هل يمكن فصل الشبكة الخارجية وعمل شبكة داخلية بديلة

السلام عليكم


أعمل لدى قطاع حكومي ولدينا شبكة إيثرنت عن طريق الدي إس إل كثيرة التعطل لوجود ضغط عليها

المعدات الموجودة

موديم
2 سويتش لكل دور سويتش خاص به
6 راوتر لاسكلي مرتبطة بالسويتش في الدور الأرضي
2 طابعة متصلة عن طريق الشبكة
20 جهاز متصل عن طريق الشبكة اللاسلكية
5 أجهزة متصلة بالسويتش في الدور الأول
6 أجهزة في الدور الأرضي 3 منهم يوجد بها كرتين شبكة سلكي ولا سلكي
هناك أجهزة متصلة عن طريق السويتش والأغلبية متصله عن طريق الراوتر
المشكله أنه في حال تعطل الشبكة القادمة من الدي إس إل لا نستطيع استخدام جهاز ال HOST
وهذا يؤثر على عملنا بشكل كبير

هل أستطيع تقسم الشبكة إلى قسمين جزء يكون مرتبط بالموديم والجزء الأخر مرتبط بسيرفر (أريد جعل ال host سيرفر ) السويتش في الدور الأرضي أريد جعله مرتبط بالسيرفر الداخلي معا
وتكون بعض الأجهزة مرتبطة بالشبكتين..؟
أنا كانت فكرتي
إني أفصل السلك إللي جاي من الدور الأول وأركبه في الراوتر
و جهازال HOST أركب فيه windows server 2003
وأعمل له دومن خاص
وأوصله بالسويتش
ويكون ال host مرتبط عن طريق الدومن الأصلي إللي جاي من الدومن بواسطة الراوتر
يعني السيرفر يستطيع الدخول على الإيثرنت ومواقعها بعكس باقي الأجهزة
هل الطريقة صحيحة أو عندي خطأ...؟ ارجو المساعدة

بسم الله الرحمن الرحيم
مشكور جدا على الموضوع

اقتباس:

---

المشاركة الأصلية كتبت بواسطة Elsayed963

بسم الله الرحمن الرحيم
مشكور جدا على الموضوع

---

ولو أخوي :Big::Big:


تصدق عاد أنا كاتب موضوع وأستنى أحد يرد هل إللي راح أسويه صحيح أولا...؟ يعني لم تتم التجربة بعد

السلام عليكم،

انصح باستخدام ADSL Router يحتوي على Firewall و يحتوي على اكثر من بورت DMZ حيث يمكن ربط جميع اجزاء الشبكه PC, Printers & Servers معا دون خوف من الاختراقات الخارجيه للشبكه ( موضوع الامن موضوع حيوي للشبكات الرسميه والحكوميه) او تداخل ارقام IP والذي يودي الى التعطل المتكرر للشبكه.

لن ادخل عميقا في طريقة الربط وعمل الاعدادات ولكني اوصي بوصل سيرفيرات ISA ,proxy and Exchange servers على سويتش منفصل ومن ثم ربطها على احدى بورتات DMZ المتوفره على جهاز Firewall اما بقية اجهزه Application Servers & PCs الاخرى بغض النظر عن مكانها داخل المؤسسه فيتم ربطها مع اي عدد من السويتشات التي ترتبط بجهاز ROUTER Firewall


اقترح ان تحصل على الحل اعلاه من شركات مثل: Cisco PIX , Sonicwall, Fortinet or ZyXEL وان تستعين بمهندس شكبات لديه خبره كافيه في Firewalls and DMZ


اتمنى لك التوفيق وبياض الوجه!

يعطيك العافية أخوي باندا

اقتباس:

---

المشاركة الأصلية كتبت بواسطة emadwr

هل أستطيع تقسم الشبكة إلى قسمين جزء يكون مرتبط بالموديم والجزء الأخر مرتبط بسيرفر (أريد جعل ال host سيرفر ) السويتش في الدور الأرضي أريد جعله مرتبط بالسيرفر الداخلي معا
وتكون بعض الأجهزة مرتبطة بالشبكتين..؟

---

حسب ما فهمت منك أخي الكريم أنك تريد أن تقسم أجهزة الكمبيوتر عندك إلى ثلاثة أقسام :

1- كمبيوترات تتصل بالانترنت فقط.
2- كمبيوترات تتصل بالسيرفر فقط.
3- كمبيوترات تتصل بالاثنين معا .

وتريد كل هذه الأجهزة أن تكون في شبكتين فقط .......

إذاْ .... يمكنك أن :

1- تضع الكمبيوترات التي سوف تتصل بالانترنت على شبكة واحدة ...( تحدد ذلك عن طريق الـ IP وليس عن طريق السويتش ،،، يمكن لهذه الشبكة أن تحوي أكثر من سويتش مرتبط مع بعضها ولكن يجب على جميع الكمبيوترات أن تكون على نفس الـ Network ID .... مثلا : 192.168.1.0 ) .

2- تضع الكمبيوترات التي سوف تتصل بالسيرفر على شبكة واحدة منفصلة .... و هنا :
( تحدد ذلك عن طريق الـ IP وتجعل كل الكمبيوترات على نفس السويتش ،،، يمكن لهذه الشبكة أن تحوي أكثر من سويتش مرتبط مع بعضها ولكن يجب على جميع الكمبيوترات أن تكون على نفس الـ Network ID .... مثلا : 192.168.2.0 ) .

3- توصل الشبكتين مع بعضهما بواسطة الراوتر ...

4- والآن في الشبكة الثانية سيكون عندك كمبيوترات سوف تتصل بالانترنت والسيرفر معا ، وكمبيوترات أخرى سوف تتصل بالسيرفر فقط ...

- الكمبيوترات التي سوف تتصل بالانترنت والسيرفر معا سوف تعين فيها الـ Default Gateway على أساس الـ IP للراوتر .... ثم تعين IP للـ DNS أيضا .....( تعمل نفس الشيء للسيرفر إذا أردته أن يتصل بالانترنت )

- الكمبيوترات التي سوف تتصل بالسيرفر فقط لا يتم تعيين الـ Default Gateway عليها .... يترك فارغا ...

[QUOTE=awwad111;397378]حسب ما فهمت منك أخي الكريم أنك تريد أن تقسم أجهزة الكمبيوتر عندك إلى ثلاثة أقسام :

1- كمبيوترات تتصل بالانترنت فقط.
2- كمبيوترات تتصل بالسيرفر فقط.
3- كمبيوترات تتصل بالاثنين معا .

QUOTE]

يعطيك العافية أخوي على المرور وراح أجرب كلامك لكن شوف وش صار معاي الأول


راح أقولكم وش صار معاي

تم إنشاء السيرفر وعملت DHCP (الأيبي يبدء من 192.168.0.1 )



حاولت ألقى السلك إللي جاي من الدور الأول مالقيته

يوم فعلت ال DHCP إشتغلت الأجهزة إللى على الواير ليس على السيرفر والأجهزة إللي على اللان على الشبكة القديمة وهذا إلى الأن تمام

لكن المشكلة إن الشبكة القديمة ترجع .!!!! حتى إن بعض الأجهزة فصلتها من الدومن القديم وخليتها على الدومن إلي أنا سويته لكنها بعد فترة ترجع على الأيبي القديم حق الشبكة اللأولى ولكنها تكون خارج الدومن القديم



كيف أقدر أعرف السلك الرئيسي للشبكة إللي جاي من السويتش إللي فوق لأن المودم كان طالع منه سلك واحد

التوصيل كان

المودوم سلك واحد..
يخرج منه سلك للسويتش
السويتش الأول فيه 8 مخارج
تتوزع أغلبها على الأجهزة إللي فوق
السويتش إللي تحت فيه 12 مخرج 11 مستخدمة فقط
المشروع منفد عن طريق شركة وإنهت فترة الضمان له يعني ماراح ترجع..

بالنسبة لرجوع الأيبيهات ..... فهذا بسبب وجود DHCP آخر في الشبكة ....عليك أن تجده ....

و من الممكن أن يكون الذي يوزع هذه الآيبيهات هو المودم نفسه...... ادخل على اعدادات المودم وانظر إذا كانت خاصية توزيع الآيبيهات ( Automatic assigne IP ) مفعلة فيه أم لا .....

أنتظر ردك.....

راح أجرب بكرة وأرد لك

بالنسبة إذا كانت مفعلة هل أطفيها أو أخليها زي ماهي...؟ أنتظر ردك

تم عمل التجربة بنجاح

راح أشرح لكم كيف صارت

جربت كل الطرق وما نفعت



قمت خليت scope unactive من الاسيرفر الجديد
وشلت الصلاحية من DHCP من السيرفر الجديد

ورحت للأجهزة ووزعت الأيبي لها بداية من 192.168.0.2 ( السيرفر 192.168.0.1)
وإشتغلت الشبكة تمام صحيح في جهازين طفشوني ما قدرت أغير الدومن من القديم للجديد لكن راح أحاول في الباقي إنشاء الله
ضفت اليوزرات وصرت أقدر ادخل للأجهزة (لكن يطول مرررة ياخد له 5 دقايق) لكن المهم إنه يدخل معنها إن شغلي تمام


باقي لي الأجهزة إللي لازم تكون على الشبكتين لكن في مشكلة
إن الدومن القديم له إيميل :(

كيف أقدر أخلي الأجهزة رقم 3 تدخل الدومن القديم والجديد..؟ يعني تقرى الإيميل من الأتولوك وتشوف الأجهزة إللى على شبكة السيرفر الجديد هل هذا ممكن أو إن أطلب المستحيل..؟

ترى الموضوع للحين مفتوووح للمشاركة