Isa + Dsl Modem + Internet Via Satellite + Lan

اوكي ... حتى الان كلو تمام ...

لكن انت ذكرت حسب ما فهمت انك استغنيت عن ايزا ؟؟؟

ثم ان وجود ايزا لديك ضروري ؟؟؟ بمعنى هل فعليا تستخدم ايزا و ووجوده يلزمك ؟؟

اقتباس

الاتصال لا يتم عن طريق router (لان جميع ما وصل بين يدي اثبت فشله فاحدها يضيع الـ IP والآخر لا يستطيع ان يحتمل سرعة اعلى من 512 دون ان يقطع الاتصال عني لمدة زادت عن 10 ساعات !)

أرجو ان توضح هذه النقطه.

حسب ما فهمت حتى اللحظه ... بالطبع ستكون مشكلتك مع ايزا ...

نعم الـ ISA ضروري لضمان عمل الشبكة بشكل آمن قدر الإمكان (net cafe) ونحن نستخدمه لفلترة الطلبات والبروتوكولات وما الى هذا.. انت ادرى

بخصوص النقطة التي تريدني ان اوضحها, جربنا router عدد 2 على الشبكة لكن كان فيهم مشكلة وحاليا استخدم DSL modem يحوي على router w/ switch

المودم هذا لا يحوي على صفحة اعدادات واضحة (بالنسبة لي على الاقل) لتقوم بتحديد الـ IP واسم المستخدم وكلمة المرور وخلافه كما في بقية ال routers مثل راوتر Asus او D-Link على سبيل المثال

وانما تقوم باعداد شئ يشبه خيارات الاتصال التي تتصل من خلال modem عادي بالانترنيت باسم المستخدم وكلمة المرور التي منحت لك من اجل الاتصال ويقوم هو بالاتصال بها عبر الحزمة الواردة عبر خط الهاتف للتدقيق

هذه الاعدادات تتم بشكل تلقائي من خلال بضع خيارات بسيطة من ملف التنصيب الخاص بالتعريف

نسيت ان اذكر نقطة.

نحن ملزمين بالاتصال ببروكسي من الاجل الاتصال العادي الخاص بالـ DSL

الان الشركة الخاصة بالانترنيت الفضائي تفرض علي الاتصال بالبروكسي الخاص بها من خلال اعدادات المتصفح, اتصور بسبب ان الـ ISA يحوي على خيارات بروكسي معدة فيه ايضا مسبقا (اعدادات لـ 2 بروكسي للتبديل بينهما في حال كان احدهما down) فربما هذا يخلق له ارتباك حيث حالما اقوم بتغيير البروكسي في المتصفح لا اعود قادرا على تصفح اي شئ

ايضا في الاتصال الخاص بالـ DSL نحن بحاجة الى 2 DNS

وددت ذكر هذه المعلومات لعلها تفيد.

حسنا ...

هل تضع عند المستخدمين Firewall Client ؟؟؟

هل هناك Rules معينه تضعونها في الايزا ؟؟؟

ليكن في علمك ان الايزا بالوضع الافتراضي يعمل Block لل Inbound و ال Outbound Traffic ...

يعني يجب ان تكون دقيقا في ال Rules ...

نقطه اخرى ... ما مشكلة وجود ال Router ؟؟؟ لا ارى اي داعي لاستبدال الراوتر ب DSL Modem لإنك بذلك فعلا تربك الايزا ... ستقول لي لماذا ؟؟

حسنا ... الايزا لديك من المفترض ان يعمل ك Edge Router حسب السناريو المرفق ... الان ال Edge من خصائصه ان لديك كرتي شبكه على الايزا ... كل واحد منهم موصل بشبكه تختلف عن الاخرى ... و في حالتك هو شبكتك المحليه و الشبكه الاخرى هو الراوتر (الانترنت)..

الان الايزا هنا يعمل ك Traffic Manager تبعا لل Rules المطبقه لديك ... في حال كان لديك اكثر من خيار اتصال مع الانترنت ... فأيزا لن يستوعب ذلك .. ايزا فقط يستوعب ان يعمل بين شبكتين مختلفتين بإعدادات واضحه تماما ... أما مسألة تغيير الية الاتصال ما بين DSL و Satalite BroadBand فستوقع نفسك بمشكله ... يجب ان تكون الية اتصال ايزا مع الانترنت محدده ...

أما مسألة ال Proxy في المتصفح ... اذا كنت تستعمل Firewall Client الخاص بايزا فطبعا تحتاج الى ان تضع اعدادت البروكسي من خلال المتصفح ... اما لو كنت تعتمد ان ال Clients لديك هم Secure NAT فلا حاجه لوضع ال Proxy في المتصفح.

نقطة ارتباط ايزا مع اعدادات البروكسي ... سأحاول ان اراجعها ... فلم اجرب حاله اكون مجبرا بها على التعامل مع اكثر من بروكسي ... لكن مبدئيا ... ايزا لا يتعامل مع Multple Proxy ... و سأراجع الموضوع و سأعطيك الاجابه النهائيه.

لماذا انت بحاجه الى اكثر من DNS لل DSL ؟؟؟ منطقيا كلامك مستحيل.

اقتباس

هل تضع عند المستخدمين Firewall Client ؟؟؟

هل هناك Rules معينه تضعونها في الايزا ؟؟؟

1- نعم استخدم firewall client خاص بالـ ISA

2- هناك العديد من ال Rules, اي Rules تقصد بالضبط, الخاصة بالبروتوكولات, الخاصة بالتصفح.. ؟

اقتباس

ما مشكلة وجود ال Router ؟؟؟

ليست المشكلة في استخدام router او DSL modem

المشكلة ان جميع الانواع التي اختبرتها الى الآن فشلت في الابقاء على الاتصال

ولأعطيك لمحة عن اتصالي

الاتصال يأتي إلى مقسم موجود في مدينتي ليتحول إلى مقسم آخر (غير مجهز بالأصل بمنافذ لذلك هو نقطة عبور) حتى يصل إلى المقهى لدي والمسافة طويلة قد تصل الى 5km

نتيجة هذه المسافة الخط كان يتقطع بين الفترة والأخرى فابقى لساعات بدون انترنيت لان الحزمة كانت 2 ميغا وكانت تسبب ضغطا نتيجة المسافة تؤدي الى قطع الاتصال الخاص بالانترنيت فقط دون tone الهاتف الاساسي.

لذلك قمت بتقليل السرعة الى نصف ميغا ! واضطررت الى استبدال أكثر من راوتر بسبب أنها كانت لا تحتفظ بالـ IP الممنوح لي احيانا او تقطع الاتصال او او.. ولم اجد تجهيزة راوتر ناسبتني الى الآن سوى هذا الـ DSL modem

لمزيد من التفاصيل عن هذه التجهيزة: http://shopping.netsuite.com/s.nl/c.ACCT12...amp;category=59

وهي ليست كما ذكرت, في انها تحوي على router w/ switch فعذراً

اقتباس

الايزا لديك من المفترض ان يعمل ك Edge Router حسب السناريو المرفق ... الان ال Edge من خصائصه ان لديك كرتي شبكه على الايزا ... كل واحد منهم موصل بشبكه تختلف عن الاخرى ... و في حالتك هو شبكتك المحليه و الشبكه الاخرى هو الراوتر (الانترنت)..

كلام سليم, وهو ما "كان" لدي بالفعل عندما كنت اعمل من خلال router نظامي فالكرت الاضافي 10/1000 intel كان للشبكة الـ external والمدمج كان للشبكة الداخلية interal لكن الآن اضطررت الى تعطيل الكرت الاضافي كي لا يسبب اي تعارض مع عمل المودم.

فيما يتعلق بالحديث عن التغيير بين طبيعة عمل DSL او Sat Broadband فهناك أمر يجب التنويه إليه, الاتصال الفضائي 1 way كما ذكرت بالتالي فالاتصال لو قسمناه الى upload/download سيكون على اساس ان الـ upload يتوجه الى مخدم الانترنيت الارضي الخاص بي, وفي حال كان download فانه سيتم عن طريق الاتصال الفضائي.

هنا أنا نفسي ارتبك فكيف بـ ISA, فجميع طلبات الـ upload من اسماء المواقع الى طلب الخدمات يجب ان تمر عن طريق البروكسي الخاص بالمزود المحلي الى البروكسي الخاص بالمزود الفضائي كي يقوم بارسال طلبه للقمر الصناعي ليتم ارسال البيانات المطلوبة الي.

لذا فان المودم الحالي يجب ان يقوم هو بارسال طلبات الـ upload (outbound) على ان يقوم باستقبالها كرت الديجيتال (inbound)

صح؟

كيف نقنع ISA بان هذا ما يحدث فعلا؟

هل تحتاج الى اعطاءك تفاصيل عن الـ Rules الحالية المستخدمة لعلها تساعدك على معرفه ما قد يمكن ان يكون هو السبب او الواجب التعديل عليه؟

اما موضوع الـ DNS فعلي ان استخدم 2 DNS في اعدادات الـ TCP/IP في حال كان احدهم لا يعمل يقوم الآخر مكانه (هذا ما فهمته والله اعلم)

82.137.200.83 و 82.137.200.86

جزيت الخير على المتابعة معي.

سلمت يداك والسلام عليكم

كنت افكر بما تقول فخطرت ببالي الفكرة التالية التي لا اعلم ما امكانية تنفيذها على ارض الواقع

لكن انظر الصورة اولا

الان ما افكر به هو التالي

طالما الـ ISA هو غالبا سبب المشكلة التي انا فيها

فلم لا اقوم بوضع جهاز تاني هو عبارة عن مستقبل للاتصال الفضائي والارضي وموزع بنفس الوقت للسيرفر الرئيسي الذي يوجد عليه الـ ISA

اطلقت عليه اسم HoneyNet :P طبعا المصطلح معروف لمهندسي الشبكات وغيرهم من المهتمين بامنها

المهم ان هذا الجهاز لا يهمني من يستطيع ان يقوم بالوصول اليه شريطة الا يتم تلويث اتصاله ومن بعدها فان اي شئ سيخرج منه للسيرفر الرئيسي ذو الـ ISA سيتم فلترته من قبل الـ ISA نفسه وجدار الحماية الخاص به.

لكن لو اعتبرنا انه جهاز سيرفر آخر يتصل به السيرفر ذو الـ ISA فكيف سيقوم بتزويد السيرفر الاساسي بالاتصال بمعنى على اي اساس سيقوم بالرد على السيرفر الرئيسي ليقوم باستقبال طلباته الخاصة بالتصفح او التحميل او خلافه ويقوم بتنفيذها واعادتها اليه؟

هنا الامور مشوشة قليلا لي بالنسبة لموضوع عمله.. هل workgroup ينفع حينها كحل ام ان لا علاقة له بالامر

انا طبعا سابحث بعد قليل عن هذا الموضوع لارى كيف من الممكن ان ينفذ وما الذي قد ينتج عنه سواء بالنجاح او الفشل لكن ارجو ممن لديه الخبرة ان يعطيني ولو بضع افكار بخصوص هذا الامر لارى ان كان بالامكان تنفيذه او لا كي لا نضطر الى التعديل على الـ ISA او الدخول في مشاكل قد لا تنتهي

اذن السيرفر الثانوي HoneyNet يتصل بشكل مباشر بالمودم ويتم تركيب الاتصال الفضائي عليه ايضا ويتم وضع اعدادات التصفح عليه على اساس متطلبات الانترنيت الفضائي (ارجو الا يكون هذا الجهاز ايضا بحاجة الى ISA لتزويد بقية الاجهزة بالانترنيت بالشكل الصحيح :-/)

يتصل بهذا الجهاز السيرفر الرئيسي الذي يوجد عليه الـ ISA والذي سيقوم بطلب الاتصال من هذا الجهاز ومن خلاله يقوم بتوزيع الاتصال على بقية الاجهزة التي تقوم بالاتصال فيه على الشبكة المحلية وبهذا يحوي على كرتي الشبكة الذين سيعملان عندها للشبكة الداخلية والخارجية (مجازاً)

ما رأي أهل الخبرة؟

جزيتم الخير

اتمنى ان نخرج من هذا الموضوع ان لم يكن بحل على الاقل معلومات مفيدة تفيدنا ويستفيد منها البقية ان شاء الله

السلام عليكم

هذا هو السناريو الذي كنت البارحه مساءا افكر ان اطرحه عليك لكنني لا اعلم اي طريقه تحضرني لوجود جهاز يستطيع الجمع بين اتصالي ال DSL و ال Sat Broadband ...

عموما هذا سيناريو منطقي و ممتاز 100% و يضمن لك نسبه امان محترمه ...

لكن بالنسبه لل HoneyNet ... نفس المبدأ لو كان لديك راوتر و اوصلت الايزا به ... لكن باختلاف قضية انك بحاجه لجهاز يجمع بين الاتصالين كما سبق ذكره و هذا ما لا اعلمه صراحة.

إذا كان لديك أي معلومات حول هذا الجهاز (HoneyNet) ... أرجو ان تزودني بها حتى استطيع ان اشرع معك في بناء السيناريو step by step ...

ملاحظه: تعجبني أفكارك mr. X ... و أرجو كلما ترائت على بالك اي فكره فلا تتردد بطرحها.

مثل هذا الجهاز موجود لكن الهراء المترافق معه واعتذر عن هذه الكلمة هو ما يجعل عملية اعتماده صعبة فلا يوجد لديك امكانية اختباره على اتصالك او ضمن ظروف عملك (مثلا الدولة التي انت فيها والقوانين التي تفرض عليك بخصوص الاتصال وسواه)

بعض هذه الاجهزة مثل: satellite router (ممتاز, لكن سعره ممتاز أيضا للشركات الصغيرة :P)

http://www.mbigroup.it/en/products/8box/

http://www.vboxcomm.com/product1.htm

و EasyBox F11

http://www.broadsat.com/en/hardware/products/easyBox/

اليوم قمت بتركيب الديجيتال على جهازي المستقل عن السيرفر لاقوم بضبط الاعدادات والتأكد من ان اتصالي سليم عندما يكون خارج الـ ISA كي لا تكون المشكلة اكبر مما نتصور

فوجئت باني لم استطع الحصول على الاتصال مرة أخرى من خلال اعدادات البروكسي المطلوبة من الشركة.. انتظر, للتوضيح اكثر ولتفصيل الامور كي لا نضيع بين كثرة الاسطر

نحن في سوريا مثلا بحاجة الى الاتصال ببروكسي هو proxy.tarassul.sy

هذا البروكسي يمنح 3 IPs نقوم نحن بالتبديل بينها عندما يكون احدها خارج الخدمة لسبب ما

في الفترة الاخيرة اصبح بامكاننا الغاء البروكسي وتجاوزه لكنه يعود بين الفترة والاخرى ليطلب منا استخدامه للتصفح مرة اخرى لذلك يجب ان اعمل على ان يكون هناك بروكسي (بافتراضي).

نحن متفقين على ان البروكسي بالنسبة لاعدادات الراوتر تكون ضمن خيارات الاتصال للـ LAN في اعدادات المتصفح وليكن IE

ولا تكون ضمن الجزء المتعلق بكون الاتصال عبارة عن dial up / VPN

الان قمت بتركيب كرت الديجيتال وقمت باضافة الحزمة التي قمت باستلام تردداتها من الشركة والتي تتم من خلال موجة التردد والسرعة والزاوية وما الى هذا.. بالاضافة الى معرفتنا بان الحزمة التي يتم استقبالها من الاقمار الصناعية تحوي على الكثير من الرزم التي يكون بعضها صوتي او فيديو او بيانات عادية او او .. الخ

هذه الرزم وللتمييز بينها هناك ما يسمى PIDs وهي اختصار لـ Packet Identifier(s) وعلى اساس الـ PIDs التي يتم تلقينها لمتحكم كرت الديجيتال يتم استقبال الرزم المطلوبة.

بالنسبة لرزم بيانات الانترنيت فهذه الـ PIDs هي: 3010, 3013

بعد ان يتم ضبط المستقبل او ما يسمى transponder من خلال كرت الديجيتال يكون بالامكان الاتصال بالخدمة الخاصة بالشركة الخاصة بالاستقبال الفضائي, بغض النظر من هي الشركة, لنفرض انها broadsat فان برنامج satsurf يقوم بانشاء طلب اتصال مع القمر اتصور من خلال السيرفرات الارضية لان الكرت لا يظهر ابدا اي packets مرسلة.

بعدها يتوجب علي ان اقوم بتغيير اعدادات البروكسي لتكون proxy2.eutelsat.net:8080 وهو بروكسي الشركة..

طيب, بخبرتك في الشبكات, مزود خدمة انترنيت يريدك ان تضع proxy في جهازك للتصفح

و مزود خدمة انترنيت فضائي آخر يريدك ان تستخدم proxy ايضا

فكيف تقنع الاثنين بالعمل معا؟

لنعد الآن الى فكرة السيرفرين التي تكلمنا عنها لكن سنعدل عليها قليلا لانه بغير هذه الطريقة لن ينفع الأمر (بتصوري, بسبب مسألة ال proxy)

الـ HoneyNet سيحوي على اعدادات الاتصال الارضي (لانه من المستحيل بالفرض ان يحوي على كرت الديجيتال لسبب وحيد هي ان كرت الديجيتال عليه ان يقوم بطلب البيانات من شئ أرضي بالتالي لو احتواه فلن يكون بالامكان وضع الاتصال الارضي عليه وعليه سيفشل الامر, صح؟)

اذا HoneyNet بروكسي يقوم باستقبال جميع الاتصالات الواردة اليه وطلبها من الشبكة ومن ثم تزويد السيرفر الرئيسي بها.

السيرفر الرئيسي الان سيحوي على كرت الديجيتال وكرت الشبكة الـ external الذي سيقوم بطلب الاتصال الارضي من السيرفر الثانوي, وكرت الشبكة المدمج الذي سيتصل بالـ hub ليقوم بتوزيع الاتصال على بقية اجهزة الـ clients وكرت الشبكة الديجيتال الذي سيقوم بوضع اعدادات بروكسي خاص بالشركة المزودة للانترنيت الفضائي بالتالي طلب الـ download من وجهة محددة او كرت محدد.

اذن عدنا الى مشكلة ان ISA سيجد صعوبة في تقبل 3 طرق اتصال تمر من خلاله, حسنا, الا نستطيع مثلا السيطرة على نوعين وترك الثالث ليعمل من خلال شئ آخر سوى ISA :blink:

اللعنة, سأعود لاضع جميع الاتصالات لتعمل من خلال الـ router مباشرة دون لا سيرفر ولا بطيخ :P

:mad: الا يوجد صورة لشد الشعر أيضا؟

و الله يا X راسي انقلبت ..

سأعود تفصيليا لردك و لكن ...

ممكن تنزل هالبرنامج و تحكيلي رأيك !!!

http://www.opensky.net/OPENSKY_new_users.exe

السلام عليكم ورحمة الله

انا استخدم هذا البرنامج بالفعل مع الباتش ايضا من الشركة المزودة. (نفس الاصدار ايضا)

وهو ما يطلب منك (بالاضافة الى 100 manuals!) ان تقوم بتغيير اعدادات البروكسي.

هناك حلين, ما ذكرته اعلاه (لا اعلم ما امكانية تطبيقه على ارض الواقع)

او ان اقوم بالاستغناء عن مزود الـ DSL لدي (طبعا فقط للجهاز الذي سيركب عليه كرت الديجيتال) واحصل على مزود آخر dial up بدون بروكسي وما اكثرهم لكن كنت اريد الاستفادة من upload الـ DSL

:wacko:

خذ حبة اسبرين قبل ما تدخل مرة تانية على الموضوع :)

هل من جديد - تبين لي ان الشركة لم تقم بنقل اشتراكي من W3A الى AB1 حسب طلبي لذلك لم اكن احصل على اشارة صحيحة للاتصال.

البارحة اختبرت الاتصال وحصلت على اشارة قوية وعملت بعض خدمات الشركة التي لا تحتاج الى تصفح او proxy لكن بقية مشكلة البروكسي لدي.

فهل من جديد؟

السلام عليكم

X ...

من خلال ال ISA و بعد تجارب عديده فالموضوع مستحيل.

لا خيار امامك سوى ان تبحث عن شيء (Software or Hardware) يقوم بهذه المهمه ... حيث أن ايزا لا يتعامل مع 2 Wan Connections ...

هذا جواب نهائي حول الموضوع ... و حاليا انا في طور البحث عن حلول بديله.

ربما سأوافيك بجديد هذا المساء.

بارك الله فيك اخ محمد ورزقك الله ووالديك الجنة فقد قدمت الكثير من وقتك لاخوانك في المنتدى ،،،،،

جزيت الخير اخي محمد.. وعذراً منك على التأخير في الرد

لو وصلت الى أمر آخر سأخبرك لنستفيد من خبرتك.

بارك الله بك

X ...

توصلت الى أشباه حلول حتى الان و هي في مرحلة التجريب ...

الحل الأول ... (مكلف جدا و لا أنصح به في كل الاحوال)

أنا جربت الاتي .. لدي Dedicated Server في أميركا ... قمت بعمل اتصال فضائي مع هذا ال Dedicated Server ...

و الان لدي في المنزل DSL مثلا ... و موصول بأيزا فقط ... قمت بعمل VPN بيني و بين ال Dedicated Server و ارسال كل ال Request داخلي لدي لهذا السيرفر من خلال ال DSL عبرVPN و أيضا يقوم السيرفر بالرد على أيزا من خلال ال VPN ...

مشكلة الحل نقطتان ...

الأولى: تكاليف باهظه جدا إضافه الى Configuration أخذت مني 6 ساعات متكامله حتى أصل لهذه الصيغه المعقده.

الثانيه: بطيء في ال Request نوعا ما و امور أخرى كثيره تتعلق بال Performance اذا نظرنا للموضوع من منطلق ان خط ال Broadband متصل مباشره مع الشبكه المحليه.

الحل الثاني:

عندما ارفقت لك البرنامج من OpenSky أليس كلك ... و نتفق انه يجمع ما بين ال Broadband و أي Dial Up ISP !!!

حسنا أليس ال DSL عباره عن Dial Up أولا و أخيرا ؟؟؟

لما لا تستخدم USB Modem كمثال و تضع إعدادت الاتصال ( اليوزر و الباسوورد ) في برنامج OpenSky !!!

هل خطرت ببالك هذه النقطه ؟؟؟

أنا لم أجربها صراحة و لكن من المنطقي أن تنجح حتى باختلاف البروكسي هنا و هناك ... لأن ال OpenSky سيكون كفيل بهذه المهمه.

من خلال OpenSky client تستطيع ان تقوم بتحديد نوع الاتصال الذي ترغب به سواء كان DSL او dial up لكن هذه الاتصالات يجب ان تكون ضمن الـ connections التي لديك بالاصل ولا يسمح لك بتحديدها يدوياً من خلاله.

انا عجزت اتعلم مقدار الغضب الذي اشعر به الان من خلال مراسلاتي مع الشركة.. الاشتراك مدفوع منذ 17 يوم حتى الان ولم استطع الحصول على بايت واحد منهم /-:

آخر الاختراعات (المستجدات) هو محاولة الاتصال عبر VPN (لم ينفع) .. VPN + VPN tunneling .. ايضا (لم ينفع)

لم يبق لدي شعر