اتصال از اینترنت به سرور داخلی در TMG SERVER 2010
بنده tmg سرور رو راه اندازی کرده ام و در حال حاضر زمانی که در شبکه قرار می گیرد به درستی کار خود را انجام می دهد اما مشکل اینجاست که ما یک سرور نیز داریم که آی پی آن 192.168.1.48 است و این سرور باید از بیرون بوسیله یک ip Static در دسترس باشد (فقط پورت 80) اما مشکل در همینجاست که tmg مانع دسترسی می شود بنده یک Access Rule از External به Internal نیز تعریف کردم و حتی دو حالت Publish WebSite و Publish Non-Website را نیز به صورت تک تک تعریف نمودم اما هیچ تغییری حاصل نشد. بنده تا حدودی به مشکل خود واقفم زیرا یک روتر بین اینترنت و کارت External من می باشد که مشکل ساز شده است این روتر برای رول اینترنال به اکسترنال به خوبی عمل می کند اما برای اکسترنال به اینترنال خیر، چیزی که مشخص است روتر کاربر را از بیرون به سمت شبکه داخل هدایت می کند همانطور که در گذشته این کار را به خوبی انجام می داده اما وقتی به کارت اکسترنال tmg میرسد آن موقع مشکل اصلی بوجود می آید البته این حدس بنده میباشد که خیلی هم تلاش کردم حتی ناگفته نماند در بخش Networking نیز Routing را دستکاری کردم و حتی Network Rules اما باز هم تغییری حاصل نشد به این نتیجه رسیدم که شاید روتر عمل NAT انجام نمی دهد اما منطقی نیست ،چون در گذشته که tmg نبوده از بیرون فرد با آدرس استاتیک به سرور داخلی وصل می شده پس عمل NAT در واقع صورت می گیرد. خیلی در مورد این موضوع جستجو کردم اما ظاهرا همه Web publishing و Non-Wen Publishing را مطرح کرده اند، دوستان لطفا بنده را راهنمایی کنید.
باتشکر
3 پاسخ
سلام
در مورد خواسته شما Web publishing و Non-Wen Publishing به راحتی پاسخگو است.
موفق باشید
دوست عزیز اینطوری که من برداشت کردم شما دو لایه دارید NAT رو انجام میدید ، یک لایه روی روتر بیرونی که به اینترنت بصورت مستقیم وصل هست و یک لایه هم روی TMG انجام میشه ، خوب بنابراین تقریبا میشه مطمئن بود که آدرس IP معتبر یا Valid ای که کاربران قرار هست از توی اینترنت به شبکه شما دسترسی پیدا کنند روی NAT اول یا همون روتر بیرونی قرار گرفته و منطقی هست که دیگه TMG آدرس IP معتبر اینترنتی نخواهد داشت و شما هر چقدر هم که Rule بنویسید در نهایت این روتر بیرونی اجازه نمیده این ترافیک به TMG برسه ، اما عکس این عمل به خوبی همونطوری که گفتید انجام میشه چون از داخل به خارج داره میره و هر چقدر دوست داشته باشید میتونید NAT این وسط انجام بدید ، شما باید کاری که بکنید این هست که آدرس یا پورت 80 رو از طریق روتر بیرونی اول به TMG بصورت کل Forward کنید و بعد Rule ها رو انجام بدید ، سعی کنید یک لایه کنید این قضیه رو ، در ضمن شما هنوز توپولوژیت رو دقیق تشریح نکردی ، چه نوع روتری داری ؟ چند نفر قرار هست از این طریق به وب سایت داخلی دست پیدا کنن ؟ آیا آدرس IP Valid ای که داری روی TMG هم هست یا نه ..
برای اینکه به شما بشه جواب داد، توپولوژی شبکه رو باید درست و دقیق بگی
آی‌پی پابلیکت روی چی ست شده ؟! چند تا داری از این آی پی ها
سابنت داخلیت چیه؟!
سروری که میخوایی پابلیش کنی چیه ؟
TMG توی شبکه چطوری ست شده ؟!
دسترسی از بیرون قراره رو چه پورتی باشه؟
و کلی چیز دیگه ....!