Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » ISA Server / Microsoft Forefront TMG » ISA 2006 и две внешние сети

Ответить
Настройки темы
ISA 2006 и две внешние сети

Старожил


Сообщения: 441
Благодарности: 4

Профиль | Отправить PM | Цитировать


Изменения
Автор: kot488
Дата: 18-04-2016
Ребят помогите пожалуйста. Имею внутреннюю сеть 192.168.1.1, имею сайт корпоративный на 10.10.1.1, и имею канал интернета. Настройки адаптеров:
Внутренняя
ИП 192.168.1.1
Маска 255.255.255.0
Интернет
ИП *.*.1.10
Маска 255.255.255.0
Шлюз *.*.1.1
Днс 8.8.8.8
Адаптер который смотрит на корпоратив
ИП 10.10.1.10
Маска 255.255.255.0
Шлюз 10.10.1.3 (свич от основного предприятия с таким диапазоном для нас)
Сделал правило всех выпускать в сеть внешнюю, интернет раздает нормально.
Создал сеть с диапазоном 10.10.1.1-10.10.1.254, доступ к корпоративу с внутренней сделал через нат. Пробую трассировку 8.8.8.8 а он идёт через сетевую которая смотрит в корпоратив. Отключаю интернет трассировка идёт правильно. Но при попытке зайти на корпоративный сайт пишет 12206 ошибку. Прописать через какой адаптер ходить можно же через route add? Может я что то упустил или пропустил?
Корпоративная сеть стоит самая верхняя

Отправлено: 20:12, 18-04-2016

 

Аватара для Telepuzik

Ветеран


Сообщения: 3722
Благодарности: 747

Профиль | Отправить PM | Цитировать


А на cisco в качестве шлюза прописан адрес 10.10.1.10 или нет?

-------
По'DDoS'ил и бросил :-)


Отправлено: 11:17, 22-04-2016 | #11



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Старожил


Сообщения: 441
Благодарности: 4

Профиль | Отправить PM | Цитировать


Цитата Telepuzik:
А на cisco в качестве шлюза прописан адрес 10.10.1.10 или нет? »
Я к cisco доступа не имею, и не знаю что там прописано(

Отправлено: 11:29, 22-04-2016 | #12


Старожил


Сообщения: 441
Благодарности: 4

Профиль | Отправить PM | Цитировать


Убрал на одной сети шлюз и пошло все как по маслу, кого нужно выпускает кого не надо не выпускает, всем спасибо за помощь. Есть ещё один вопрос, можно как то сделать что бы при входе на сервер 10.10.2.1 показывались адреса клиентов с подменой ip. Например у пользователя 192.168.1.12 а на порте сервера он был виден как 10.10.1.12. Сейчас всех видно на ip сервера 10.10.1.10.

Отправлено: 15:42, 22-04-2016 | #13


Аватара для cameron

Ветеран


Сообщения: 4677
Благодарности: 1092

Профиль | Отправить PM | Цитировать


Цитата kot488:
Сейчас всех видно на ip сервера 10.10.1.10. »
это вы NAT не выключили.
Цитата kot488:
Например у пользователя 192.168.1.12 а на порте сервера он был виден как 10.10.1.12. »
у пользователя IP нет.
впрочем то, что вы хотите сделать можно, через ковыряние NAT pool'ов на циске.
вам с исой - никак.

-------
в личке я не консультирую и не отвечаю на профессиональные вопросы. для этого есть форум.


Отправлено: 15:47, 22-04-2016 | #14


Аватара для Telepuzik

Ветеран


Сообщения: 3722
Благодарности: 747

Профиль | Отправить PM | Цитировать


Цитата kot488:
Убрал на одной сети шлюз и пошло все как по маслу, »
Я Вам сразу написал что шлюз может быть только один.
Цитата kot488:
а на порте сервера он был виден как 10.10.1.12. »
Нет.
Цитата kot488:
Сейчас всех видно на ip сервера 10.10.1.10. »
Это потому что у Вас отношение между сетями указано как NAT. Если бы был доступ к cisco, то на ней можно было бы прописать маршрут в подсеть 192.168.1.0 и сменить отношение между сетями на Route и тогда клиенты приходили бы на сервер каждый со своим адресом.

-------
По'DDoS'ил и бросил :-)


Отправлено: 15:50, 22-04-2016 | #15



Компьютерный форум OSzone.net » Серверные продукты Microsoft » ISA Server / Microsoft Forefront TMG » ISA 2006 и две внешние сети

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
ISA 2006 Проблема с 2 ip в одной сети genkoo ISA Server / Microsoft Forefront TMG 22 30-12-2011 16:14
Проблемы ISA 2006 yurban ISA Server / Microsoft Forefront TMG 3 01-04-2011 08:02
ISA 2006 Aleksey Potapov ISA Server / Microsoft Forefront TMG 13 22-07-2008 08:39
Помогите разрулить 3 сети на ISA Server 2006 kryo Сетевые технологии 1 12-03-2008 18:15
Firewall - две сети не видят друг-друга <Microsoft ISA, 3 сети> Goga128 Сетевые технологии 4 30-11-2007 08:46




 
Переход