Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   ISA Server / Microsoft Forefront TMG (http://forum.oszone.net/forumdisplay.php?f=98)
-   -   [решено] TMG 2010 и 2 интернета? (http://forum.oszone.net/showthread.php?t=291098)

tim0101 17-11-2014 05:40 2430553

TMG 2010 и 2 интернета?
 
Доброго всем. Такой вопрос. В конторе настроено

инет - роутре - фаервол форефронт (настроен с одной сетевой картой) - сеть.

Причем роутер показывает (ряд ip адрессов на которые должны ходить не через основной канал) еще и на циску которая ведет в сторону другого инета и имеет свой инет, который указан в роутере. И тут эта циска сломалась, денег на новую нет. Возможно ли сделать так что бы от этого второго канала вставить в сетевую карту кабель и настроить TMG так что бы при обращении к этому определенному ряду ip адресов, все шли через TMG, но при этом в инет ходили через основной канал, если да то как тогда сделать?

cameron 17-11-2014 09:39 2430612

можно куда-то вокнуть что-то после чего там нажать здесь отжать оно будет работать но через тот инет который не первый а второй

tim0101 18-11-2014 05:50 2431231

Я понял ваш стеб. Постараюсь объяснить по понятней.

Есть: инет (хх.хх.хх.хх) - роутер (192.168.120.1) - фаервол (192.168.120.2) - сеть конторы
Есть выход в другой инет с диапазоном 45.45.45.0 - 48.48.48.0 в которую сеть конторы должна попадать через отдельное устройство (13.52.12.1).
Что я имею ввиду. Один из компов сети ходит в инет, лезит фаервол - роутер - инет, но как только ему надо попасть на ip из 45.45.45.0 - 48.48.48.0, его роутер автоматом перекидывает на 13.52.12.1 и дальше по нужным ему адресам. Сейчас, это устройство не функционирует и надо снастроить TMG 2010 так что бы оно работало как и сейчас, но вот только если кому понадобилось лезть на 45.45.45.0 - 48.48.48.0, то TMG 2010 само перекидывало в ту подсеть. Проще говоря, нужно все замкнуть на на 192.168.120.1, но так что бы TMG 2010 разделяло эти инеты и пускало в разные стороны по необходимости при запросах. Как это сделать?

cameron 18-11-2014 09:38 2431292

так стало ещё хуже.
Цитата:

Цитата tim0101
фаервол (192.168.120.2) »

TMG Hork-mode?
Цитата:

Цитата tim0101
Есть выход в другой инет с диапазоном 45.45.45.0 - 48.48.48.0 »

- это не "инет".
Цитата:

Цитата tim0101
с диапазоном 45.45.45.0 - 48.48.48.0 в которую сеть конторы должна попадать »

- в которую что?
Цитата:

Цитата tim0101
должна попадать через отдельное устройство (13.52.12.1). »

а это что? откуда этот адрес? кто о нём знает?
Цитата:

Цитата tim0101
и надо снастроить TMG 2010 так что бы оно работало как и сейчас, но вот только если кому понадобилось лезть на 45.45.45.0 - 48.48.48.0, то TMG 2010 само перекидывало в ту подсеть. »

ох шайтан шайтан тымыгы!

в общем ТМГ так не будет делать, даже не в хорк моде.
нужно разрулить маршруты на уровне железяки и/или DHCP сервера так, чтобы до ТМГ это не доходило.


Время: 15:12.

Время: 15:12.
© OSzone.net 2001-