جداسازی دو شبکه
سلام دوستان وقت بخیر.
یه ایده ای دارم میخوام رو شبکه پیاده کنم ممنون میشم تا جایی که امکانش هست مراحل یا راه حل هاشو برام یاد بدید. ممنون.
هدفم اینه که اینترنتی که برای موبایل ها شیر میشه رو کلا با شبکه اصلیم جدا کنم. یعنی موبایل ها تو یه رنج باشن سیستم ها و لپ تاپ ها تو یه رنج دیگه.
ما یه سرور اچ پی داریم که روش DC,DNS,IIS,.... نصب هست. روش سیستمهای مختلفی به صورت مجازی کار میکنن و کامپیوتر های شبکه و شعبمون دارن ازش سرویس میگیرن.
یه میکروتیک 2011 هم داریم که به سوییچ وصله و سیستم ها هم به سوییچ وصلن و اینترنت رو از میکروتیک میگیرن. یه اکسس پوینت هم دارم که باز به سوییچ وصله و به لپ تاپ ها سرویس میده.
حالا کاری که میخوام بکنم اینه یه کریو نصب کنم رو سرور و یه اکسس پوینت دوم هم بزارم تو شبکه که موبایل ها به اون اکسس پوینت دوم وصل بشن و یه آی پی جداگانه بگیرن. اینترنتشون هم از کریو عبور کنه. کریو هم به میکروتیک وصل بشه و اینترنت بگیره.
ممنون میشم راهنمایی کنید (اگه سوالم واضح نبود بفرمایید تا بیشتر توضیح بدم.)مراحل کار رو هم بگید خودم پیگیر میشم از منابع مختلف و تجربه دوستان.
8 پاسخ
من نصبش کردم کریو رو . فقط یه ایرادی بوجود میاد، من DHCP رو از ویندوز سرورم دریافت میکنم اما بعد نصب کریو سیستم های شبکه خود به خود Gateway شون تغییر میکنه به آی پی کریو!
اون موقع باید dhcp کریو رو خاموش کنم؟
بجاش dhcp روتر/اکسس پوینت رو روشن کنم تا هرکی وصل میشه بهش اون آی پی تخصیص بده؟
چرا کریو رو اضافه می کنید ؟ همون اکسس پوینت دوم وصل شه به میکروتیک کافیه دیگه.
اکسس پوینتتون قابلیت روتر داره ؟ اگه بله که خودش می تونه یه IP تو رنج شبکه داخلی تون به عنوان اینترنتش بگیره و اون وقت خود همون اکسس پوینت هم به کاربران IP تو رنج داخلی خودش بده.
اگه کریو می خواید راه اندازی کنید ، اینترنت کریو میشه یه IP داخلی از رنج شبکه اصلی
بعد local کریو یه رنج جدید میشه که dlink شما و کاربران هم می تونن تو همین رنج باشن.
DHCP و DNS رو هم می تونید بدید کریو انجام بده.
علتش اینه که هر دو لینک شبکه کریو رو وصل کردید به شبکه داخلی.
کریو فقط باید به شبکه داخلی خودش IP بده ، که اگه شما شبکه شرکت رو ازش جدا کنید دیگه این مشکل پیش نمیاد.
"تغییر IP نخواید " یعنی چی ؟
وقتی یه کریو نصب می کنید ، یه IP داخلی داره و یه خارجی که هر کدوم به یه interface وصل هستند.
بله قابلیتشو داره(در واقع دوتا اکسس پوینت dlink 1360 داریم) ولی خب کریو رو میخوام تا بتونم حجم مصرفی و فیلتر شبکه های اجتماعی رو داشته باشم. اینترنت رو موبایلا شیر میکنیم که فقط استفاده کاری داشته باشن همین.
با میکروتیک هم میشه هات اسپات را انداخت اما خب کریو قابلیت بیشتری میده و دستمون بازتره.
مراحل کارو میفرمایید تا بدونم چجوری پیش برم؟ (شرمنده من مبتدی هستم)
کریو رو سرور نصب کنم. اکسس پوینت رو تنظیم کنم با آی پی کریو .تنظیمات داخلی کریو رو انجام بدم درسته؟ اصلا اگه تغییر آی پی هم نخواستیم رو همون رنج قبلی ولی موبایلارو به اکسس پوینت دوم وصل کنیم و تنظیمات شبکشون رو از کریو بگیرن(که قابل مانیتور باشه حجم مصرفیشون). این روش خوبه؟
با اجازه از مهدس آقا میری
شما اکسس پوینت ها رو وصل کردی به سوییچ پس ببرشون تو یه vlan مثلا 100
برای اینکه نخوای رو خود اکسس پوینت dhcp فعال کنی و چندا dhcp سرور داشته باشی
بیا یکی از پورت های میکروتیک رو ip تو رنج اکسس پوینت ها بده ،روت مربوط بهش رو بنویس تا بتونی از رو میکروتیک اکسس پوینت ها رو پینگ کنی بعد یه dhcp بساز برا vlan 100 و فقط بگو این dhcp رو پورتی که مربوط به اکسس پوینت ها میشه ip بده
حالا اگر میخای بین میکروتیک و شبکه لوکالت یه کریو بزاری بازم راه به همین شکله
اکسس پوینت ها داخل یک vlan
dhcp رو هرچیزی خواستی راه بنداز سوییچ ،روتر ،خود کریو و یک پورت از این دستگا ها رو بزار داخل vlan اکسس پوینت ها و تنظیمات dhcp رو فعال کن