banner

[Rule] Rules  [Home] Main Forum  [Portal] Portal  
[Members] Member Listing  [Statistics] Statistics  [Search] Search  [Reading Room] Reading Room 
[Register] Register  
[Login] Loginhttp  | https  ]
 
Forum Index Thảo luận hệ điều hành Windows ISA Server  XML
  [Question]   ISA Server 26/07/2008 02:48:45 (+0700) | #1 | 143367
[Avatar]
GhostRider
Member

[Minus]    0    [Plus]
Joined: 14/02/2007 10:08:40
Messages: 81
Offline
[Profile] [PM] [Email]
Mình có một hệ thống mạng như sau:

Server-2 -----> Modem---->[192.168.1.1] Server-1 [10.0.0.1] -----> Clients [10.0.0.x]

Modem ADSL: 192.168.1.254
2 Server : Server-1 làm DC, Server-2 (cũng đã lến domain) chạy phần mềm, và một số PCs. Hai server và PCs này đều nối thằng vào modem. (chúng ngang hàng nhau).

1) Server-1 : IP 192.168.1.1
Máy này có hai NIC với tên ( Internal và External)
+) Cấu hình External
IP: 192.168.1.1
Subnet: 255.255.255.0
DG: 192.168.1.254
DNS: 192.168.1.1

+) Cấu hình Internal
IP: 10.0.0.1
Subnet: 255.0.0.0
DG: để trống
DNS: 10.0.0.1
DNS: ISP

Sau đó cấu hình DHCP cho Internal. và các Client được cấu hình IP như sau.
IP: 10.0.0.x
Subnet: 255.0.0.0
DG: 10.0.0.1
DNS: 10.0.0.1

Để các máy ra được Internet thì mình đã cài Routing Remote Access và ISA server cho cạc Internal
--> Các máy đã ra được Internet.

Nhưng mình đang gặp một vấn đề trong LAN là: các PC khác cùng dải với IP của cạc External thì ko thể ping vào được cạc Internal của Server-1. Và các máy ở dải cạc Internal thì ping được tới các máy trong External (chỉ ping được theo IP address, còn ping theo tên máy thì ko được). Các máy PCs cũng không thế truy cập vào các clients để lấy dữ liệu chia sẻ được.


Mình hỏi các bạn là làm thế nào để các PCs [192.168.1.x] có thể ping tới được các Client trong Internal của Server-1, và các Client có thể ping được tới các PCs vừa theo IP và theo tên máy?
và chỉ cho mình biết liệu giữa server-1 và Server-2 có cần phải kết nối hai miền lại với nhau được ko? Làm như thế nào?

Mong các bạn chỉ giúp! Thân!


[Up] [Print Copy]
  [Question]   Re: ISA Server 26/07/2008 03:40:27 (+0700) | #2 | 143373
[Avatar]
JFS
Member

[Minus]    0    [Plus]
Joined: 22/03/2004 22:27:38
Messages: 192
Location: ----------d
Offline
[Profile] [PM]
@ Để các máy ra được Internet thì mình đã cài Routing Remote Access và ISA server cho cạc Internal
--> Các máy đã ra được Internet.

Đã ISA thì không đụng đến Routing and remote Access làm gì ! Chỉ kiểm tra IP table list xem lớp mạng của bạn đã thông Với ÍA chưa !

Muốn Ping được Phải mở Access Rule Protocol ICMP .

Muốn ping được theo tên trên ISA phải publish sever DNS với protocol selected DNS .

Thân.
sugarCRM
[Up] [Print Copy]
  [Question]   Re: ISA Server 26/07/2008 04:51:09 (+0700) | #3 | 143380
[Avatar]
GhostRider
Member

[Minus]    0    [Plus]
Joined: 14/02/2007 10:08:40
Messages: 81
Offline
[Profile] [PM] [Email]
Đã ISA thì không đụng đến Routing and remote Access làm gì ! Chỉ kiểm tra IP table list xem lớp mạng của bạn đã thông Với ÍA chưa  


Ý của bạn là mình không cần cài Routing Remote Access trước khi cài ISA Server.?

Bạn có thể nói rõ hơn cho mình một chút được ko?

Thân!
[Up] [Print Copy]
  [Question]   Re: ISA Server 26/07/2008 12:41:41 (+0700) | #4 | 143435
No.13
Moderator

Joined: 25/08/2003 22:07:38
Messages: 500
Offline
[Profile] [PM]
Bạn tạo một Network Object là một Range IP chứa IP của các PCs [192.168.1.x], sau đó, tạo Network Rule và Access Rule giữa Network Object mới tạo và Internal.
[Up] [Print Copy]
  [Question]   Re: ISA Server 26/07/2008 20:00:55 (+0700) | #5 | 143454
[Avatar]
JFS
Member

[Minus]    0    [Plus]
Joined: 22/03/2004 22:27:38
Messages: 192
Location: ----------d
Offline
[Profile] [PM]

GhostRider wrote:
Đã ISA thì không đụng đến Routing and remote Access làm gì ! Chỉ kiểm tra IP table list xem lớp mạng của bạn đã thông Với ÍA chưa  


Ý của bạn là mình không cần cài Routing Remote Access trước khi cài ISA Server.?

Bạn có thể nói rõ hơn cho mình một chút được ko?

Thân! 


Bạn chỉ cần config trên ISA vì nó tự làm cho bạn rồi bạn chỉ cần add thêm lớp mạng mới (tức lớp mạng không cùng với card internal của ISA nếu có)

Lưu ý : khi publish DNS sever thì nên dựng con DNS server khác và không phải là member server (DNS server Stand - alone) đển nó liên lạc với bên ngoài .

Thân.
sugarCRM
[Up] [Print Copy]
  [Question]   Re: ISA Server 27/07/2008 04:24:35 (+0700) | #6 | 143515
[Avatar]
GhostRider
Member

[Minus]    0    [Plus]
Joined: 14/02/2007 10:08:40
Messages: 81
Offline
[Profile] [PM] [Email]
Cảm ơn các bạn! Để mình thử xem thế nào!
[Up] [Print Copy]
  [Question]   Re: ISA Server 27/07/2008 04:55:47 (+0700) | #7 | 143523
[Avatar]
GhostRider
Member

[Minus]    0    [Plus]
Joined: 14/02/2007 10:08:40
Messages: 81
Offline
[Profile] [PM] [Email]

No.13 wrote:
Bạn tạo một Network Object là một Range IP chứa IP của các PCs [192.168.1.x], sau đó, tạo Network Rule và Access Rule giữa Network Object mới tạo và Internal. 


Mình đã thử rồi nhưng ko được, không biết có sai ở chỗ nào. Bạn có thể hướng dẫn rõ hơn cho mình được ko? Thân!
[Up] [Print Copy]
  [Question]   Re: ISA Server 28/07/2008 11:26:07 (+0700) | #8 | 143715
No.13
Moderator

Joined: 25/08/2003 22:07:38
Messages: 500
Offline
[Profile] [PM]

GhostRider wrote:

Mình đã thử rồi nhưng ko được, không biết có sai ở chỗ nào. Bạn có thể hướng dẫn rõ hơn cho mình được ko? Thân! 

Các máy 192.168.1.x chẳng qua là các máy thuộc External. Nhưng thay vì bạn cho External to Internal thì bạn chỉ nên giới hạn cho các máy nằm trong range trên thôi.
Bạn post lên chi tiết bạn đã làm gì thì mọi người mới biết bạn có sai không và sai ở đâu chứ smilie
[Up] [Print Copy]
[digg] [delicious] [google] [yahoo] [technorati] [reddit] [stumbleupon]
Go to: 
 Users currently in here 
1 Anonymous

Powered by JForum - Extended by HVAOnline
 hvaonline.net  |  hvaforum.net  |  hvazone.net  |  hvanews.net  |  vnhacker.org
1999 - 2013 © v2012|0504|218|