Trung Tâm Đào Tạo Mạng Máy Tính Nhất Nghệ   Trung Tâm Đào Tạo Mạng Máy Tính Nhất Nghệ
Trang Chủ Giới Thiệu Chương Trình Học Tài Liệu Lịch Khai Giảng Học Phí Việc Làm Lộ trình học

Go Back   Trung Tâm Đào Tạo Mạng Máy Tính Nhất Nghệ > MICROSOFT AREA > Firewall
Đăng Ký Thành Viên Thành Viên Lịch Ðánh Dấu Ðã Ðọc


Firewall Các vấn đề liên quan đến hệ thống Firewall.
Người Quản Trị : Chung Tấn Lộc, Nguyễn Xuân Hoàn

Vui lòng gõ từ khóa liên quan đến vấn đề bạn quan tâm vào khung dưới , trước khi đặt câu hỏi mới.


Trả lời
 
Ðiều Chỉnh
  #1  
Old 17-12-2010, 14:17
saibon saibon vẫn chưa có mặt trong diễn đàn
Thành Viên Mới
 
Tham gia ngày: Feb 2007
Bài gởi: 35
Thanks: 2
Thanked 11 Times in 11 Posts
Thắc Mắc Về Mô Hình ISA

Mô hình:

DC :

cross
IP: 172.16.1.2
SM: 255.255.255.0
GW: không có
DNS: 172.16.1.2

ISA:

cross
IP: 172.16.1.1
SM: 255.255.255.0
GW: không có
DNS: 172.16.1.2

lan
IP : 192.168.1.2
SM: 255.255.255.0
GW: 192.168.1.1
DNS: không có

Ban đầu, máy ISA không ra mạng được, phải thêm DNS ở card LAN mới ra mạng được (8.8.8.8).
Sau khi cài ISA lên máy ISA, thì máy ISA ra mạng được (đã tạo rule), không cần có DNS.

Em có câu hỏi, là tại sao ban đầu ISA không ra mạng được, mà cài ISA 2006 thì lại ra mạng được.

thay đổi nội dung bởi: TranVanThanh, 18-12-2010 lúc 09:42
Trả Lời Với Trích Dẫn
  #2  
Old 17-12-2010, 15:22
saibon saibon vẫn chưa có mặt trong diễn đàn
Thành Viên Mới
 
Tham gia ngày: Feb 2007
Bài gởi: 35
Thanks: 2
Thanked 11 Times in 11 Posts
Sau một hồi mày mò, đọc thêm 1 số bài cũ, em nghĩ là khi cài ISA thì nó sẽ thêm các routing và NAT -> ra mạng được. Có điều em muốn hiểu rõ hơn nguyên tắc hoạt động khi chưa cài ISA và sau khi cài ISA. Đặc biệt là cái DNS, lúc chưa cài ISA thì không thể phân giải yahoo.com, nhưng sau khi cài ISA thì phân giải được, Pri DNS chỉ về máy DC.
Trả Lời Với Trích Dẫn
  #3  
Old 18-12-2010, 08:28
vdk vdk vẫn chưa có mặt trong diễn đàn
Khám Phá
 
Tham gia ngày: Jun 2007
Bài gởi: 253
Thanks: 21
Thanked 12 Times in 12 Posts
Chào bạn, vì ban đầu internal (DC) không giao tiếp được với mặt ngoài (lan) của ISA nên ISA không sử dụng được DNS của internal. Để internal và lan của ISa giao tiếp với nhau cần routing, để internal có thể ra net (external) thì cần NAT qua mặt ngoài ISA. Việc này bạn có thể cấu hình trong routing and remote access. Bạn cài ISA thì mặc định nó sẽ làm việc này, nó sẽ enable RRAS để routing các tuyến internal và NAT internal ra ngoài.
Trả Lời Với Trích Dẫn
  #4  
Old 18-12-2010, 11:44
suthuc's Avatar
suthuc suthuc vẫn chưa có mặt trong diễn đàn
Nhất Nghệ Support Team
 
Tham gia ngày: Aug 2006
Bài gởi: 3,559
Thanks: 20
Thanked 634 Times in 429 Posts
ISA có join domain nghĩa là card ngoài (LAN) của ISA không có P.DNS. Để có thể truy cập Internet, DC phải có default gateway về card trong (CROSS) của ISA
Trả Lời Với Trích Dẫn
Trả lời

Bookmarks

Ðiều Chỉnh

Quyền Sử Dụng Ở Diễn Ðàn
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

BB code is Mở
Smilies đang Mở
[IMG] đang Mở
HTML đang Tắt

Chuyển đến

Similar Threads
Ðề tài Người Gởi Chuyên mục Trả lời Bài mới gởi
[Ask] thắc mắc về xây dựng mô hình mạng dưới đây? oksmile Những Vấn Đề Khác 3 11-12-2010 20:54
Bạn nào giúp mình giải đáp chút thắc mắc trong template Joomla 1.5 với leeasako Web Applications 0 08-09-2010 17:39
một chút thắc mắc về https traimegai321 CEH 2 06-06-2010 13:30
[Ask] Thắc mắc một chút về DNS PhiUngChiSe Network Infrastructure 8 07-04-2010 11:27
[Ask] thắc mắc chút về ubuntu thanhtamntp [ LINUX ] Thảo luận chung 17 21-03-2010 08:08



Múi giờ GMT +7. Hiện tại là 07:35
Powered by: vBulletin Version 3.8.7
Copyright ©2000 - 2020, Jelsoft Enterprises Ltd.
Ad Management by RedTyger