50٪ تخفیف روی تمام دوره‌ها!
پایان تخفیف تا:
مشاهده دوره‌ها
0

همزیستی همه منظوره کریو در کنار اکتیودایرکتوری

سلام دوستان محترم.

در خصوص فایروال "کریو وینروت" که اخیرا به نام "کریو کنترل" تغییر نام داده، سوالاتی داشتم:

مجموعه مبتنی بر دامینی داریم که میخواهیم از کریو بعنوان فایروال استفاده کنیم.

1- چطور این کار صورت میگیرد؟ آیا چیزی شبیه به جوین کریو به اکتیو دایرکتوری داریم؟ چون بهرحال مواردی نظیر یوزرها در اکتیو تعریف شده اند.

2-آیا پس از معرفی دومین به کریو(چگونه؟)، از این پس هر کلاینت جدیدی که عضو دامین شود، و برای آن یوزر تعریف کنیم در اکتیو، بصورت خودکار در کریو، ترتیب اثر داده میشود؟

3-در این حالت استفاده دقیق از قسمت user در AD و در kerio چه کاربردی خواهد داشت؟کدامیک برتری دارند؟

4-آیا وجود این دو (کریو و اکتیو) روی سرور پرایمری مشکل بوجود خواهد آورد؟ در صورت جدا سازی سرور فایروال از PDC، آیا آنرا member server کنیم یا Standalone server؟

5-سرویس dhcp که قابل تنظیم است و دیده ام ولی dns چطور؟ آیا از کریو بعنوان dns سرور هم میتوان استفاده نمود؟؟ یا صرفاً آدرس دهی به DNS سرور پرایمری مان است؟

6-برای اینترنت دار کردن کریو و سپس کلاینت ها چه رولی باید تنظیم شود؟

7 و سوال آخر: قابلیت ISP Redundancy در کریو چگونه قابل تعریف است؟

میدونم سوالات طولانی شد، ولی اگر با کمک دوستان جواب سوالات رو بصورت واضح در اینجا گردآوری کنیم، شاید منبعی خوبی برای مراجعه و رفع مشکلات سایر دوستانمان شود.

ممنونم از اینکه وقت میگذارید.

پرسیده شده در 1393/03/27 توسط

4 پاسخ

1

ممنونم از پاسختون.

و در مورد سوال هفتم خودم به نتایجی رسیدم:

در قسمت Interfaces ، بالای صفحه جایی داره که نوع لینک اینترنتی رو تعیین می کنید

سه حالت هم داره: Single, Load Balance, FailOver که بسته به نیاز میشه هر کدوم رو انتخاب کرد که در اینصورت میاد بین اینترفیس های پابلیک که بهش معرفی کردیم، عمل مورد نظر رو انجام میده. البته رولش رو هم که باید تنظیم بشه که کی کلا اجازه دسترسی به اینترنت رو داشته باشه.

پاسخ در 1393/03/28 توسط
0

دوست عزیز کریو کنترل کاملا با اکتیو دایرکتری ساز گاره اگر درست کانفیگ بشه. اگه نیاز به راهنمایی تخصصی داشتین میتونین باهام تماس بگیرین 09398242086 البته با اجازه مدیر سایت خوبه itpro

پاسخ در 1395/02/26 توسط
1

1- به راحتی میتونید این کار رو بکنید یه قسمتی داره که سرور اکتیودایرکتوری رو معرفی می کنید بهش

2 - بله میشناسه و اتوماتیک اضافه میکنه

3 - یوزرهای داخلی کریو هست، یوزرهای اکتیودایرکتوری هم هست. موازی کار میکنن

4 - کریو الان یه سرور تحت لینوکسه. نمیتونی اینا رو روی یه سرور داشته باشی

5 - نمیدونم. به عنوان DNS سرور ازش استفاده نکردم!

6 - خیلی بحث مفصله و کل استفاده از کریو اصلاً‌ همینه! باید هلپ ها و دستورالعمل‌هاش رو بخونی

7 - معمولاً ISP Redundancy بر اساس یک کوئری DNS ی انجام میشه ولی مال کریو رو الان دقیقاً یادم نیست چطوری کار میکرد

پاسخ در 1393/03/28 توسط
0

اول اینکه تنها با جوین دامین کردن کریو و دیدن یوزرا توی کریو رولی براشون اعمال نمیشه

همونطور که دوستمون گفتن کریو باید به نحوی یوزرهارو شناسایی کنه که یا کریو کلاینت باید نصب کنی روی همه کلاینتهاتون یا اینکه از طریق وب یوزرا خودشون رو معرفی کنن.

حالا قشنگترش اینه که بگیم بیان از طریق وب آتنتیکیت بشن ولی یوزر و پسورد نزنن بلکه با NTLM آتنتیکیت بشن

توی سناریوی من مشکلم با همین قضیه حل شد اون تیک وب آتنتیکیت رو و NTLM رو زدم و سمت کلاینتها هم NTLM رو فعال کردم.

پاسخ در 1396/01/10 توسط

پاسخ شما