ترکیب دو شبکه(دولت و اینترنت) در یک سناریو سخت

سلام و عرض خسته نباشید.

توی عکس پیوست ساختار کلی شبکه رو کشیدم و فقط چند نکته اساسی هست.

1- روتر میکروتیک که توی شبکه اصلی هست فقط VPN سرور و DHCP سرور هست. یعنی اینترنت با یوزر و پسورد میده به کاربران.
2- روتر میکروتیک کیس با دو کارت شبکه هست.

حالا بنده قصد دارم با وصل کردن روتر شبکه دولت به شبکه و یک روت مناسب تمامی شبکه به شبکه دولت و همچنین اینترنت و اتوماسیون دسترسی داشته باشن.
توجه بفرمایید درسته که DHCp سرور بر عهده میکروتیک هست اما گیت وی این شبکه میکروتیک نیست و سرور اتوماسیون هست. میکروتیک با درخواست اینترنت توسط کانکشن VPN به کاربران اینترنت میده.

سوال بنده اینه که روتر سیسکو رو به کجا وصل کنم و چجوری روتینگ مناسب رو انجام بدم.

در حد راهنمایی و راه حل کلی بفرمایید خودم پیگیری و راه حل پیدا میکنم.

[IMG]http://upload7.ir/imgs/2014-11/85853481999592516873.jpg[/IMG]

میتونید یه کاری کنید :

یک کارت شبکه دیگه هم اضافه کنید به میکروتیک
سپس روتر سیسکو رو وصل کنید به اون

حالا بیاید در روتر میکروتیک پکت ها رو مارک کنید
اونهایی که مقصد 172.16.0.0 و 10.0.0.0 هست به طرف کارت شبکه جدید ( به سیسکو وصل هست ) ارسال شود
و اونهایی که 0.0.0.0/0 هست به اینترنت فرستاده شود

[QUOTE=alisc;444648]میتونید یه کاری کنید :

یک کارت شبکه دیگه هم اضافه کنید به میکروتیک
سپس روتر سیسکو رو وصل کنید به اون

حالا بیاید در روتر میکروتیک پکت ها رو مارک کنید
اونهایی که مقصد 172.16.0.0 و 10.0.0.0 هست به طرف کارت شبکه جدید ( به سیسکو وصل هست ) ارسال شود
و اونهایی که 0.0.0.0/0 هست به اینترنت فرستاده شود[/QUOTE]

این امر شما امکان پذیر نیست متاسفانه به چند دلیل.
اول اینکه میکروتیک گیت وی سیستم ها نیست که تمام درخواست ها بهش برسه.
دوم اینکه میکروتیک روی یه سرور نصب شده که قابلیت افزودن کارت شبکه نداره.( به این دلیل روی سرور نصب شده که سرور مجازی هست و جهت افزایش پایداری و همچنین نبود کیس و پول و ... یه ماشین مجازی ساختم و نصبش کردم)
میتونم میکروتیک رو گیت وی کنم که اونوقت باید سه روت داشته باشم.
0.0.0.0 به اینترنت
10.0.0.0 به روتر دولت
192.168.0.0 به سرور اتوماسیون

حالا دو مشکل دارم...
اول اینکه چطوری وقتی میکروتیک دو کارت شبکه داره سه مسیر وصل کنم بهش ( اصلا ممکنه !)
دوم اینکه این کار رو توی وینباکس به چه صورت انجامش بدم ( طریقه روت نویسی برای میکروتیک)

یه قسمت دیگه رو یادم رفت بگم.
میکروتیک VpNسرور هست. یعنی اصلی ترین و مهم ترین کاری انجام میده همینه.
حالا با گیت وی شدنش میترسم کاربران بتونن vpn دور بزنن یا اینکه دسترسی به شبکه دولت و اتوماسیون فقط با اتصال به vpn مقدور باشه.

با سلام
متوجه شدم چی میخواید . فقط بگو کاربرهات به کدام رنج دست رسی داشته باشن به کدام نداشته باشن
در چنین سناریوهایی اول شما با یک دید کلی مشخص کنید رنج دست رسی ها کدامند و.................

حالا یکم بیشتر بگید تا بگم چیکار کنی

[QUOTE=sahar_gol;444645]سلام و عرض خسته نباشید.

توی عکس پیوست ساختار کلی شبکه رو کشیدم و فقط چند نکته اساسی هست.

1- روتر میکروتیک که توی شبکه اصلی هست فقط VPN سرور و DHCP سرور هست. یعنی اینترنت با یوزر و پسورد میده به کاربران.
2- روتر میکروتیک کیس با دو کارت شبکه هست.

حالا بنده قصد دارم با وصل کردن روتر شبکه دولت به شبکه و یک روت مناسب تمامی شبکه به شبکه دولت و همچنین اینترنت و اتوماسیون دسترسی داشته باشن.
توجه بفرمایید درسته که DHCp سرور بر عهده میکروتیک هست اما گیت وی این شبکه میکروتیک نیست و سرور اتوماسیون هست. میکروتیک با درخواست اینترنت توسط کانکشن VPN به کاربران اینترنت میده.

سوال بنده اینه که روتر سیسکو رو به کجا وصل کنم و چجوری روتینگ مناسب رو انجام بدم.

در حد راهنمایی و راه حل کلی بفرمایید خودم پیگیری و راه حل پیدا میکنم.

[IMG]http://upload7.ir/imgs/2014-11/85853481999592516873.jpg[/IMG][/QUOTE]

کار سختی نیست
شما یک ارتباط از روتر شبکه دولت به میکروتیک متصل کنید.
یک IP از رنج شبکه دولت مربوط به سازمانتان به میکروتیک بدهید.
یک روت به سمت سرور شبکه دولت بنویسید که معمولا
[CODE]10.xx.11.0/24
[/CODE]است.
دسترسی برای کلاینت مورد نظر را بر روی فیلتر رول ها همچنین نت متناسب را بنویسید.

در مورد اینکه این کار مطابق قوانین و مقررات اجرایی شبکه دولت است بهتر است پرس و جو کنید.( در قدیم که ممنوع بود )

[QUOTE=mizogomo;444664]با سلام
متوجه شدم چی میخواید . فقط بگو کاربرهات به کدام رنج دست رسی داشته باشن به کدام نداشته باشن
در چنین سناریوهایی اول شما با یک دید کلی مشخص کنید رنج دست رسی ها کدامند و.................

حالا یکم بیشتر بگید تا بگم چیکار کنی[/QUOTE]

تمام کاربران به شبکه دولت و اتوماسیون و تمامی سرویس های شبکه داخلی ( آنتی ویروس، فایل سرور و ...) دسترسی داشته باشن ولی فقط کاربرانی که با وی پی ان ( یوزر و پسورد داشته باشن) به میکروتیک وصل بشن اینترنت داشته باشن.

در نتیجه یه همچین چیزی میخوام

192.168.0.0 دسترسی برای همه و به سرور اتوماسیون روت شود.
172.16.0.0 و 10.0.0.0 دسترسی برای همه و به روتر شبکه دولت روت شود.
0.0.0.0 دسترسی محدود شود فقط برای کاربران یوزر منیجر میکروتیک و به مودم Adsl روت شود.

حالا نکته خیلی خیلی مهم اینه که میکروتیک من فقط میتونه دو کارت شبکه داشته باشه. اگر سه تا داشت فقط باید روی کانفیگ روتر زوم میکردم ولی متاسفانه 2 کارت شبکه موجود هست با سه روت.

تشکر

[COLOR="silver"][SIZE=1]- - - ادامه - - -[/SIZE][/COLOR]

[QUOTE=SADEGH65;444688]کار سختی نیست
شما یک ارتباط از روتر شبکه دولت به میکروتیک متصل کنید.
یک IP از رنج شبکه دولت مربوط به سازمانتان به میکروتیک بدهید.
یک روت به سمت سرور شبکه دولت بنویسید که معمولا
[CODE]10.xx.11.0/24
[/CODE]است.
دسترسی برای کلاینت مورد نظر را بر روی فیلتر رول ها همچنین نت متناسب را بنویسید.

در مورد اینکه این کار مطابق قوانین و مقررات اجرایی شبکه دولت است بهتر است پرس و جو کنید.( در قدیم که ممنوع بود )[/QUOTE]

جناب نجاتی زاده متاسفانه میکروتیک من یه ماشین مجازی هست روی سرور نصب شده و سرور هم فقط دو کارت شبکه داره.
با ESXi 5.5 مجازی سازی شده و چند ماشین مجازی دیگه هم روش هست.
من میتونم هر چندتا بخوام کارت شبکه به ماشین مجازی اضافه کنم اما نهایتاً هر کارت مجازی به یه کارت شبکه واقعی باید وضل کنم.
به نظر شما این پیشنهاد چطوره که :
یه کارت شبکه مجازی به یه کارت شبکه واقعی وصل کنم و این کارت واقعی به مودم وصل بشه جهت اعمال محدودیت دسترسی به اینترنت. تا تنها شاه راه ارتباط با اینترنت باشه.
دو کارت شبکه مجازی با دو رنج ای پی متفاوت به یک کارت شبکه واقعی وصل بشه که به سوئیچ لن وصل میشه. حالا یکیشو ip رنج شبکه داخلی بدم و یکیشو رنج روتر شبکه دولت. سپس روتر شبکه دولت رو به سوئیچ لن وصل کنم.
در این حالت دو کارت شبکه مجازی هر کدوم به سادگی مسیر خودشو پیدا میکنه بدون تداخل و بار اضافه ؟
البته میخوام اصول مهندسی رعایت بشه نه جوری باشه که جز خودم هیچکس نتونه سر در بیاره چکار کردم.

F1

Up

راه حل هایی که دوستان گفتن درسته . باید میکروتیک رو به روتر سیسکو وصل کنید
البته چون کارت شبکه اضافی در میکروتیکتان ندارید من یه راه حل دیگه میگم
خوب شما میکروتیک رو هم به عنوان کلاینتی از شبکه دولت در نظر بگیرید که به شبکه دولت وصله، همه کامپیوتر ها و سرور میکروتیکتون رو از طریق سوایئچ به هم وصل کنید و سپس میکروتیک رو هم به اینترنت هم وصل کنید که کاربرانی که میخوان به اینترنت وصل بشن از طریق میکروتیک آن ها با وی پی ان بتونن وارد بشن . سوائیچ رو هم به روتر سیسکو وصل کنید .

[B]به این تصویر توجه کنید[/B]

[url]http://up.cubase.ir/up/Dolat-Net.jpg[/url]

[IMG]http://up.cubase.ir/up/Dolat-Net.jpg[/IMG]

این هم فایل برنامه سیسکو پکت
[url]http://up.cubase.ir/up/Test.rar[/url]