IP VALID & STATIC
سلام.میخواستم تو این سناریو ( که شامل یک سرور و dvr و آی پی کمرا و پی سی هست ) چند تا سوال داشتم که به جوابی نرسیدم گفتم اینجا بپرسم.
1: فرق بین آی پی valid و آی پی static چیه؟یعنی من اگه قرار باشه از اینترنت به این شبکه ( مثلا" به سوئیچ تل نت بزنم یا مثلا" به سرور ریموت بزنم ، باید دقیقا" چیکار کنم؟ کدوم نوع آی پی رو بگیرم و براشون ست کنم ؟ ولید یا استاتیک ؟یا اینکه NAT کارمو راه میندازه ؟ چون سر سوئیچش موندم مخصوصا" اگه شبکه VLAN داشته باشه.
2:تو قسمت آبی رنگ ، من 2 تا ای پی CAMERA دارم با یه DVR که تو رنج شبکه تنظیم شده ، من برای این قسمت ، اون آی پی ( ولید یا استاتیک ) رو باید اینجا برا روتر ست کنم تا بتونم از خارج شبکه بصورت سوکت بهش وصل شم ؟
چون یکی دو تا فیلم آموزشی که من دیدم که ناقص هم بود به لحاظ آموزش ، مثلا" اومده گفته ای پی DVR مثلا ، 192.168.1.10 هست ، بعد در شبکه میدا یه دفعه گفته تو مرورگر با آی پی ولید 94.10.1.5 ، وصل میشم به DVR
3:چون دارم از سوکت و پورت استفاده میکنم ، پس باید تو روتر از قسمت PORT forwarding استفاده کنم ؟
4: تقریبا" بیشتر مقالات مربوط به dmz رو خوندم ولی هنوز نفهمیدم چطور مثلا" میشه اون سرور رو گذاشت تو منطقه dmz ،
10 پاسخ
یه سوال دیگه هم دارم ، تو مودم adsl من خیلی دیدم نوشته pvc 0/35 ، این همون pvc مربوط به frame relay سیسکو و تعارفش هست ؟
اینم بزایرد بپرسم که اگه من فقط DVR داشته باشم با دوربین و مودم ADSL
اونوقت داستان آی پی گذاری چطوری میشه ؟یعنی من اون آی پی استاتیک رو برای دسترسی به دی وی آر کجا باید ست کنم؟
ip valid?
سلام
چگونه hp valid روي مودم ست كنيم.تا بتونيم dmz راه اندازي كنيم
جناب Ahmad-Jh کامل و بی نقص بود جوابتون فقط یه نکته اضافه کنم کهآدرس های Invalid به یکی از 3 شکل زیر هستند.
هر آدرسی که اوکتد اولش با 10 باشه مثل 10.20.30.40 یا 10.254.36.75
هر آدرسی که اوکتد اولش 172 و اوکتد دومش از 16 تا 31 باشه مثل 172.16.1.254 یا 172.22.144.17 یا 172.31.12.117
هر آدرسی که اوکتد اولش 192 و اوکتد دومش 168 باشه مثل 192.168.10.254 192.168.107.47
درسته ، بحث آی پی از ابتدایی ترین بحث هاست ولی وقتی تو آموزش هایی که هست همش از ای پی کلاس c برای جواب گرفتن استفاده می کنن ، آخرش یه همچین سوالایی هم مطرح میشه.
ممنون احمد جان بابت توضیح کاملت.
پس با این توصیفات ، برای یه همچین شبکه ای برای سرورها برای اتصال از خارج شبکه بهش آی پی ولید اختصاص بدم ؟ درسته ؟البته باید از nat هم استفاده کنم ، درست فهمیدم؟
تو بحث هایی مثل vpn زدن ، بین 2 نقطه اونوقت باید از ای پی استاتیک استفاده کرد؟
در واقع من میخوام بدونم از کجا باید از چه آی پی ای استفاده کنم .
دوست عزیز NAT بیشتر برای اینه که همه سیستم هاتون بتونن با آدرس Valid شما شناسایی بشن ولزومی نباشه واسه تک تک سیستم هاتون که از اینترنت استفاده می کنند IP Address تهیه بشه.
برای VPN سایت به سایت شما باید یک آدرس ولید تهیه کنین و به عنوان VPN سرور در نظرش بگیرین، و بقیه هم باید یصورت VPN کلاینت باشن.
ببینید دوست در آدرسی دهی امروزه اصلا بحثی بنام کلاس بندی بوجود نمیاد، اینکه فقط از کلاس C استفاده میشه یه عادت قدیمه، امروزه هر آدرسی با یک Subnet Mask میاد که میتونه کلا قوانین Class Default را زیر پا بگذاره. اگر اینارو متوجه نباشین خیلی کار کردن براتون سخت میشه.
کسی که چنین سناریوهائی به او واگذار می کنند باید اشراف کامل به این مسائل داشته باشد. هر چند بحث IP از ابتدائی ترین و مهمترین بحث های شبکه می باشد.
سوال اول :
IP Valid or Public چیست ؟؟؟
یک نوع IP می باشد غیر از IPهای Invalid که از طریق اینترنت دیده میشود یعنی کاربران اینترنت میتوانند به این IP دسترسی داشته و به آن وصل می شوند. معمولا این نوع IP ها را از پروایدر اجاره گرفته می شود و شما باید ماهیانه بابت این IP هزینه ای به پروایدر خود پرداخت کنید.
سوال دوم :
IP Static چیست؟
IP به دو صورت به کاربران اعمال می شود :
- Dynamic
- Static
Dynamic بصورت خودکار و متغیر توسط سرویسی به نام DHCP به کاربران واگذار می شود. که کاربر بعد از مدتی IPش عوض می شود. مثال بارز در این مورد کاربران یک ISP می باشد.
Static در این مورد مدیر شبکه IP را بصورت دستی Manual به سرور خود اعمال می کند. که بصورت ثابت بر روی سیستم اعمال می شود و تعقیری نمی کند. در سناریوی شما این نوع IPرا به DVR and Server اعمال می شود.
سوال سوم :
منطقه DMZ چیست ؟؟؟
ناحیه ای از شبکه می باشد که سیستم های مستقر در آن بصورت مستقیم با شبکه بیرون (اینترنت) در ارتباط هستن. سرورهای این منطقه بر روی آنها IP valid or Public and Static ست می شود.
سوال چهارم :
Port Forwarding چیست؟؟؟
قابلیتی می باشد که بر روی Routers و Radioها اعمال می شود (تنظیم می شود) که بر روی Router and Radio یک IP Public ست می شود. این فناوری باعث می شود در استفاده از IP Public صرفه جوئی شود. بدین صورت که بجای ست کردن IP Public بر روی تک تک سرورهای DMZ یک IP Public بر روی روتر ست می شود و ترافیک های وردی به سرورهای DMZ بصورت مجزا به آنها هدایت می شود. به عکس زیر توجه کنید :
طبق عکس بالا شما از اینترنت IP=72.248.26.116 را در مروگر خود وارد می کنید. ترافیک به سمت روتر شما ارسال می شود. ما قبلا در روتر تعریف کردیم هر ترافیکی که مقصد پورت آن .... باشد، این ترافیک را برای سیستم 192.168.1.100 ارسال کند که در نتیجه شما می توانید به سیستم خود وصل و کار خود را انجام دهید. به این روش Port Forwarding گفته می شود.
موفق باشید