا یک راه حلی بگید که بد جوری گیرم !!!
ممنونم.
دوست عزیز شما وقتی پروکسی داری تو دومین ، روی کلاینتهای خودت کنترل داری با استفاده از DC ، و با پالیسی میتونی برا کلاینهتات ست کنی. ولی browser گوشی که تو دومین نیست چه طوری باید بفهمه اینترنت کجاست ؟
اجبارا ترافیک رو میفرسته به سمت gateway خودش. اگه gateway درست ست شه اونوقت اینترنت داره. من نمیدونم سابنت شبکه شما به چه شکله ولی شما بیا یه scope جدا برا اونا در نظر بگیر که gateway شون باشه tmg....
روی گوشی پروکسی فایر .... یا چیزی شبیه این نصب کنید بعد تنظیمات پروکسی رو توش بزنید
البته با فعال کردن سیستم VPN ISA و ست کردن VPN روی گوشی مشکل شما حل میشه .
نوشته اصلی توسط greatcyrus
سلام.
راستش شبکه من چیزه خاصی رو نداره. به این صورت است که یک DC دارم. دو عدد Virtual برای برنامه حسابداری دارم. و یک عدد هم TMG.
کاربران از طریق یک DHCP اطلاعات خودشون رو دریافت می کنند و از طریق tmg Client به صورت خودکار به سرور کانکت می شوند و مشکلی ندارم.
اما کاربران که با موبایل متصل می گردند حتما باید Gateway رو قرار بدهم.
حالا حس می کنم حرف شما درست است. من باید دو scope تعریف کنم که کاربران داخلی از طریق tmg Client متصل شوند و دیگر کاربران با موبایل و .. از طریق اسکوپ دوم به مودم متصل شوند. درسته ؟؟
اما الان سوالی در ذهن من به وجود اومد که گوشی ها و .. چگونه می فهمند که از کدام اسکوپ باید استفاده کنند ؟؟
ممنونم.
من با در نظر گرفتن اینکه احتمالا یه سوییچ مدیریتی حتما دارید این راهکار رو بهت گفتم ...
2تا vlan با سابنت مختلف ..
بله - من کاربرانم همه وایرلس هستند، تنها یک سویچ 8 پورت گیگ معمولی دارم.
پس باید بر روی سویچم Vlan بندی انجام دهم ؟؟
من فقط روی سیسکو CCNA که خوندم بلدم !!!
یه سوال:
gateway کلاینتها آدرس tmg هست یا جای دیگه ؟
دوست عزیز با توضیحاتی که فرمودید ، من به شما پیشنهاد می کنم در تنظیمات DHCP خود Default Gateway را برابر با ادرس TMG تنظیم کنید و اگر در حال حاضر ،یک DHCP هم روی Access Point ست شده ، آنرا حذف کنید تا همه کاربران از یک DHCP Server (که احتمالا روی DC قرار داده اید)تنظیمات خود را دریافت کنند.
سلام. دقیقا همچین کاری رو من انجام داده ام. اما مشکل اینجا است که بازهم با این کار کاربران موبایل نمی دونم چرااینترنت ندارند. تا دستی رو موبایل نیام 192.168.1.1 رو وارد نکنم اینترنت ندارند.
متاسفانه SW Sisco نیز ندارم که بیام و vlan بندی کنم.
ببینید طبق صحبت شما کانفیگ من این شکلی می ود.
DC: 192.168.10.12
255.255.255.0
192.168.10.12
DHCP:
192.168.10.0-192.168.10.255
255.255.255
Gateway: 192.168.10.13
Client ها نیز از طریق DHCP متصل می گردند. تمام مشخصات بالا را دریافت می کنند و از طریق برنامه tmg client به سرور متصل می شوندو بقیه مراحل.
حالا اگر در DHCP بیام Gateway رو 192.168.10.13 بدم کاربران موبایل که وصل نمی شوند اما اگر بیام 192.168.1.1 رو بدم به راحتی وصل می شوند. حالا اگر جفت 192.168.10.13 و 192.168.1.1 رو وصلکنم کلا هیچ کدوم وص نمی شوند.
من در حد سوادم این کار ها رو انجام دادم بقیشرو دیگه بلد نیستم.
نظر شما چیه ؟؟
- - - ادامه - - -
در DHCP من هیچ گونه آدرس Gateway ست نکردم و از طریق tmg client متصل می گردند. اما با وجود این انتفاق اومدم در DHCP قسمت gateway را 192.168.10.13 که آدرس TMG است را وارد کردم.
دوست عزیز وقتی میای دستی آدرس مودم رو ست میکنی، در واقع tmg رو دور میزنی و مستقیم به موبایل اینترنت میدی..!
این طوری شبکه ات ایراد داره ..
شما باید رو tmg دو تا کارت شبکه بذاری. یه کارت که آدرس 192.168.10.13 داره به سوییچ وصل کن و اون یکی کارتو وصل کن به مودم و یه ip از جنس 192.168.1.0 بده بهش. بعد بیاد تو dhcp یه scope تعریف کن که از 192.168.10.20-254 به کلاینتها ip بده. dns=192.168.10.12 و gw=192.168.10.13 ....
به همین راحتی شما ترافیک همه رو به سمت tmg ست کردی. حالا تو فایروال چه پالیسی میخای ست کنی خود دانی ...
آقا سلام.
من همه مراحلرو درست رفته بودم. این TMG چش شده بود نمی دونم. یک بار کلا ویندوز ریختم درست شد رفت پی کارش ...
اما یک مشکل جدید..
کارران اندروید و ... با برنامه هایی مثل Viber, wechat o ... نمی تونن کار کنند. برای این چه راه حلی به ذهنتون می رسه ؟؟
ممنونم.
مگه فیل تر نشدن این برنامه ها؟ wechat که میدونم فیل تره viber هم فکر میکنم.
مجوز های ارسال و ویرایش
5سپاس
LinkBack URL
About LinkBacks
