الفريق العربي للبرمجةأرشيف المنتديات · 2000 – 2023
نسخة أرشيفية للقراءة فقط — التسجيل والمشاركة مغلقان، والمحتوى محفوظ كما كان.

سؤال في كيفية توزيع الانترنت من خلال Isa للاجهزة التي تعمل على Vmware

بدأه Dr.Pain في 18 أبريل 2008 · 35 رد · 5,648 مشاهدة · في منتدى الشبكات العام
مشاركة: واتساب X فيسبوك تيليجرام
#1 صاحب الموضوع

السلام عليكم ورحمة الله وبركاته ...........

جمعة مباركة يا شباب ..

لقد قمت بتنصيب ISA Server في جهازي المحتوي على نظام Windows 2003 والذي يحتوي على USB - ADSL Modem , وقمت بتشغيل Windows XP من خلال VMware .

ومن ثم قمت بعمل Policy لفتح ال Port 80 !!

المشكلة أنني أستطيع تصفح الانترنت من الجهاز المحتوي على Windwos 2003 ولا أستطيع ذلك من Windwos XP والذي يعمل من خلال VMware .

أرجوا من الذين قاموا بتطبيق هذا ال Lab على VMware إفادتي .

ملاحظة :

1 - كل شئ يعمل بشكل طبيعي : Ping - Network Sharing ما بين الجهازين .

2 - خط الانترنت الذي لدي عبارة عن خط منزلي Dynamic IP Address .

Dr.Pain

#2

على ما اظن ولست متاكد هو كونك تجرب عن طريق VMWare فليس دائما يعمل عليه كل شىء بشكل كبير

#3

وعليكم السلام ورحمة الله وبركاته

لا يمكنك استخدام الـ ISA Server كـ Firewall وهو يحتوي على كرت شبكة واحد 1 NIC

وحتى لو كان جهاز الـ XP على real ستواجه نفس المشكلة

System Administrator

#4

السلام عليكم ورحمة الله وبركاته .......

جمعة مباركة يا شباب ..

اقتباس
لا يمكنك استخدام الـ ISA Server كـ Firewall وهو يحتوي على كرت شبكة واحد 1 NIC

ال ISA لديه اثنان من ال IP Address واحد خاص ب ADSL Modem والثاني خاص بالكارد المرتبط ب Windows XP .

اخوكم Dr.Pain

#5
اقتباس
ال ISA لديه اثنان من ال IP Address واحد خاص ب ADSL Modem والثاني خاص بالكارد المرتبط ب Windows XP .

لا أقول يجب توفر 2 IP ، ولكن يجب توفر 2 NIC ، فهل لديك في جهازك 2NIC ؟؟

System Administrator

#6

السلام عليكم ورحمة الله وبركاته ............

ولماذا اثنان ,, ما هي الحكمة من ذلك !!

اليس كل المطلوب توفر Public IP Address والثاني Static وهو الذي يكون مربوط بالشبكة الداخلية !!

اعذر لي سؤ فهمي فانا لساتني مبتدأ !!

#7

يجب أن يكون لديك كرتي شبكة

الاول الخاص بالانتيرنال و الثاني هو الخاص بالاكستيرنال.

تجارب وخبرات

#8

السلام عليكم ورحمة الله وبركاته ......

الا يمكن الاستعاضة عن ال External Card المرتبط بال Router بال USB Adsl Modem ,, واعتباره هو ال External Card .

#9
Dr.Pain كتب:
السلام عليكم ورحمة الله وبركاته ......

الا يمكن الاستعاضة عن ال External Card المرتبط بال Router بال USB Adsl Modem ,, واعتباره هو ال External Card .

وعليكم السلام ورحمة الله وبركاته

كلا .. لا يمكن ، الـ ISA Server جهاز مستقل بذاته ، والـ ADSL Modem يعتبره الـ ISA Server جهاز خارجي بالنسبة له يحاول الإتصال بجهاز داخلي

لذلك يلزمك وجود كرتين شبكة

ولا يمكن أن تدخل الباكت وتخرج من نفس الإنترفيس ، خاصية الـ subinterface غير مدعومة ، ولذلك يقوم الـ ISA بعملية Routing أو Natting بين الشبكة الداخلية والشبكة الخارجية بتوفر كرت لكل شبكة

أتمنى أن تكون الصورة قد اتضحت الآن

تحياتي ،،

System Administrator

#10

السلام عليكم ورحمة الله وبركاته ........

الحمد لله وجدت الحل ,, وذلك كالتالي :

اذهب إلى ISA Server Management ومن قم باختيار :

794134-132.png

ومن ثم سوف تاتيك النافذة التالية :

794134-133.png

1 - تحدد ال Interface التي سوف يرتبط معها ال USB Modem .

2 - تعيين ال IP الخاص بال USB Modem بان يكون هو ال Default getway .

3 - أختيار ال USB Modem .

4 - إدخال ال Username وال Password المعطى لك من قبل ال ISP الخاص بك الى داخل ISA وذلك لجعل

ISA يرتبط بالنت تلقائياً في حالة إذا ما تم طلب الارتباط بالنت من اي Client .

وهذه صورة ماخوذه لل Vmware وهو مربوط بالنت .

794134-134.png

وشكراً أخوتي على المساعده تعبتكم معي .

اخوكم في الله .. Dr.Pain

تم تعديل هذه المشاركة بواسطة Dr.Pain في 20 أبريل 2008 في 02:50

#11

جئت متأخرا بسبب السفر.

شكرا لأخي المثابر Dr.Pain على اسئلته الجميله دائما و مثابرته على ايجاد الحلول بنفسه.

أمينو و ياسين...

الأيزا يحتاج لاتصالين ليعمل كفايرول و ليس كرتي شبكه بمعنى الحرفي.

كرت شبكه + اتصال موديم ... كرت شبكه + كرت شبكه ... اتصالين مختلفين ... الخ

كله يفي بالغرض لأن الاتصال بالنهايه سينشيء لك شبكه وهميه ب IP معين و هذا ما يفهمه ايزا و ليس وجود NIC كهاردوير.

أرجو ان تكون الصوره اتضحت.

It's hard to stay in such ridiculous situation

#12

Dr.Pain ، Mohammed Akram

أشكركم ، استفدت منكم ..

وحمداً لله على سلامتك Mohammed Akram :)

أعلم أن الـ ISA يحتاج إلى اتصالين وليس كرتين بالمعنى الحرفي

فنستطيع تهيئة جهاز ليعمل كـ ISA Server وهو يحتوي على NIC + Modem 56Kbps مثلاً ..

لكن ما أريد معرفته ..

ألا يعتبر الـ ADSL MOdem جهاز خارجي من الصعب أن يعامل معاملة الإنترفيس بالنسبة لـ ISA ؟

الـ ADSL Modem يقوم بعملية Routing رغم محدوديتها ، لكنه يغير في مسار الباكت !!

بالرجاء التوضيح ...

تم تعديل هذه المشاركة بواسطة Yassean في 20 أبريل 2008 في 15:24

System Administrator

#13

السلام عليكم ورحمة الله وبركاته .........

الحمدلله على السلامة أخي محمد ..

اقتباس
لأيزا يحتاج لاتصالين ليعمل كفايرول و ليس كرتي شبكه بمعنى الحرفي.

كرت شبكه + اتصال موديم ... كرت شبكه + كرت شبكه ... اتصالين مختلفين ... الخ

أحسنت القول أخي محمد ..

وانا الذي زادني أصراراً أن الموضوع ممكن تطبيقه هو برنامج 602LAN SUITE فقد كنت أستخدمه ك NAT Server و Proxy Server وهو يعمل بكل كفاءة .. فكيف لا يستطيع برنامج مثل ISA توفير ما قام به ال 602LAN SUITE وهذه صور لبرنامج ال 602LAN SUITE :

794386-126.png

794386-127.png

794386-128.png

794386-129.png

794386-130.png

794386-131.png

أنصح الشباب بتجريب البرنامج !!

وفي الاخير لا يسعني الا أن ادعوا لكم بالخير .

Dr.Pain

#14

السلام عليكم ..

موضوع جميل , ولي سؤال هنا : هل من الممكن ان يكون العكس , ان يكون نظام Win2003 Server هو الـ VMware والحقيقي هو الـ WinXP ؟

لا إله الإ الله وحده لا شريك له الملك وله الحمد يحي ويميت وهو على كل شئ قدير

------------------------------------------------------------------------------------------------

gazabigBanner.jpg

------------------------------------------------------------------------------------------------

#15

بالطبع أخ محمد .. لا مشكله ...

ال VMWARE يتعامل مع اغلب نظم التشغيل و تستطيع تنصيبه أينما شئت مع مراعاة النسخه المستخدمه.

It's hard to stay in such ridiculous situation

#16

صح لكني فهمت منه ان لديه راوتر "lan" وليس usb

تجارب وخبرات

#17
اقتباس
بالطبع أخ محمد .. لا مشكله ...

ال VMWARE يتعامل مع اغلب نظم التشغيل و تستطيع تنصيبه أينما شئت مع مراعاة النسخه المستخدمه.

ِشكراً اخي محمد اكرم .

اذا سيكون من المفترض اني سوف استطيع ان اقوم بتنصيب الايزا والاكستنج على النظام الوهمي والعمل بدون مشاكل .

ممكن سؤال اخر : ماذا لو استبدلت الــ VMware بالـ VPC ؟ هل سيقوم بنفس الدور ؟

تم تعديل هذه المشاركة بواسطة محمد معاشر في 21 أبريل 2008 في 11:54

لا إله الإ الله وحده لا شريك له الملك وله الحمد يحي ويميت وهو على كل شئ قدير

------------------------------------------------------------------------------------------------

gazabigBanner.jpg

------------------------------------------------------------------------------------------------

#18
محمد معاشر كتب:
السلام عليكم ..

موضوع جميل , ولي سؤال هنا : هل من الممكن ان يكون العكس , ان يكون نظام Win2003 Server هو الـ VMware والحقيقي هو الـ WinXP ؟

كلا لا أظن أنه ممكن

يوجد عدة خصائص في الـ ISA لا تعمل في بيئة الـ VM

وبسبب ذلك لن تتمكن من جعل الجهاز يعمل كـ ISA Server

اسمحوا لي أن أعود إلى تساؤلي السابق

لم يقم أحد بالإجابة عليه

اقتباس
ألا يعتبر الـ ADSL MOdem جهاز خارجي من الصعب أن يعامل معاملة الإنترفيس بالنسبة لـ ISA ؟

الـ ADSL Modem يقوم بعملية Routing رغم محدوديتها ، لكنه يغير في مسار الباكت !!

بالرجاء التوضيح ...

؟

System Administrator

#19

السلام عليكم ورحمة الله وبركاته .....

Network address translation

From Wikipedia, the free encyclopedia

In computer networking, network address translation (NAT, also known as network masquerading, native address translation or IP masquerading) is a technique of transceiving network traffic through a router that involves re-writing the source and/or destination IP addresses and usually also the TCP/UDP port numbers of IP packets as they pass through. Checksums (both IP and TCP/UDP) must also be rewritten to take account of the changes. Most systems using NAT do so in order to enable multiple hosts on a private network to access the Internet using a single public IP address (see gateway). Nonetheless, NAT can introduce complications in communication between hosts and may have a performance impact.

الكلام المعلم باللون الاحمر يقول أنه لكي يتم الربط فاننا نحتاج الى single public IP address ,,

فاذأ ماهو الضير إن أتى ال IP من USB Modem او Network Card .

وهذا رابط النص Network address translation

#20
اقتباس
ممكن سؤال اخر : ماذا لو استبدلت الــ VMware بالـ VPC ؟ هل سيقوم بنفس الدور ؟

نفس الشيء يا محمد ... كلها برامج Virtualization و تؤدي نفس المهمه.

اقتباس
كلا لا أظن أنه ممكن

يوجد عدة خصائص في الـ ISA لا تعمل في بيئة الـ VM

وبسبب ذلك لن تتمكن من جعل الجهاز يعمل كـ ISA Server

الأمر طبيعي يا ياسين و ستعمل معك كل الخصائص التي تريدها ... بيئة ال Virtual لدي تعمل منذ 5 سنوات و قد تحولت فعليا الى شيء مشابه لل Production Environment من خلال ال VPC و ال VMWARE

اقتباس
ألا يعتبر الـ ADSL MOdem جهاز خارجي من الصعب أن يعامل معاملة الإنترفيس بالنسبة لـ ISA ؟

الـ ADSL Modem يقوم بعملية Routing رغم محدوديتها ، لكنه يغير في مسار الباكت !!

الايزا هو من يتكفل بال Routing و ليس المودم ...

عملية وجود اتصال مع ايزا هي كما اشرت لها بالسابق لكن افضل ألا يكون الاتصال ديناميكيا ... بمعنى اعيب على اتصال ال DSL بالمجمل تغير ال IP حسب ال ISP ... طبعا لا أعتبرها مشكله بالنسبه لايزا لأن ايزا هنا يتعامل مع Communication Interface و ليس IP ...

بالنسبه لتغيير مسار الباكت ... أعيد و أكرر ... المودم في هذه الحاله هو Useless Device ... وجودو و عدمو واحد ... لأنه لن يقوم بعمل اي شيء سوى ال Dialing مع ال ISP لإعطاء IP ليتعامل معه الايزا ك Interface و الايزا يستكمل باقي المهام المعروفه إضافه الى فكرة ال NAT التي ذكرها اخي Dr.Pain كمثال توضيحي.

It's hard to stay in such ridiculous situation

#21
اقتباس
لأمر طبيعي يا ياسين و ستعمل معك كل الخصائص التي تريدها ... بيئة ال Virtual لدي تعمل منذ 5 سنوات و قد تحولت فعليا الى شيء مشابه لل Production Environment من خلال ال VPC و ال VMWARE

عفواً .. لم تتضح النقطة دي ..

ما هو الطبيعي ؟ عدم إمكانية جعل الـ VM يعمل كـ ISA .. أم إمكانية تشغيل كل الخصائص ؟ أم كلاهما :)

عموماً من واقع تجربة .. على أكثر من جهاز .. لم أتمكن من جعل الـ VM يعمل كـ ISA

اقتباس
الايزا هو من يتكفل بال Routing و ليس المودم ...

عملية وجود اتصال مع ايزا هي كما اشرت لها بالسابق لكن افضل ألا يكون الاتصال ديناميكيا ... بمعنى اعيب على اتصال ال DSL بالمجمل تغير ال IP حسب ال ISP ... طبعا لا أعتبرها مشكله بالنسبه لايزا لأن ايزا هنا يتعامل مع Communication Interface و ليس IP ...

بالنسبه لتغيير مسار الباكت ... أعيد و أكرر ... المودم في هذه الحاله هو Useless Device ... وجودو و عدمو واحد ... لأنه لن يقوم بعمل اي شيء سوى ال Dialing مع ال ISP لإعطاء IP ليتعامل معه الايزا ك Interface و الايزا يستكمل باقي المهام المعروفه إضافه الى فكرة ال NAT التي ذكرها اخي Dr.Pain كمثال توضيحي.

أشكرك على التوضيح أخ محمد

وحتى تكتمل الصورة

أريد أن أسأل سؤالاً ..

ماذا لو افترضت أن لدي إحدى راوترات سيسكو .. وكانت هي المخرج على الـ ISP

و يتصل بالراوتر إحدى الأجهزة الذي يعمل كـ ISA Server والذي يحوي كرت NIC واحد ..

هل يمكنني أن أعتبر الراوتر هنا هو الإتصال الثاني لدي بالنسبة للـ ISA Server ؟؟

أشكركم جميعاً ،،

System Administrator

#22

السلام عليكم ورحمة الله وبركاته .......

اقتباس
ماذا لو افترضت أن لدي إحدى راوترات سيسكو .. وكانت هي المخرج على الـ ISP

و يتصل بالراوتر إحدى الأجهزة الذي يعمل كـ ISA Server والذي يحوي كرت NIC واحد ..

هل يمكنني أن أعتبر الراوتر هنا هو الإتصال الثاني لدي بالنسبة للـ ISA Server ؟؟

حسب خبرتي المتواضعه فأنني أقول بأنه سوف يظهر لنا إثنان من السيناريو !!

الاول :

إلغاء ال ISA نهائياً وإعتماد أحد أحدى حلول Cisco مثل ال PIX Firewall .

الثاني :

1 - تركيب إثنان من ال Network crads في ISA وجعل كل Card في Subnet منفصل بحيث تكون الأولى مرتبطة مع الاجهزة الداخلية والأخرى مع ال Router وال Network crad التي تكون مربوطة بال Router تكون هي ال External والمربوطة مع الأجهزة تكون ال Internal .

2 - جعل ال Default Getway لكل الاجهزة تشير إلى ال Internal Network .

3 - جعل ال Default Getway للجهاز المركب عليه ISA يشير الى ال Interface الداخلية لل Router .

والله أعلم .

تم تعديل هذه المشاركة بواسطة Dr.Pain في 23 أبريل 2008 في 00:47

#23

الأخ Dr. Pain

وعليكم السلام ورحمة الله وبركاته

أشكرك على ردك ..

والسيناريوهات اللتي ذكرتها واضحةٌ لي تماماً ..

ما أريد أن أعرفه هنا ..

لماذا لم تذكر إمكانية استخدام السيناريو الذي ذكرته أنت كحل لمشكلتك اللتي كتبت الموضوع من أجلها .. لماذا لا يعتبر هذا حل للوضع التي ذكرته أنا في هذه الصفحة ؟!!

باختصار ..

اقتباس
هل يمكنني أن أعتبر الراوتر هنا هو الإتصال الثاني لدي بالنسبة للـ ISA Server ؟؟

System Administrator

#24

السلام عليكم ورحمة الله وبركاته .....

اقتباس
ماذا لو افترضت أن لدي إحدى راوترات سيسكو .. وكانت هي المخرج على الـ ISP .

من الكلام السابق يتضح ان المخرج للانترنت هو ال Router وليس ISA !! لذا لم أستخدم الحل الذي ذكرته انا في الموضوع !! وذلك لان في حالتي كان ISA هو المخرج للانترنت وليس ال Router !!

اقتباس
هل يمكنني أن أعتبر الراوتر هنا هو الإتصال الثاني لدي بالنسبة للـ ISA Server

No .. coz the router not connected Physically to ISA ..

they are connected via a Hub .

والله أعلم .

#25
اقتباس
ما هو الطبيعي ؟ عدم إمكانية جعل الـ VM يعمل كـ ISA .. أم إمكانية تشغيل كل الخصائص ؟ أم كلاهما

عموماً من واقع تجربة .. على أكثر من جهاز .. لم أتمكن من جعل الـ VM يعمل كـ ISA

أقصد أنني تعاملت مع الايزا بكل خوصه على ال VM كفايروول كما في ارض الواقع.

اقتباس
ماذا لو افترضت أن لدي إحدى راوترات سيسكو .. وكانت هي المخرج على الـ ISP

و يتصل بالراوتر إحدى الأجهزة الذي يعمل كـ ISA Server والذي يحوي كرت NIC واحد ..

هل يمكنني أن أعتبر الراوتر هنا هو الإتصال الثاني لدي بالنسبة للـ ISA Server ؟؟

صحيح ... لأن ايزا من الممكن أن يعمل كفايروول بين شبكتين بغض النظر عن وجود الانترنت متصل بالايزا مباشرة أم لا.

اقتباس
No .. coz the router not connected Physically to ISA ..

they are connected via a Hub .

لديك بعض الارتباك في هذه النقطه...

لماذا افترضت اساسا ان الايزا يتصل بالراوتر من خلال Switch مثلا ؟؟؟

الراوتر ليس إلا Your Routing Gateway لشبكه خارجيه في نطاق مختلف ... واتصاله في هذه الحاله لا يتم من خلال Switch مع الايزا عموما.

It's hard to stay in such ridiculous situation

مواضيع مشابهة

عدد الزوار حالياً

المتواجدون خلال آخر دقيقتين · يتحدّث كل ٣٠ ثانية

—الإجمالي—أعضاء مسجّلون—زوار بدون تسجيل

جارٍ التحقق من المتواجدين…