10. marts 2003 - 13:30Der er
8 kommentarer og 2 løsninger
Deling af internet (2 NIC's)
Hej.
Jeg har en Windows NT 4.0 server, der er forbundet til nettet gennem en router / gateway (Gateway IP er i opsætningen til "Internet-NIC'et" IP'en til routeren).
Serveren har 2 nic's, det ene benyttes som sagt til forbindelse til nettet, og det andet går på lokalnetværket (i en switch). Forbindelse mellem klienter/server er fin, domænet kører osv.
Men nu vil jeg dele nettet. Det skal, så vidt jeg har forstået, fungere gennem DHCP. MEN - selvom jeg sætter "router" op i DHCP-server-konfigurationen, til den samme router som jeg benytter på serveren, og sætter DNS-servere op, VIL klienterne ikke på nettet! Hvad gør jeg galt?
Jeg kan desværre ikke udlevere IP'erne, da det er til brug på skolen. Sorry.
Skal virksomheder stå stærkere mod angreb og kunne udvikle sig, skal sikkerhed, drift og forretning tænkes sammen. Det er tanken bag Jysk IT’s ambition om at skabe en “sikker fremtid” for kunderne.
Du skal sætte IP routing op på din NT4 server, og så skal du sætte din default gateway på klienterne op til at bruge serverens interne IP nummer, dvs. "router" optionen i DHCP scopet.
Det er klart, at det ikke fungerer, når du sætter det til routerens IP. Hvordan skulle maskinerne kunne få fat i den? Den ligger (naturligvis) på et andet subnet.
Jeg er ikke lige 100 meter mester i NT4 server, men et eller andet sted, mener jeg at have hørt at der lige skal sættes en værdi i reg. databasen for at slå IP routing til. Hvis du ikke kan finde ud af det, så skal du nok oprette et nyt spm. vedr. dette. JP
Problemet er at de 2 netværk sandsynligvis kører i 2 forskellige adresse-områder. Hvis du skal kunne bruge internet på det interne netværk skal du ha' noget software der kan dele din forbindelse...
Jeg har smidt netværk i samme adresseområder nu, dvs. fiktivt set:
DHCP-server er 192.168.0.2. Det finder computerne fint nok ud af. Gateway er 192.168.0.1. Det sender DHCP også videre - men computerne kan ikke pinge denne adresse.
Klienterne er 192.168.0.3 - 192.168.0.8.
DNS er også sat til i Scope i DHCP-manageren, også i korrekt rækkefølge. Router er sat op til 192.168.0.1, det finder klienterne som sagt fint nok ud af.
SKal jeg sætte andet end Router og DNS op i min DHCP manager?
Skolens resterende netværk fungerer også på mit princip, men de andre administratorer er gået hjem, og jeg har ikke adgang til central-NT4-serveren.
Hvorfor har du begge sider af serveren på samme subnet lige nu?? Det har alvorlige sikkerhedsaspekter, og hjælper ikke på at IP routing ikke er slået til, så sæt du det roligt tilbage igen :-)
Jeg har ikke prøvet følgende selv, da jeg kører W2K, så jeg er lidt på tynd is her, men har du aktiveret IP forwarding?
Hvis du kører i samme subnet så er der ingen grund til at have 2 NIC's i serveren.
Sådan som jeg tror at du skal gøre det (jeg driver selv et antal netwærk på denne måde).
Et af serverens nic'er forbindes til internet routeren. denne nic får sansynligvis en DHCP tildelt adresse. Den anden server nic forbindes til det interne netværk via en switch. Denne nic tildeles en fast ip adresse, INGEN DEFAULT GATEWAY på denne nic. Der installeres HCP server på serveren, gøres under netværks indstillinger. Der konfigureres et scope som deler adresser ud i samme adresseområde, dog skal der ekskluderes et antal adresser til servere og andet udstyr med fast ip adresse. I serverens DHCP scope angives routeren som serverens ip adresse (på det interne) net. I netværks indstillingeren angives at der skal routes IP. Der kan med fordel installeres en winroute fra kerio da denne kan blokere sider og samtidig er en fortrinlig firewall.
Synes godt om
Ny brugerNybegynder
Din løsning...
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.