راه اندازی سرور با دو کارت شبکه
سلام دوستان..
سناریو اینه:
سرور (2008R2) با دو تا کارت شبکه، 1 مودم ADSL که وای فای هم داره، تعداد کلاینت ها 5 که 2 تاش لپ تاپن، قراره اتصال vpn هم به سرور برقرار بشه..
حالا میخوام با یک کارت شبکه سرور به اینترنت متصل بشه و با کارت دیگه شبکه داخلیم رو تشکیل بدم که به کلاینتهام هم اینترنت بده..
ip valid هم تهیه کردم.. یکم راهنمایی برای تنظیم اون دو تا کارت شبکه میخوام و همینطور تنظیم dhcp. آیا باید dhcp رو روی مودم غیر فعال کنم؟ در این صورت تو اتصال لپ تاپ هام به شبکه و اینترنت مشکل پیدا نمیکنم؟ چطور باید اینترنت رو برای کلاینت هام به اشتراک بذارم؟ کارت شبکه اولم که به اینترنت متصل شده با کارت شبکه دوم باید تو یه رنج باشن؟
5 پاسخ
خواهش میکنم ، با این تفاسیر مستقیما به مودم متصل میشن و اینترنت دارند ولی کلاینت هایی که از بیرون VPN میزنند با لپ تاپ های شما ارتباط نمیگیرند !! مگر اینکه از طریق سرور با لپ تاپ ها ارتباط بگیرید ! یا اینکه یه کارت شبکه دیگه برای سرور قرار بدین و متصل کنید به یک Access Point و روی سرور 2008 نقش Router هم اضافه کنید تا هم بین شبکه وایرلس و هم شیکه کابلی ارتباط مستقیم و قابل کنترل برقرار بشه .
بله بحث دامین مشکلی برای ارتباط با ساختار NAT و VPN نداره ! فقط بهتره روی همون سروری که قراره NAT و VPN راه بندازید هم تصمیمی برای راه اندازی DC نداشته باشید!! یک سرور دیگه برای دامین داشته باشید مشکلی پیش نمیاد ! ( البته فکر نکنم برای 5 تا سیستم نیاز خاصی به دامین باشه !!)
بازم ممنون که با سعه صدر جوابمو میدین.. با این "تفاسیر" که لپ تاپ هام اینترنت دارن آیا میتونن به دامین متصل بشن؟ یکم تو درکش مشکل دارم که چطور به دامین متصل میشن! اتصال سایر کلاینتهام به لپ تاپ ها مهم نیست.. اتصال لپ تاپ ها به سرور برام مهمه.. متوجه نمیشم که لپ تاپ ها چطور وقتی که رنج کارت مودم با کارت دیگر متفاوته میتونن به دامین متصل بشن و از ip،dhcp بگیرن.. ناشی ام دیگه سوالام داغونه..
سلام دوست عزیز ، ببینید شما باید از ساختار NAT و VPN موجود در ساختار RRAS ویندوز سرور استفاده کنید بدین صورت که یکی از کارت های شبکه متصل به سرور را به مودم وصل کنید و سپس کارت شبکه دوم را به یک سوییچ متصل کنید که سیستم های شما هم به آن متصل هستند. حالا روی کارت شبکه متصل به مودم آیپی از رنج کارت LAN داخلی مودم برقرار کنید و روی مودم هم که دارای آیپی ولید هست ساختار Port Forwarding پیاده سازی کنید تا درخواست های VPN را به کارت شبکه سرور که به مودم متصل هست منتقل کند ، و رنج شبکه داخلی متفاوت از رنج مودم و کارت شبکه متفاوت از مودم قرار بدین. حالا روی سرور 2008 مورد نظر ساختار Network policy and access service را کانفیگ کنید و ساختار NAT و VPN را برای این کار انتخاب کنید . در ضمن روی سرور 2008 می توانید از DHCP استفاده کنید تا هم به کلاینت های داخلی و هم به کلاینت های VPN آی پی ارائه کنید . توصیه میکنم نحوه راه اندازی VPN و کانفیگ NAT را به دقت از لینک های زیر مطالعه بفرمایید و در صورتی که سوال داشتید بفرمایید :
ممنون جناب اسحاقی.. با این تفاسیر دو تا کلاینتم که لپ تاهستن برای اتصال به شبکه مشکلی پیدا نمیکنن؟