Trung Tâm Đào Tạo Mạng Máy Tính Nhất Nghệ   Trung Tâm Đào Tạo Mạng Máy Tính Nhất Nghệ
Trang Chủ Giới Thiệu Chương Trình Học Tài Liệu Lịch Khai Giảng Học Phí Việc Làm Lộ trình học

Go Back   Trung Tâm Đào Tạo Mạng Máy Tính Nhất Nghệ > MICROSOFT AREA > Firewall
Đăng Ký Thành Viên Thành Viên Lịch Ðánh Dấu Ðã Ðọc


Firewall Các vấn đề liên quan đến hệ thống Firewall.
Người Quản Trị : Chung Tấn Lộc, Nguyễn Xuân Hoàn

Vui lòng gõ từ khóa liên quan đến vấn đề bạn quan tâm vào khung dưới , trước khi đặt câu hỏi mới.


Trả lời
 
Ðiều Chỉnh
  #21  
Old 09-12-2015, 15:38
eric125 eric125 vẫn chưa có mặt trong diễn đàn
Khám Phá
 
Tham gia ngày: Apr 2007
Bài gởi: 159
Thanks: 2
Thanked 2 Times in 2 Posts
kunngoc cho minh biet cac buoc thuc hien viec nay duoc khong?
Trả Lời Với Trích Dẫn
  #22  
Old 09-12-2015, 15:43
eric125 eric125 vẫn chưa có mặt trong diễn đàn
Khám Phá
 
Tham gia ngày: Apr 2007
Bài gởi: 159
Thanks: 2
Thanked 2 Times in 2 Posts
tren con TMG co phai them card Lan khong vay Kunngoc
Trả Lời Với Trích Dẫn
  #23  
Old 09-12-2015, 17:48
khv2kt khv2kt vẫn chưa có mặt trong diễn đàn
Lão Làng
 
Tham gia ngày: May 2009
Nơi Cư Ngụ: Biên Hòa
Bài gởi: 1,606
Thanks: 91
Thanked 452 Times in 403 Posts
Trích:
Nguyên văn bởi eric125 View Post
tren con TMG co phai them card Lan khong vay Kunngoc
Cũng tùy vào mô hình mạng của bạn. Giả định range ip mới là 80.x
- Nếu thêm range IP kết nối trực tiếp đến TMG thì có thể thêm card mạng -> mô hình 3 chân (three leg)
- Nếu range IP mới kết nối đến TMG thông qua Router thì không cần thêm NIC trên TMG. Chỉ cần 2 NIC mặc định LAN và WAN
+ Lúc này bạn add range IP mới vào network internal
+ Trên TMG route add bằng lệnh đến range Ip mới thì các mạng sẽ thông.
Tuy nhiên, Việc có add range IP mới vào network internal hay không còn tùy nhu cầu từng người
VD:
Hiện tại bạn cho phép network internal có range ip 70.x vào mạng thoải mái kể cả external hay Server zone. Còn 80.x bạn muốn hạn chế. Nhưng khi add range IP 80.x vào network internal thì mạng 80.x sẽ tự do truy cập vì lúc này nó thuộc internal -> bạn cần linh động khi dùng access rule có liên quan đến internal network
Trả Lời Với Trích Dẫn
Những người sau đây đã gửi lời cảm ơn khv2kt vì bài viết hữu ích này:
  #24  
Old 09-12-2015, 18:01
eric125 eric125 vẫn chưa có mặt trong diễn đàn
Khám Phá
 
Tham gia ngày: Apr 2007
Bài gởi: 159
Thanks: 2
Thanked 2 Times in 2 Posts
vậy bây giờ nhu cầu thêm các dải IP trong mang TMG.

internet---modem---TMG---router--dai IP 1; dai IP2.....

nhu vậy TMG phai lam những gì và router phải làm những gì

co thể TMG làm router duoc khong ?
Trả Lời Với Trích Dẫn
  #25  
Old 09-12-2015, 18:08
khv2kt khv2kt vẫn chưa có mặt trong diễn đàn
Lão Làng
 
Tham gia ngày: May 2009
Nơi Cư Ngụ: Biên Hòa
Bài gởi: 1,606
Thanks: 91
Thanked 452 Times in 403 Posts
Nếu có Router trong LAN và nằm sau TMG thì bạn cần
- Trên TMG route add đến 2 dải IP và add 2 dải IP vào internal network
- Trên Router chạy routing để các dải IP thông nhau và route add đến default route thông qua DG là TMG để các dải ip 1,2 có thể ra net

Nếu không có Router thì thêm 1NIC trên TMG. TMG sẽ làm router đảm nhiệm routing và NAT luôn. Add dải ip trên NIC mới vào internal network hoặc tạo 1 network khác cho NIC thứ 3 này thì tùy bạn
Trả Lời Với Trích Dẫn
  #26  
Old 10-12-2015, 10:30
eric125 eric125 vẫn chưa có mặt trong diễn đàn
Khám Phá
 
Tham gia ngày: Apr 2007
Bài gởi: 159
Thanks: 2
Thanked 2 Times in 2 Posts
vay minh them nhieu dai mang khac ma hok co router thi con TMG phai them card mang de add dai IP moi a.

vay con the chu de cua bai nay thi Kunngoc them dai the nao vay?
Trả Lời Với Trích Dẫn
  #27  
Old 10-12-2015, 12:04
khv2kt khv2kt vẫn chưa có mặt trong diễn đàn
Lão Làng
 
Tham gia ngày: May 2009
Nơi Cư Ngụ: Biên Hòa
Bài gởi: 1,606
Thanks: 91
Thanked 452 Times in 403 Posts
Trích:
Nguyên văn bởi eric125 View Post
vay minh them nhieu dai mang khac ma hok co router thi con TMG phai them card mang de add dai IP moi a.

vay con the chu de cua bai nay thi Kunngoc them dai the nao vay?
Bác cho xem mô hình mạng của bác để dễ hình dung. Nói không vậy không có hiệu quả

Mô hình người quen.

[IMG]
hébergeur d images gratuit[/IMG]
Trả Lời Với Trích Dẫn
  #28  
Old 10-12-2015, 17:52
vietthai23 vietthai23 vẫn chưa có mặt trong diễn đàn
Đam Mê
 
Tham gia ngày: Sep 2012
Tuổi: 28
Bài gởi: 897
Thanks: 190
Thanked 161 Times in 154 Posts
Trích:
Nguyên văn bởi eric125 View Post
vay minh them nhieu dai mang khac ma hok co router thi con TMG phai them card mang de add dai IP moi a.

vay con the chu de cua bai nay thi Kunngoc them dai the nao vay?
Đúng vậy....................

Trích:
Nguyên văn bởi khv2kt View Post
Bác cho xem mô hình mạng của bác để dễ hình dung. Nói không vậy không có hiệu quả

Mô hình người quen.

[IMG]
hébergeur d images gratuit[/IMG]
Mô hình này sao cần tới 2 router vậy bác?

Tất cả chỗ đó có thể thay bằng 1 switch layer3 gọn gàng hơn rất nhiều.
Trả Lời Với Trích Dẫn
  #29  
Old 11-12-2015, 10:38
khv2kt khv2kt vẫn chưa có mặt trong diễn đàn
Lão Làng
 
Tham gia ngày: May 2009
Nơi Cư Ngụ: Biên Hòa
Bài gởi: 1,606
Thanks: 91
Thanked 452 Times in 403 Posts
Trích:
Nguyên văn bởi vietthai23 View Post
Đúng vậy....................



Mô hình này sao cần tới 2 router vậy bác?

Tất cả chỗ đó có thể thay bằng 1 switch layer3 gọn gàng hơn rất nhiều.
Đó là Mạng WAN kết nối LAN đến server app chạy web trên tỉnh (10.x.x.x)
Ghi là Router nhưng nhiệm vụ là routing 2 subnet thôi. Còn quản lý kết nối là do TMG
Trả Lời Với Trích Dẫn
Trả lời

Bookmarks

Ðiều Chỉnh

Quyền Sử Dụng Ở Diễn Ðàn
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

BB code is Mở
Smilies đang Mở
[IMG] đang Mở
HTML đang Tắt

Chuyển đến

Similar Threads
Ðề tài Người Gởi Chuyên mục Trả lời Bài mới gởi
Vpn tu internal trong isa 1 qua internal cua isa 2 cuong214 Firewall 6 18-06-2012 21:06
[Ask] Mạng Internal Chập chờn hoangtukasi Firewall 2 10-05-2010 07:59
[Help] Cả Internal rớt từng đợt... Tịch Dương Hồng Firewall 10 13-11-2008 13:48
Cho internal ra internet tuandieu Firewall 7 24-04-2008 22:23
internal to ISA trinhhoangliem Firewall 5 31-08-2007 01:26



Múi giờ GMT +7. Hiện tại là 14:21
Powered by: vBulletin Version 3.8.7
Copyright ©2000 - 2019, Jelsoft Enterprises Ltd.
Ad Management by RedTyger