عاجل لخبراء DHCP & Domain

[red_scorpion1]

السلام عليكم ورحمة الله وبركاته


لدى فى الشركة التى اعمل بها سيرفر جديد وبه 2 كارت شبكة ونود عمل التخطيط الأتى

10.0.0.1 للكارت الواصل بالسويتش

192.168.1.2 للكارت الواصل بالراوتر

192.168.1.1 هو عنوان الراوتر ( جيت واى )

ونود عمل دومين ووضع صب مختلف لكل قسم فى الشركة

10.0.1.0 لقسم it
10.0.2.0 لقسم hr
10.0.3.0 لقسم الحسابات

وهكذا

فكيف يمكن الأتى

1. ان ياخد كل قسم من رينج الشبكة المخصص له فقط

2. كيف يمكننى ان امنح الانترنت لبعض الاجهزة التى اود ان احددها مع عدم تغيير الـ ip الانترنال الخاص بها

يرجى سرعة الإجابة لأنى خلاص حتجنننننننن

[red_scorpion1]

السلام عليكم ورحمة الله وبركاته

اولا اقول لكل مصرى لنا الله ونتمنى من الله عز وجل هدوء الوضع بالدولة والوصول إلى حل بعون الله تعالى

يا جماعة بالنسبة للموضوع انا عارف انه حيشتغل لما اعمل Routing & Remote Access بس هل انا مجد انى اضيف بروتوكول RIP v2 والا اعمل Static Route ؟
دى اول نقطه

بالنسبة للـ DHCP اوزع على كل قسم من الـ scope بتاعه إزاى ؟

[mohamedcns]

هو اعتقد ممكن توزع كل قسم لوحده هيبقى موضوع صعب شويه لكن ممكن حل غريب شويه انك تشغل ال DHCP وتعمل اسكوب 10.0.1.0 وتخلى الlease time 0 كده وتشغل اجهزه قسم IT هيبقى كانك وزعت Static IP بعد كده تعمل Deactive للسكوب ده بعد كده تعمل اسكوب تانى ب 10.0.2.0 وبرده تخلى lease time 0 وتشغل اجهزه قسم HR بس وبرده هيقى كانك وزعت Static ip للقسم ده بس وبالنسبه للانترنت ممكن تعمل موضوع Routing Nat على السريرفر من 10.0.0.0 لل 192.168.1.2 بس كده كل الناس هتتطلع على الانترنت ممكن بقى تحدد مين يطلع وميطلعش باستخدام ISA server

تحياتى

[red_scorpion1]

هو اعتقد ممكن توزع كل قسم لوحده هيبقى موضوع صعب شويه لكن ممكن حل غريب شويه انك تشغل ال DHCP وتعمل اسكوب 10.0.1.0 وتخلى الlease time 0 كده وتشغل اجهزه قسم IT هيبقى كانك وزعت Static IP بعد كده تعمل Deactive للسكوب ده بعد كده تعمل اسكوب تانى ب 10.0.2.0 وبرده تخلى lease time 0 وتشغل اجهزه قسم HR بس وبرده هيقى كانك وزعت Static ip للقسم ده بس وبالنسبه للانترنت ممكن تعمل موضوع Routing Nat على السريرفر من 10.0.0.0 لل 192.168.1.2 بس كده كل الناس هتتطلع على الانترنت ممكن بقى تحدد مين يطلع وميطلعش باستخدام ISA server

تحياتى

كنت أتمنى أن أجد الإجابة على أسئلتى فى هذا المنتدى العريق

1. كيف يمكن ربط اكثر من شبكة عن طريق Routing & Remote Access ؟؟
مثال: 10.0.1.0 - 10.0.2.0 - 10.0.3.0 ..... الخ كيف يرو بعضهم البعض

2. كيف يمكن جعل DHCP يوزع لكل مجموعة الـ IP الخاص بتلك المجموعة فقط ؟؟

لأن فتح أجهزة مجموعة مجموعة سيكون غير عملى كما انه غير منطقى مع عدد الاجهزة فى الشركة

وبالنسبة للإنترنت قمت بعمل Nat بين الكارتين ونجحت فى تشغيل الانترنت - ولكن اليس من الممكن ان اتحكم فى منح الاجهزة المراد دخولها انترنت ال Gateway ومنعه عن باقى الأجهزة

[mohamedcns]

ممكن حضرت تنزل ISA server وتشغل عليه الناس وتمنع ناس و تدخل ناس

(بالنسبه تشغل اجهزه قسم معين قصدى اوى مره ببس اعقبال لما ياخدو IP بعد كده هتشغل كل الاجهزه مع بعضها عادى )

[red_scorpion1]

السلام عليكم ورحمة الله وبركاته


قمت بتجميل الفيديوهات الخاصة بـ Routing وكذلك DHCP Relay Agent للمهندس الفاضل / أحمد سرحان


والحمد لله وضحت بعض النقاط الغائبة عنى ولكنى تبقى المشكلة الوحيدة

فى الشرح اعتمد المهندس احمد على 2 راوتر وهمى وهو ما لا يتوفر لدى فى الشركة.

فكيف يمكن تشغيل DHCP Relay Agent على السيرفر الذى هو DC وبه كارتين شبكة وهما

10.0.0.1 وهو واصل بالسويتش

192.168.1.200 وهو واصل بـ DSL Modem


ام أن الموضوع يستحيل أن ينفذ بدون وجود رواتر ؟؟؟ وهذه ستكون الكارثة

[red_scorpion1]

الظاهر فعلا ان الموضوع مستحيل أو محدش عارف الطريقة

عاوز اعمل DHCP Relay Agent بس على السيرفر الى هو DHCP وهو Domain والسيرفر فيه كارتين واحد واصل بالسويتش والتانى واصل بالمودم بتاع النت؟

عاوز اخلى كل قسم ياخد من ال scope الخاص بيه فقط ؟؟ هل من الممكن انى اعمل كده عن طريق class ؟؟؟؟


إزااااااااااااااى يا نخبة العرب بارك الله لكم لأن كل الفيديوهات شرحاها مع وجود راوتر وبيشغلوا الخدمة على الراوتر؟ وانا عاوز اخلى السيرفر هو الراوتر

[red_scorpion1]

151 مشاهدة ولا يوجد اى حل

[H@$@N]

الطريقة سهلة جدا
نزل ع السيرفر SYGATE FIREWALL
وممكن من خلالو انك تسمح لاجهزة معينة بالوصول للانترنت او لا
عن طريق MAC ADDRESS او IP RANGE او SUBNET
واذا عندك اي استفسار او ما لقيت البرنامج خبرني

[red_scorpion1]

الطريقة سهلة جدا
نزل ع السيرفر SYGATE FIREWALL
وممكن من خلالو انك تسمح لاجهزة معينة بالوصول للانترنت او لا
عن طريق MAC ADDRESS او IP RANGE او SUBNET
واذا عندك اي استفسار او ما لقيت البرنامج خبرني

طيب ممكن نقول ان موضوع النت خلص تقريبا

المشكلة كلها ازاى اخلى كل قسم ياخد من الـ scope بتاعه بس

يعنى IT ياخد من رينج 10.0.1.0

HR ياخد من رينج 10.0.2.0

وغيرهم من الأقسام

تتحل إزاى حتجنن يا ناس خلالالالالالالالاص

[H@$@N]

طيب ممكن نقول ان موضوع النت خلص تقريبا

المشكلة كلها ازاى اخلى كل قسم ياخد من الـ scope بتاعه بس

يعنى IT ياخد من رينج 10.0.1.0

HR ياخد من رينج 10.0.2.0

وغيرهم من الأقسام

تتحل إزاى حتجنن يا ناس خلالالالالالالالاص

سلامتك لا تتجنن ولا حاجة
شوف اخي الكريم انت عمتصعب ع حالك المسألة
عندك حلين
الاول:
انو تفصل الاقسام بالسويتش هارد وير او تستعمل سويتش لير 3
التاني:
انو تدخل الاي بي مانيوال ع كل الاجهزة

[red_scorpion1]

شكلها مفيش غير انى اقعد على كل جهاز ( هما 50 جهاز ) واحط الـ IP مانيوال

وهنا أثبت الـ DHCP الخاص بميكروسوفت فشله مع عجزى وعجزى الأعضاء الكرام عن وضع حل للمشكلة بدون إستخدام راوتر

[red_scorpion1]

هل من جديد؟

أين أهل الخبرة ؟ أين المهندس الفاضل / ياسر رمزى ؟

[AhmedTXT]

يا حبيب قلبى الحل بالنسبة لموضوع توزيع الايبيهات

قدامك وكان اول رد

انك تشغل ال scope اللى انت عايزوا يوزع وتشغل الاجهزة اللى انت عايزها تاخد منوا
واهم حاجة انك تيجى على ال dhcp sevice وتخلى ال lease time ) unlimate )

و تكون باقى الاجهزة مقفولة
وتكرر نفس السيناريوا لباقى ال Scopes

ده حل قوى ومحترم لو معندكش ISA

وبالنسبة لموضوع النت انت ممكن بسهولة من ال dhcp
تعمل حاجة اسمها class
وبيها تخلى اجهزة معينه هى اللى تدخل على النت

والموضوع سهل جدااااااااااااا

وده الحل فى ضوء المعطيات اللى انت قولتها للشبكة بتعتك

[red_scorpion1]

يا حبيب قلبى الحل بالنسبة لموضوع توزيع الايبيهات

قدامك وكان اول رد

انك تشغل ال scope اللى انت عايزوا يوزع وتشغل الاجهزة اللى انت عايزها تاخد منوا
واهم حاجة انك تيجى على ال dhcp sevice وتخلى ال lease time ) unlimate )

و تكون باقى الاجهزة مقفولة
وتكرر نفس السيناريوا لباقى ال Scopes

ده حل قوى ومحترم لو معندكش ISA

وبالنسبة لموضوع النت انت ممكن بسهولة من ال dhcp
تعمل حاجة اسمها class
وبيها تخلى اجهزة معينه هى اللى تدخل على النت

والموضوع سهل جدااااااااااااا

وده الحل فى ضوء المعطيات اللى انت قولتها للشبكة بتعتك

حخلينى معاك لحد ما نعرف المشكلة فين ؟

عملت زى ما تفضلت لكن المشكلة الكلاينت مش راضى ياخد من رينج تانى وبياخد من نفس الرينج فقط ؟؟ مع انى عامل رواتنج ولو انا كتبت الى اى بى مانيوال الدنيا ماشية عادى خالص ؟

السبب ايه يا ترى؟؟