تنظیم IP Valid بر روی مودم و استفاده از ویندوز سرور
با سلام و احترام
دوستان عزیز من تو دنیای شبکه خیلی تازه کار هستم و مشکلم رو نمیدونم به چه شکلی حل کنم. تو اینترنت هم خیلی گشتم و مطالب مبهم و ناقص بودند.
امیدوارم اینجا مشکلم برطرف بشه
من به تازگی یک سرور و یک IP valid از مخابرات تهیه کردم. یک مودم tp link و سه تا دستگاه به عنوان سرویس گیرنده دارم که قراره یکی از اونها تو بستر اینترنت از سرورم سرویس بگیره (سیستم حسابداری)
ضمنا با مفاهیم اولیه ویندوز سرور و نصب active directory و dns و تنظیم IP و راه اندازی شبکه تقریبا آشنا هستم.
با در نظر گرفتن این شرایط چند تا سوال دارم:
1) ip Valid رو کجا باید ست کنم و به چه شکلی؟ آیا باید روی مودم ست بشه؟ اگر بله تو کدام قسمت مودم؟
2) نحوه ارتباط سرور با مودم و سایر کلاینت ها به چه شکلی باید باشه؟
3) به نظر شما برای اتصال یکی از کلاینت ها از طریق اینترنت، راه اندازی vpn server خوبه یا استفاده از ابزارهایی که بر روی سرور کار مجازی سازی نرم افزار رو انجام میدن؟
اگر تعداد سوالات زیاد شد و یا سوالات خیلی کلی بودن، عذرخواهی میکنم
7 پاسخ
آقای یحیی پور عزیز، از راهنمایی کامل و جامع شما ممنونم
در حال حاضر به مودم دسترسی ندارم و با حضور در محل کار تصویر رو در اختیار شما قرار میدم
با توجه به این مطلب
"توجه کنید که با این کار سرورتونو به صورت محافظت نشده در اختیار کاربران اینترنت قرار میدید"
و پیشنهاد استفاده از روتر یا firewall میخواستم بدونم اگر بخوام از firewall استفاده کنم به چه صورتی هست و چه کاری باید انجام بدم؟
چون در حال حاضر روتر نداریم
یک دنیا تشکر از محبت شما
سلام دوست عزیز، وقتی مودمتون به ISP از طریق کانکشن PPPoE کانکت میشه بصورت اتوماتیک Static IP Address (همون IP Valid ای که میگین و واژه اشتباهیه!) روی اینترفیس WAN مودم شما Set میشه، حالا هر درخواستی به طرف Static IP شما از طرف اینترنت بیاد ختم میشه بو مودمتون، باید یا DMZ تعریف کنید روی مودم (Virtual Server) و تمامی درخواست های مربوطه رو بفرستید سمت ویندوز سرورتون، و یا پورت هایی که نرم افزار حسابداری ازش استفاده می کنه رو با استفاده از Port Forwarding بفرستید به سمت ویندوز سرورتون
مودمتون چی هست؟ میدونید نرم افزار حسابداریتون از چه پورت هایی استفاده می کنه؟ اگه نمیدونید توی تنظیمات مودم به دنبال Virtual Server یا DMZ بگردید و اونجا آدرس آی پی ویندوز سرور رو وارد کنید
توجه کنید که با این کار سرورتونو به صورت محافظت نشده در اختیار کاربران اینترنت قرار میدید که عواقب امنیتیش بر عهده خودتونه، انگار ویندوز سرور رو بدون هیچ گونه فایروال وصل کردید به شبکه جهانی اینترنت، اگه نرم افزار حسابداریتون موارد امنیتی رو تو قسمت برنامه نویسی سوکت و دسترسی به پایگاه داده رعایت نکرده باشه (که معمولا هم نمی کنند! به راحتی میتونند به SQL Server وصل شده و اطلاعاتتونو دستکاری کنند! به عنوان مثال من نرم افزارهای حسابداری زیادی دیدم که پسوورد دسترسی به SQL Server برابر با 11111111 هست!!
معمولا در اینگونه موارد یه روتر و یا فایروال میذارن تو لبه شبکه و به اون VPN میزنن بعد از سرویس های داخلی مثل حسابداری استفاده می کنند
میتونید مودم رو در حالت Bridged قرار بدید و بهش یه میکروتیک یا Kerio وصل کنید بعد کانکشن PPPoE رو روی اونا بزنید و تنظیمات Firewall انجام بدید که تو هر کدوم متفاوته
بعد پورت دیگه میکروتیک یا کریو رو وصل کنید به شبکه داخلیتون که سرور اونجا هست
نه در شبکه داخلی نیازی نیست نیازی نیست از Public IP Address و رنج اون استفاده بشه شما باید از آدرس دهی RFC1819 در شبکه داخلی استفاده کنید:
10.0.0.0/8 172.16.0.0/12 192.168.0.0/16
بعد مودم خودش با PAT (که نوعی NAT هست با قابلیت Port Number Translation) آی پی آدرس Destination رو ترجمه میکنه به آدرس های Private و پورت های مربوطه
شما کافیه از قابلیت Virtual Server استفاده کنید
تصویری از تنظیمات مودم بذارید تا جاشو بگم چون هر مودم تنظیمات خاص خودشو داره احتمالا تو زبانه PORT FORWARDING تنظیمات مودم باشه
جناب آقای یحیی پور عزیز، ممنونم که وقت گذاشتید.
با توجه به فرمایش شما در ارتباط با IP Static پس نیازی نیست کاری انجام بدم.
سیستم حسابداری مورد استفاده ما نرم افزار سپیدار میباشد و اطلاعی درباره نحوه ارتباطش ندارم(اولین تجربه استفاده از سپیدار)
پس در ارتباط با انتقال درخواستهایی که به مودم میرسه، باید از port forwarding یا dmz استغاده کنم تا درخواست ها به windows server منتقل بشه.
با این وجود، آیا رنج IP سرور و کلاینت ها باید تو رنج IP static باشه؟ اگر خیر، ارتباط بین این دو تا به چه نحوی انجام میشه؟
ضمنا مودم tp link هست