السلام عليكم
لدي شبكة فيها DC على ويندوز 2000 وفيها Isa Server 2000 على ويندوز 2000
وفي Client وضعت ثلاثة أرقام لـ DNS
الأول لـ DC
الثاني لـ ISP
الثالث لـ ISP
يصبح انقطاع في الإنترنت عند وضع آي بي DC بالبداية
وانقطاع الإتصال بـ DC عند وضع ISP IPs في البداية
فما الحل لكي لا يصبح انقطاع في الإثنين معا بحيث يدخل المستخدم على الدومين ويتصل بالإنترنت بدون مشاكل
وجزاكم الله خيرا
ملاحظة:
يمكن الإتصال بالإنترنت بعض الأحيان ولكن لا يعود الإتصال إلا بعد حذف DC IP
وشكرا
احكى السناريو بالتفصيل يعنى ازا نزلته السيرفر ده وشغلته والدنيا ماشيه ازاى معاك علشان نقدر نديك اجابه واضحه كده انت خليت يجى فى دماغى مية الف حاجه مع بعض حدد ووضح اكتر
>>
ثواني ..
يا ريت بعد إذنك توضح السيناريو أكتر من كدة
عني انت موصل إيه بإيه بالظبط ؟؟
هجرب أفترض سيناريو وأجاوبك على أساسه .
لو افترضت إن عندك عدة مجاميع من الـ Clients
كل مجموعة موصلهم بسويتش
وبعد كدة موصل كل السويتشات بسويتش واصل معاه السيرفر DC
أخيراً السويتش الأخير واصل بسيرفر الآيزا
سيرفر الآيزا بياخد من السويتش وبيطلع على الراوتر اللى بيطلعك على الإنترنت
لو السيناريو عندك بالشكل السابق ..
ساعتها .. هتحتاج تخلي DC هتحتاج تخليه DNS Server في نفس الوقت
وبالتالي الأجهزة العميلة هتحط فيها عنوان الـ DC كـ DNS حتى يقوم بترجمة الأسماء إلى آيبيهات
الخطو التانية :
هتحط عنوان الـ ISP DNS في سيرفر الآيزا لأنه البوابة اللى هتخرجك على الإنترنت
الملخص :
انت عملت شبكة محلية قائمة بذاتها سيرفر ، دي ان اس ... إلخ
وبعدين وصلت الشبكة دية بشبكة أخرى عالمية ( الإنترنت ) عن طريق بوابة الآيزا
الآيزا قامت بالتعامل مع العالم الخارجي وربطته بالعالم الداخلي ..
أتمنى يكون كلامي واضح ..
تحياتي ..
،،
System Administrator
السلام عليكم
مخطط الشركة كما في الصورة واعتذر لعدم وجود خطط عن طريق Visio
وشكرا
تم تعديل هذه المشاركة بواسطة m_ismael في 24 سبتمبر 2007 في 09:53
..
رأيي إن الرسمة غير منطقية ..
على سبيل المثال : الآيزا علشان تشتغل وتقوم بدور الفايروول ، لازم يكون فيها كرتين NIC
وغالباً بتكون على حافة الإنترنت ..
يا ريت لو توضح السيناريو أكتر ..
لو تحب تقول انت عايز تعمل إيه بالظبط والإخوة هنا يساعدوك على قد ما يقدروا في وضع سيناريو وهيكل جيد للشبكة ..
تحياتي ..
،،
System Administrator
قمت بتعديل الرسمة كم هي عندي
ولكنني لا أستطيع التعديل عندي
..
يعني وصل الأيزا ( الكرتين ) على نفس السويتش !
ليه ؟!!!
اقتباسقمت بتعديل الرسمة كم هي عنديولكنني لا أستطيع التعديل عندي
سوري .. ممكن توضح أكتر .. تقصد إيه بالظبط ؟!
System Administrator
أخي الكريم
أولا شكرا جزيلا على تعاونك معي
ثانيا أتيت إلى هذه الشبكة والشباب هنا لديهم معلومات بسيطة عن أيزا ومعتبرينه مثل أي جهاز (DC) أو غيره
ثالثا: أعرف أن هذا ليس مكان اللأيزا ومكانه بعد VPN Tool مباشرة ليكون Firewall
رابعا : آه تذكرت قال أحدهم إنه إذا ركبناه لن تستطيع الفروع التي تتصل بالـ Dial Up أن تدخل وتأخذ البيانات من قاعدة البيانات الموجودة في هذه الشبكة بحجة أنه يأخذ IP مختلف في كل مرة
خامسا: هل هناك حل لهذه المشكلة المتوقعة
وشكرا
طيب يا أخي
سأضع أيزا في مكانه الطبيعي كـ Firewall
ولكن كيف يمكن السماح للمتصلين من خارج الشركة عن طريق المودم؟؟؟
هذا الموضوع مغلق.
المتواجدون خلال آخر دقيقتين · يتحدّث كل ٣٠ ثانية
جارٍ التحقق من المتواجدين…