Isa 2006 Real Ip Blogu Ekleme

[sefaon]

Merhabalar,

G.SHDSL kiralık hattımla beraber 8 tane ip aldık, cisco 878 routerdan isa serverin dış bacağına bu ip numaraları bu ip adresine yönlendirilmiş durumda fakat benim bu ipleri kulanamam için isa server'e nat yaptırmam gerekli olduğunu söylediler. Isa üzerinde bu 8'li ip blogumu nasil ekleyip kullana bilirim bilgi verirseniz cok sevinirim

saygılarımla,
sefa

[emreaydin]

Merhaba,

Cisco Router uzerinde bu IP blogu tanimlanmiş durumdadir diye dusunuyorum. Bu durumda ISA Server a gelen trafigi Nat lamiş olmaniz gerekiyor.

ISA Server tarafinda ise Default kurulumda zaten external bacagindan internal bacagina dogru gelen trafigi NAT lamaktadir.

Eger yapiniz burada yazdigim gibi ise ISA tarafinda yapmaniz gereken birsey bulunmuyor.

Emre.

[sefaon]

Emre Bey,

cevabınız için çok teşekkür ederim,

dilerseniz sistemden biraz olsun size bahsedeyim,

Isa: outside ip:
10.10.10.5
255.255.255.0
10.10.10.1
isa: inside ip:
10.1.10.1
255.255.0.0

bize denilen real iplerinizi isa serverinize tanımlayacaksınız ve bu ipler üzerinden ISA nat yaparak dış dünyaya acılacak
ve 6 adet şubemiz var ve bunlar modemlerle cisco router üzerinde site to site vpn yapıyor. oradan 10.1.0.0/16 networküne erişim yapıyolar

cisco üzerinde 10.10.10.5 nolu ipye nat yaptırıp internete cıkarta biliyorum fakat durum böyle olunca o 8'li real ip blogumdan yararlanamıyorum..

bu enkazın altından bir şekilde kalkmalıyım lütfen bana kestirme bir yol gösterin

[emreaydin]

Peki, aslinda enkaz degil, cozeriz sanirsam,

Elinizdeki ISA Server'ın external ethernetine (yani TCP-IP ayarlarindan) elinizdeki Real IP'leri girip deneyebilir misiniz? Otomatik olarak Nat lamasi gerekli.

Emre.

[sefaon]

emre bey,

öncelikle geç cevap verdiğim için özür dilerim,

real iplerimizin subnet ve GW öğrendikten sonra test edip hemen size bilgi vereceğim

saygılar
sefa

[emreaydin]

Ok, bekliyorum.

Emre.

[sefaon]

Emre Bey,

ilginiz için teşekkür ederim. sizden son bir ricam olacak

aklıma şöyle bir durum geldi. cisco 878'i bridge mod alsak ISA'yi bridge mod da calıştırabilirmiyiz bunun için ne yapmalıyım ve isa serverin dış network ip numarası ne olması lazım bunlar hakkında bilgi verirseniz sevinirim

saygılarımla,
sefa

[emreaydin]

Merhaba,

Bridge mode icin asagida bir makale bulunuyor, aslinda ekstra yapilacak bir ayari bulunmuyor.

http://keremceliker.blogspot.com/200...uzerinden.html

Emre.

[sefaon]

emre bey,

ilginiz için bir defa daha teşekkür etmek isterim,

yapmak istediğim yapı ekteki linkte gibidir, bu konuda sizin de fikirlerinizi almak isterim.

nasil bu yapıyı devreye alabiliriz. lütfen konuyla ilgili olarak yardımcı olun

http://img517.imageshack.us/i/proje.jpg/



saygılar,
sefa

[emreaydin]

cozelim de sonra kutlariz,

İlk olarak yaziyi bir kez daha okudum. Sonuc olarak sunu yapmaniz gerekli:

1.CISCO router uzerinden gelen tüm trafigi route ile arka plandaki ISA Server'a aktarsin.
2. ISA Server'in external ethernet inde sizin Real Ip'leriniz girilsin.
3. ISA zaten default kurulumda internal networku external IP'sine Nat'lamaya baslayacaktir.

Buraya kadar olan adimlar tamamsa, Site to Site VPN icin asagidakileri uygulayalim.

1. ADSL Modem arkasindaki user'lar ISA üzerinde ki VPN ayarlari yardimiyla VPN yapsinlar. Bu konunun detayli anlatimini www.mshowto.org de 4-5 makale ile anlatmiştim, arama alanini kullanarak erisebilirsiniz.

Emre.