تنظیم چند گت وی برای یک سایت
سلام
سوالی دارم که نمیدونم عملا انجامش امکان پذیر هست یا نه دوستان اگه میدونن ممنون میشم راهنماییم کنید.
یه وب سایت رو در نظر بگیرید که برای کاربرانش که از طریق شبکه اینترنت واردش میشن یک سری امکانات گذاشته و برای کاربرانی که از اینترانت وارد شدن یک سری خدمات دیگه (حالا فرض میکنیم که ای پی سایت مثلا 192.168.1.40 باشه)
حالا من میخوام میکروتیک رو جوری تنظیم کنم که کاربرم به هر دو حالت دسترسی داشته باشه یعنی یه لینک اینترنت تو میکروتیک اومده و یه لینک اینترانت
حالا میخوام وقتی کاربرم 192.168.1.40 رو وارد کرد یه جوری میکروتیک تشخیص بده که باید از کدوم گت وی خروجی بده
خوب تا اینجا که با اطلاعاتی که من دارم امکان پذیر نیست .
سوالم اینجاست که میشه کاری کرد که مثلا یه نشانه ای به این ای پی اضافه بشه که اگه اون نشانه بود گت وی رو شبکه اینترانت در نظر بگیره اگه نبود از شبکه اینترنت خروجی بده؟
مثلا به کاربرم بگم اگه خواستی تو این سایت با شبکه اینترانت وصل شی ای پی رو 192.168.1.40:2020 وارد کن
این کار امکان پذیره؟
اگه اره چطور باید انجام بشه ؟
11 پاسخ
یک راه حل دیگه هم الان به ذهنم رسید روی میکروتیک vpn سرور رو راه اندازی کنین و برای هر یوزر و پسورد یک profile خاص تعریف کنید تا در یک رنج ip خاص قرار بگیره و بعد در میکروتیک تعریف کنید هر رنج ip از کدوم خط خارج بشه
اینجوری کاربران برای وصل شدن از طریق اینترنت یک یوزر و پس دارن، و برای وصل شدن از طریق اینترانت یک یوزرو پس دیگه دارن
یه مثال دیگه هم میزنم شاید بتونم منظورم رو برسونم
فرض کنید الان میخوام وارد سایت sanjesh.org بشم
در حالت عادی روتر در خواست منو از ether1 که به شبکه اینترنت وصله ارسال میکنه
حالا دوباره میخوام برم سایت sanjesh.org ولی این بار میخوام این در خواستم از ether2 که به شبکه اینترانت وصله خارج بشه
پس یک آدرس سایته و یک آی پی داره و من میخوام هر وقت خواستم از ether1 درخواستم ارسال بشه هر وقتم خواستم از ether2
پس باید یه نشونه واسش در نظر بگیرم که روتر تشخیص بده الان کدوم حالت رو میخوام
یوزر های من هم متفاوت نیستن یعنی یک کاربر ممکنه الان نیاز داشته باشه به اون سایت با اینترانت وصل بشه ممکنه دو دیقه دیگه بخواد با اینترنت وصل بشه ، پس من نمیتونم بیام بگم کاربرانی که ای پی شون تو فلان رنجه خروجی شون واسه این سایت اینترنت باشه یا اینترانت
چیزی که الان به ذهن من میرسه اینه که توی میکروتیک دوتا لیست آدرس تعریف کنی که اگر ip یوزر از لیست یک بود از اینترنت و اگر از لیست 2بود از اینترانت استفاده کنه
بعد بیای داخل دستگاه یوزرها دوتا batch فایل بنویسی که با اجرای یکی از batch فایلها ip از لیست یک بشه و با اجرای batch فایل دیگه ip دستگاه یوزر از لیست 2 بشه
البته این مشکل رو از سمت سایت به راحتی میشه حل کرد
میشه 3تا یوزر و پس جدا برای هر کاربر داشته باشه تا با هرکدوم وارد شد اون کار خاص رو بشه انجام داد
پس بهترین راه همون batch فایل است که براحتی انجام میشه...
مشکل شما قبل از میکروتیک است اما شما میخواین توی میکروتیک این مشکل رو حل کنید شما باید یک راهی پیدا کنید که به میکروتیک یک جوری بفهمونین که نیت شما استفاده از کدوم خط است...
یک راه دیگه هم اینه که شما 3تا کارت شبکه مختلف با ip مختلف روی هر دستگاه بزارین و کاربر برای هر کاری با یکی از اون کارتها وصل بشه و کارتهای شبکه دیگه رو غیرفعال کنه...
با جمله آخر شما بیشتر گیج شدم
شما میخواین اگر یوزر با اینترنت وارد شد با اینترنت هم جواب رو بگیره و اگر با اینترانت وارد شد با اینترانت هم جواب بگیره؟
یا نه میخواین اگر مثلا یک دکمه خاص رو توی سایت زد با اینترنت جواب بگیره و اگر یک دکمه دیگه رو زد با اینترانت جواب بگیره؟
ببنید درست متوجه شدم
شما دوتا خط اینترنت و اینترانت دارین که میخواین از اون خطوط به یک سایت وصل بشین
حالا اون سایت این امکان رو داره که اگر از خط اینترنت واردش بشین یک سری امکانات میده و اگر از اینترانت وارد بشین یک سری امکانات دیگه میده .
حالا شما یک شبکه داری با یک تعداد یوزر که میخواین که یک سری از یوزرهای شبکه شما با اینترانت به اون سایت وصل بشن و یک سری از یوزرهای دیگه شبکه از طریق اینترنت . درسته؟
بله درسته
مثلا فرض کنید سایت سنجش که هم از اینترنت قابل باز شدنه هم از اینترانت
میخوام یه جوری به میکروتیک با یه نشونه ای بگم که اگه کاربر فلان کار رو کرد خروجی رو شبکه اینترانت در نظر بگیره در غیر این صورت شبکه خروجی اینترنت باشه
البته سرور او سایت مال من نیست
سلام
من متوجه نشدم .ببینیم درست میگم
شما یک سرور دارین که از دو طریق قابل دسترسی است
یکی اینترنت و یکی اینترانت
حالا میخواین اگر یوزر از اینترنت اومد یک کاری انجام بشه و اگر یوزر از اینترانت اومد یک کار دیگه انجام بشه؟ درسته؟
ممنون از وقتی که گذاشتین ولی وی پی ان سرور هم به کارم نمیاد چون تو من واسه اینکه موضوع رو پی چیده تر از این نکنم بخش سوم این سایت رو نگفتم
این سایت علاوه بر اینترنت و اینترانت یه شبکه امنیتی هم داره که از طریق sstp کانکت میشن و کاربرانی که از طریق اون کانکت میشن یه ویژگی های خاص خودشون رو دارن ، یعنی این سایت در اصل سه حالت اتصال داره!
این جوری من مجبورم سه یوزر پس به هر کاربر بدم که خیلی شلوغ میشه و جالب نیست
در ضمن کل این تلاش ها واسه اینه که کاربر همزمان علاوه بر اون سایت شبکه های دیگش که تو اینترنته قطع نشه و تغییرات فقط روی اون سایت خاص باشه
نه
کلا فرض کنید سایت سنجش دو حالت داشته باشه به کاربرانی که از اینترانت میان داخلش یه امکان بده به کاربران اینترنتش یه امکانات دیگه
ما هم هیچ دسترسی به سایت سنجش نداریم که مال یکی دیگست این امکان رو توش گذاشته
بغضی وقت ها کاربر من نیاز داره که از شبکه اینترنت به سایت سنجش کانکت بشه بعضی وقت ها هم نیاز داره با اینترانت کانکت بشه ، اون سایت هم یه ای پی داره پس من نمیتونم تو منگل واسش روت مارک بزارم بعد برم روت بنویسم چون به هر دو حالت نیاز دارم
حالا چطوری میتونم این تقسیم بندی رو انجام بدم ؟