تصميم شبكة متكاملة لتنفيذه .. اتفرج واتعلم وشارك

**ISLAMIC.TR** · 23-03-2011, 21:51

السلام عليكم اخواني الكرام

هذا تصميم احترافى لشبكة مكونة من

DC + DNS
FTP
Print server
Web external
Exchange external
SQL database
ASA cisco
ISP ويمثل الــ ADSL modem

حاليا بصممة على المحاكى VMware
للتدريب

ولمشاركة الجميع بالتفكير والتعلم من خلال سؤال وجواب سأطرح بعض الأسئلة عليكم

السؤال الأول
اين نضع الــــ Real IP فى هذه الشبكة ؟

هذا الرابط التصميم صورة
https://www.4shared.com/document/XgbT6JG2/2_online.html

**sunoftheworld** · 24-03-2011, 09:44

انا عامل مشروع زي ده عندي على الجهاز فعلا

بس نفس السيرفرات على وندوز وزيها على لينكس واهو الواحد بيجتهد

بس الفايروول لسه مبتديتش فيه

لكن بالنسبة لسؤالك
هنحط الريل ايبي على الفايروول

وكمان الشبكة من وجهة نظري المتواضة(ارجو تقبلها)
ناقصها سيرفر كمان dns
عشان يشاور للناس على المواقع اللي على النت (دا بالنسبة للناس اللي هتطلع انترنت من الشبكة الداخلية
لانه مش بحبذ ان يكون سيرفر الدومين هو نفسة اللي بيشاور للناس على النت

**ISLAMIC.TR** · 24-03-2011, 16:03

مبسوط من تفاعلك اخى

طيب لو حنحط Real ip على الفايروول ودى إجابة صح
امال حتحط إيه على المودم ADSL ؟

**sunoftheworld** · 24-03-2011, 17:10

ماهو حضرتك لما بتيجي تاجر مجموعة ايبيهات من ال ISP
بيديلك مثلا 8 IPs

بالنسبة لل ADSL مودم
بيبقى فيه واحد على ال wan
وواحد كمان على lan اللي الشبكة بتاخده جتواي
وواحد بيكون NetworkID
يعني بيفضل معاك 5 IPs
ممكن تحطهم على اي جهاز او اي حاجة عندك على الشبكة

وانا عن نفسي بعمله بريدج واخد الأيبيهات دي على الفايروول على طول

**ISLAMIC.TR** · 24-03-2011, 18:33

اظن ان هذه الطريقة تضعف الشبكة من ناحية السيكيوريتى

الطريقة اللى بعملها فى الإيزا

انى بحط Real ip على الكارت الخارجى وعلى المودم بس

واى حد من الإنترنت عايز حاجة من عندى جوا الفايروول بيعملها Redirection على جوا

**sunoftheworld** · 24-03-2011, 19:04

طريقة ايه اللي تضعف السكيورتي...!!

ان الفايروول يكون هو اللي في وش خلق الله برة؟!!

**ISLAMIC.TR** · 25-03-2011, 09:47

لأ يا اخى
طريقة ان جهاز فى lan ياخد Real ip

**sunoftheworld** · 25-03-2011, 10:20

مفهمتش قصدك...!!

انا مش هدي الريال أيبي غير للفايروول
وممكن اعمل سيرفر DNS forwording
واديله ريال برده عشان لو عندي ويب سيرفر او ftp
بس برده هيكون عن طريق الفايروول يعني static nat