Ðề tài: Help Thêm dải mạng Internal
View Single Post
  #23  
Old 09-12-2015, 17:48
khv2kt khv2kt vẫn chưa có mặt trong diễn đàn
Lão Làng
 
Tham gia ngày: May 2009
Nơi Cư Ngụ: Biên Hòa
Bài gởi: 1,605
Thanks: 91
Thanked 451 Times in 402 Posts
Trích:
Nguyên văn bởi eric125 View Post
tren con TMG co phai them card Lan khong vay Kunngoc
Cũng tùy vào mô hình mạng của bạn. Giả định range ip mới là 80.x
- Nếu thêm range IP kết nối trực tiếp đến TMG thì có thể thêm card mạng -> mô hình 3 chân (three leg)
- Nếu range IP mới kết nối đến TMG thông qua Router thì không cần thêm NIC trên TMG. Chỉ cần 2 NIC mặc định LAN và WAN
+ Lúc này bạn add range IP mới vào network internal
+ Trên TMG route add bằng lệnh đến range Ip mới thì các mạng sẽ thông.
Tuy nhiên, Việc có add range IP mới vào network internal hay không còn tùy nhu cầu từng người
VD:
Hiện tại bạn cho phép network internal có range ip 70.x vào mạng thoải mái kể cả external hay Server zone. Còn 80.x bạn muốn hạn chế. Nhưng khi add range IP 80.x vào network internal thì mạng 80.x sẽ tự do truy cập vì lúc này nó thuộc internal -> bạn cần linh động khi dùng access rule có liên quan đến internal network
Trả Lời Với Trích Dẫn
Những người sau đây đã gửi lời cảm ơn khv2kt vì bài viết hữu ích này: