سيناريو مطلوب منى فى شغلى الجديد

**ahd_abdelwahed** · 06-12-2010, 07:52

السلام عليكم ورحمة الله وبركاتة

الحمد لله اشتغلت فى شركة الاسبوع دا والشركة دى عندها دومين وباك اب لية يعنى عندهم 2 سيرفر عاوزين اعملهم اكستيشينج 2007 وعاوزين فايرول هاردوير وفى المستقبل القريب هيعملو Upgrade لل 2008.

فهعرض عليكم السيناريو اللى فى دماغى
انزل سيرفر 2003 على مكنة واعمل لية join للدومين وانزل علية اكستيشينج يكون علية التلاتة رول (MAIL BOX, CAS, HUB ) وبعدين اجيب سيرفر تانى انزل علية ال Edge وهو دا اللى هخرجة انترنت فعاوز احطة فى DMZ بين ايزا والفايرول الهاردوير ؟
فبصراحة مش عندى تصور معين عن طريقة وضع سيرفر ال Edge فى ال DMZ ومعرفش انواع فايرول هاردوير واعمل لية CONFIGURE ازاى ؟
والسؤال اللى قبل دا السيناريو اللى قولتة دا صح؟ ولو فى حد فى دماغة سيناريو اخر يتفضل يعرضة

وجزاكم الله خيرا

**seco511** · 06-12-2010, 17:20

السلام عليكم ورحمة الله وبركاتة
أولا: الف مبروك على الشغل الجديد والى الامام إن شاء الله
ثانيا : السناريو الي انت بتقول عليه تمام مفيش فيه اي مشكلة إلا انه عايزك تبقى صاحي بأستمرار
ثالثا : الفيرول بتاعك اعتقد ان ال fortigate هيكون مناسب قوي
رابعا : لو في نيه ان الشركة تشتغل 2008 يبقى يفضل من دلوقت علشان لو هتشتري سيرفر خاص بالاكستشنج تظبطه على انه يكون 2010 وفي نفس الوقت يستحمل 2008
خامسا : شبكة ال DMZ بتكون في رنج تاني خالص غير Internal .
على فكره ال fortigate ال Configuration بتاعة ان شاء الله يكون سهل ده غير ان الي هيجي يركبه لازم يديك شوية Basic عنه وانت لما تشوفه ان شاء الله تقدر تتعامل معاه طبعا في حاجات كتير هاردوير في SAS يعني في كتير اوي كله على حسب احتياجك
طبعا في نقطة لازم اوضحها لو Cost بتاعك في الشركة تمام مش تنسى ال high availability
ارجوا ان اكون افدتك بس لو في استفسار عن شيء معين ارجو توضيحة

**ahd_abdelwahed** · 07-12-2010, 01:53

جزاك الله خيرا على الاهتمام بس المشكلة انى مش فاهم اوى نقطة اعملة فى DMZ ازاى

**seco511** · 07-12-2010, 18:55

السلام عليكم ورحمة الله وبركاتة
شوف يا هندسة انت تجيب ال Edge Server وتحطه في شبكة ال DMZ الي هيا الشبكة الي ما بين ال Hardware Firewall و ال ISA Server دي بتكون شبكة غير ال Internal Network وبتتسمى في الدزين الي احنا اكلمنا فيه شبكة ال DMZ وبالتلي لو شبكة ال Internal عندك واخد 192.168.10.0/24 على سبيل المثال يبقى ال DMZ تاخد 10.0.0.0/24 كل ده طبعا على سبيل المثال لو محتاج شيء تاني تقدر تقوله والله المستعان.