إعداد ISA Server 2004 Standard

وهذا بالظبط ما قصدته فانا اردت اعطائك التعريفات التي لا تدخلك في تعريفات فابتعد عن اي تعقيد الى ان تتمكن من الامور

إخوتي الكرام شكرا لكم على طيب تفضلكم بالرد علي حتى تعم الفائدة .

بالنسبة للكلاينات ماذا يكون الجيتواي لها . هل هو رقم الاي بي للكرت الداخلي الموجود في الايزا .

كذلك بالنسبة لكلامك :

لانه المفروض انه الايزا ليه طريقتين في حل الاسامي

انه يكون عليه هو DNS و يكون عليه زون Secondary و بالتالي فهو يستطيع حل الاسامي الداخلية

و يكون هناك forward على الدي ان اس الخارجي (كده بيحل برا و جوه)

الثاني انه تخلي الدي ان اس في الايزا بيشاور على السيرفر الداخلي (كده بيحل الاسامي الداخلية) و الدي نا سيرفر الداخلي معمول ليه قاعدة تسمح له بالخروج على برا مع عمل forward كده بنحل برا و جوا

أود أفهم الوضوع حتى تكون القاعدة لدي قوية .

الطريقة الاولى :اني احمل خدمة DNS على الجهاز اللي عليه الايزا ثم اعمل من تبويب forward على dns الخارجي .

الطريقة الثانية : اخلي DNS اللي في كرت الشبكة الخارجي هو عنوان السيرفر الداخلي ومن السيرفر الاساسي من DNS اعمل forward للخارجي .

هذا اللي فهمته .

اقتباس

الطريقة الاولى :اني احمل خدمة DNS على الجهاز اللي عليه الايزا ثم اعمل من تبويب forward على dns الخارجي .

الطريقة الثانية : اخلي DNS اللي في كرت الشبكة الخارجي هو عنوان السيرفر الداخلي ومن السيرفر الاساسي من DNS اعمل forward للخارجي .

منتا كويس اهو

اقتباس

بالنسبة للكلاينات ماذا يكون الجيتواي لها . هل هو رقم الاي بي للكرت الداخلي الموجود في الايزا

يا عم م انت استاذ اهو و زي الفل

أخي busbar خلتني اتشجع واسأل كمان .

في الطريقة الاولى انا مثلا حملت DNS على جهاز الايزا بس في هذه الحالة اعداد dns للكرت الخارجي يكون dns حق شركة النت والا حق السيرفر الاساسي الي عندي .

سمعت ان هناك منع لـ DHCP اذا نزل الايزا ما ادري هل الكلام هذا صحيح والا لا .

ايضا لدي في العمل VLAN هل تستطيع الاجهزة الموجودة داخل VLAN الارتباط بشكل عادي مع الايزا أم لابد من اعداد في الايزا ليتوافق مع VLAN

وموضوع VLAN صراحة انا مش قوي فيه كثير . ماني فاهم حكاية التقسيم .

اقتباس

في الطريقة الاولى انا مثلا حملت DNS على جهاز الايزا بس في هذه الحالة اعداد dns للكرت الخارجي يكون dns حق شركة النت والا حق السيرفر الاساسي الي عندي .

لا مش حتحط دي ان اس لانه الويندوز اما بتحس انه عليها دي ان اس بتستعمله

اقتباس

سمعت ان هناك منع لـ DHCP اذا نزل الايزا ما ادري هل الكلام هذا صحيح والا لا

اه بس طبعا ممكن تعمل access rule لل dhcp request و ال DHCP reply و بالتالي سيسمح بال DHCP

اقتباس

ايضا لدي في العمل VLAN هل تستطيع الاجهزة الموجودة داخل VLAN الارتباط بشكل عادي مع الايزا أم لابد من اعداد في الايزا ليتوافق مع VLAN

كل في لان في نتورك اي دي يعني

192.168.1.0/24

192.168.2.0/24

192.168.3.0/24

طيب و الكل طبعا متوصل ب Core switch او راوتر On the stick و هو الذي يعمل راوتنج

كل ما عليك انه تضيف هذه ال VLANS في النتورك الداخلية للايزا و انتهينا

بالنسبة لاتاحة ال DHCP و تعريف الايزا ك DHCP server

راجع الرابط التالي

http://www.microsoft.com/technet/prodtechn...dhcpserver.mspx

ماني فاهم : لا مش حتحط دي ان اس لانه الويندوز اما بتحس انه عليها دي ان اس بتستعمله

يعني مجرد اضع IP وَ subnet mask وَ gateway فقط اللي حتعطيني الشركة

واخلى DNS تلقائي .

بالنسبة لل VLAN حيكون عندنا core switch

اضافتها في النتورك الداخلية لآيز كيف هل اضيف 192.168.2.0 مثلا للكرت الداخلي من خصائص tcp/ip ثم advanced وماهو gate way لكل vlan

أم تقصد من داخل برنامج الايزا .

واذا ممكن تتحملوا اسئلتي

ماني فاهم :

192.168.1.0/24

192.168.2.0/24

192.168.3.0/24

فكرة التقسيم ممكن تعطين دقائق من وقتك توضحها لي .

اقتباس

ماني فاهم : لا مش حتحط دي ان اس لانه الويندوز اما بتحس انه عليها دي ان اس بتستعمله

المقصود ان الأجهزة التي ينصب فيها dns ستقوم بإستخدامه تلقايئا بما في ذلك تعديل كرت الشبكة إلا اذا قمت بعد ذلك بتغيير اعدادت كرت الشبكة يدويا

اقتباس

اضافتها في النتورك الداخلية لآيز كيف هل اضيف 192.168.2.0 مثلا للكرت الداخلي من خصائص tcp/ip ثم advanced وماهو gate way لكل vlan

أم تقصد من داخل برنامج الايزا .

واذا ممكن تتحملوا اسئلتي

ماني فاهم :

192.168.1.0/24

192.168.2.0/24

192.168.3.0/24

فكرة التقسيم ممكن تعطين دقائق من وقتك توضحها لي .

isa سيقوم تلقائيا بإضافة كرت الشبكة بما فيه من routing فجرب الأمر اولا واعطنا النيجة وعموما هذا الأمر يعتمد على الdesign المعمول به

وليس واضحا ان كان بين الVlan التي ذكرتها ان كان هناك اي نوع من ال routing

اقتباس

ماني فاهم :

192.168.1.0/24

192.168.2.0/24

192.168.3.0/24

فكرة التقسيم ممكن تعطين دقائق من وقتك توضحها لي

http://support.microsoft.com/?kbid=164015

اخي ما ادري كيف أشكرك والله ماعندي الا الدعوات لك بالتوفيق في الدنيا والآخرة .

اليوم تم تركيب vsat وعطوني الاعدادت وعطوني ip بس مو رقم واحد فقط قالوا لك أربعة ip من 60,60,60,61 حتى 60,60,60,64 كل شغالة عندك اختار اللي تبغاه منها فهل احط كل الاربعة في خانة ip للكرت ام اكتفي بواحد منها .

وهل اذا وصلت كرت vsat بسويتش ثم كيبل للايزا واضع احد الايبات بالايزا وكيبل اخر لجهاز آخر واضع عليه احد الايبات هل سوف تحدث مشاكل .ام كلا الجهازيت سوف يتصفحوا دون مشاكل .

بالنسبة لـ vlan مع الايزا ما وضحت لي الصورة بعد كيفية اضافة عناوين vlan للايزا .

اقتباس

اليوم تم تركيب vsat وعطوني الاعدادت وعطوني ip بس مو رقم واحد فقط قالوا لك أربعة ip من 60,60,60,61 حتى 60,60,60,64 كل شغالة عندك اختار اللي تبغاه منها فهل احط كل الاربعة في خانة ip للكرت ام اكتفي بواحد منها

اي بي واحد لو مش محتاج اكتر من كده الا اذا كان في هناك دواعي خاصة لعمل Publish على اكتر من اي بي

اقتباس

وهل اذا وصلت كرت vsat بسويتش ثم كيبل للايزا واضع احد الايبات بالايزا وكيبل اخر لجهاز آخر واضع عليه احد الايبات هل سوف تحدث مشاكل .ام كلا الجهازيت سوف يتصفحوا دون مشاكل .

لا مشاكل ابدا

اقتباس

بالنسبة لـ vlan مع الايزا ما وضحت لي الصورة بعد كيفية اضافة عناوين vlan للايزا .

متدور كده شوية في ملف help الايزا

اخي شكرا جزيلا لك الحمد لله الامور ماشية الان وسأجل موضوع vlan قليلا .

ودي الان ادخل في موضوع الـ publish بس مش عارف كيف ابدأ الاهداف :

1- عمل سيرفر بحيث يمكن الوصول لبعض الملفات من خارج العمل .

2- عمل web server بحيث يكون عندي موقع على الانترنت لكن الاستظافة لدي في العمل .

2- مستقبلا سيتم تركيب الاكستشينج سيرفر واود السماح بالوصول للايميل الداخلي .

أخي busbar ان ماذكر اعلاه حلم * حلم بالنسبة لي بس آه لو أصل لهذا المستوى ........

ولا حلم و لا حاجة بس اقرأ في الموضوع الاول و اعد الخلفية العلمية لذلك و ستجد انه الايزا ده موضوع اي كلام

شكرا لك اخي ان شاء الله خلال الاسبوع اكون قاعدة لهذا الموضوع بس توعدني تساعدني ....

جزاك الله خيراً .

عندنا جهاز في الشغل عاملينه WEB باستخدام WIN2000 Advanced Server وموجود جهاز عليه ISA2000 لنشره على الانترنت . مع ملاحظة أن ال ISA لا يوجد عليه DNS وقد حملت WIN2003 Standr server ومعها ISA2004 بدون DNS وحاولت نشر الموقع بوضع اسم الجهاز الموجود عليها ال WEB وعمل Policy كامله له مظبوطه ولكنه لا يسمح بالذهاب إليها ؟! هل هي مشكلة DNS ؟

بالظبط يجب ان يكون الايزا قادرا لى عمل حل للاسم المنشور و ربطه بالاي بي الداخلي سواء كان لوكال (نفس الجهاز) لو جهاز داخلي اخر

أخي الحبيب غلب حماري . اليوم باستخدام WIN2000 ومعها ISA2000 وصلت حتى كتابة اسم الجهاز في ال Adress في IE فتتعرض ال WEB ولكن عند محاولة الدخول عليها من الانترنت لا استطيع .

ارجوا توضيح كيفية ظبط ال DNS لحل هذه المشكلة ... وجزاك الله خيراً

انت على 2000 ام 2004 ؟

لو عندك iis على isa سيرفر وقفه stop وشوف

ممكن تستخدم monitoring وتشوف اسباب الرفض ايه

أخي عملت Unistall iis من ال ISA2000 ولا فائدة

صفحة الويب كانت منشورة على الانترنت باستخدام جهاز ISA2000 وليس عليه DNS نهائياً . ولكن حدثت به مشكله فغيرت الجهاز لآخر بنفس الاعدادت ولكن داخليا نعرض الصفحة أما من الانترنت فلا يمكن عرضها . ارجو المساعدة

السلام عليكم

شكراً لك أخي العزيز على هذا الموظوع

فى الحقيقة انا اتصل بالانترنت عن طريق بروكسي يعمل بالـ ISA

مهمة هذا البروكسي تقسيم الباندويث لاتصال انترنت فظائي محدود من حيث الباندويث

عند استخدامك للبروكسي عليك استخدام اسم المستخدم الخاص بك والرقم السري

لا توجد اي مشكلة في الاتصال بالانترنت عن طريق الاكسبلولر او متصفح الفايرفوكس

ولكن المشكلة في البرامج التي تعتمد على الاتصال المباشر بالانترنت ولا توجد طريقة لكتابة رقم البروكس لها

على سبيل المثال: اذا اردت استخدام الامر ping من موجه الاوامر في ويندوز او لينكس فان البرنامج يعطي

رساله يخبرني فيها انه غير قادر على الاتصال بالانترنت

فهل يوجد اعدادات اظافية للـ ISA قادرة على حل هذه المشكلة ؟

نفس المشكلة الازلية و نفس الرد

استعمل ال firewall client

السلام عليكم

انا عندي شبكة اود ان تتعتبرها مسالة او مثال

في عندي جهاز خاص للاتصال بالانترنت و جهاز خاص بالادارة

الجهاز الخاص بالانترنت يقوم بعميلية الاتصال بالانترنت و لا استخدمه الا لهذه المهمة اما جهاز الادارة فاستخدمه لادارة الاجهزة بعد ان نزلت عليه برنامج handycafe لادارة مقاهي الانترنت و اقوم عليه بعمليات النسخ و الطباعة و غيرها و خدمة الانترنت لدي هي عن طريق الستلاييت oneway اي كما تعلم ارسال عن طريق isdn 128 و استقبال عن طريق الستلايت بسرعة 1024 mb .

المهم بالموضوع انه اود استخدام نظام windwos 2003 server مع isa server 2004 و كما تعلم كل خدمة انترنت لها اعداداتها الخاصة

المسالة هي التالية

1-لدي اتصال فضائي one way

2-جهاز windwos 2003 server

3-لدي 10 اجهزة داخل المقهى يجب تحديد التحميل بـ 5 كيلو بت لكل واحد

4-لدي 5 اجهزة خارج المقهى (اشتراكات ) يجب تحديد التحميل بـ 5 كيلو بت كل واحد مع عدد ساعات محدود 10 ساعات كل يوم

5-لدي 5 اجهزة خارج المقهى مفتوحة ساعات العمل لديهم ( بدون تحديد لساعات العمل )

6-ايقاف تحميل انواع الملفات التالية zip - rar - mp3 لاجهزة الشبكة الخارجية كلها (الاشتراكات خارج المقهى )

7-امكانية فتح تحميل هذه الملفات لبعض الاجهزة لفترة موقتة و اعادة ايقافها مرة اخرى (للشبكة الخارجية )

8-حجب المواقع الاباحية عن اجهزة الشبكة بالكامل مع تبديل المواقع التي يراد فتحها (الاباحية ) الى مواقع تحددها انت

9-استعلام عن المواقع التي تم فتحها و من اي جهاز و التاريخ التي تمت زياتها به ان كانت هذه الميزة في برنامج isaserver

10-امكانية حفظ الدردشات التي تمت

و اخيرا هل من الضروري ان اركب كرتين شبكة على جهاز السيرفر و كيف ساقوم بربط الشبكة اذا لزم وجود كرتين مع العلم انه خدمة الانترنت لدي هي عبر الستلات oneway

و هل تختلف الاعدادات اذا قمت بتغيير نوعية اتصالي الى leased line

و شكرا لك جزيل الشكر

ملاحظة :

اني ازور هذا المنتدى منذ فترة ليست ببعيدة و كلي ثقة انه لن اجد مرادي الا هنا و خصوصا واني كنت ابحث في الانترنت منذ اكثر من ثلاث سنوات و لم اجد اهتمام بن\موضوع server و isa server في اي موقع كما اراه في هذا المنتدى

سؤال اخير

كيف يمكنني دراسة هذا البرنامج و ان امكن هل استطيع الحصول على شهادة تفيدني في حياتي العملية و شكرا

بص يا سيدي قبل ما ندخل في تفاصيل اسئلتك الكثيره ...

من خلال ايزا لا يمكنك تحديد ال Bandwidth المخصص للمستخدمين ...

قلي ؟؟ نكمل نقاش و لا غيرت رأيك ؟

يا سيدي بس في برامج مساعدة تنزل مع الـisa server لمتل هيك عمل

و بنتابع ليش لا

بس يا ريت تغير طريقة الاجابة تبعتك

اقتباس

بس يا ريت تغير طريقة الاجابة تبعتك

مالها طريقة اجابتي ؟؟؟

يعني انا بوضحلك انو مش ممكن نعمل الكلام ده بايزا قبل ما نبتدي ندخل في التفاصيل ... وين المشكله يعني ؟؟؟

و بعدين لاحظ سؤالك مفيش فيه نقطه معينه كسؤال ... انتا بتطلب اعداد ايزا كامل يلبي احتياجاتك ... و لن تجد احد يقوم بتوضيح جميع اللعمليات التي طلبتها ...

فم بالتجربه بنفسك ... و قراءة المواضيع المثبته اضافه الى البحث و القراءه الذاتيه ... و بعدها لو حصل عندك مشاكل اتفضل اسأل ...