دمج خطين في tmg

[armin]

انا عايز يقولي اعمل دمج خطين في tmg وانا تحت امره في اي حاجا

[ellassy]

راجع شرح المهندس مؤمن
ISP Redundancy

[armin]

شكرا بس هو في حاجا مش موضحها انا عندي 2 راوتر وكل راوتر متوصل علي سوتش هل انا اخلي 2راوتر علي سوتش واحد ولا اخليهم زي ما كانو تاني حاجا الروترات فيها وير لس هيشتغل ولا لاء ياريت اليعرف يقولي وانا تحت امره في اي حاجا

[Mzar720]

شكرا بس هو في حاجا مش موضحها انا عندي 2 راوتر وكل راوتر متوصل علي سوتش هل انا اخلي 2راوتر علي سوتش واحد ولا اخليهم زي ما كانو ا

يفضل انك توصل الكابل مباشرة من الرواتر للسيرفر لكن فى استفسارك مش هتفرق نفس السوتش و لا اتنين مختلفين

الروترات فيها وير لس هيشتغل ولا لاء ياريت اليعرف يقولي وانا تحت امره في اي حاجا

هيشتغل طبعا بس سؤال حاليا مين الـ DHCP فى شبكتك الرواتر و لا الدومين كنترولر و لا حاجة تاني...!!؟؟

[ellassy]

حضرتك مش محتاج توصل الراوتر بالسويتش
لان الراوتر الاول هيوصل بسيرفر ال TMG على NIC 1
والراوتر الثانى هيوصل بيسرفر ال TMG على NIC 2
والسويتش هيوصل بالسيرفر على NIC 3 والسويتش ده هو اللى متصل بيه جميع الاجهزة
يفضل غلق ال DHCP من الرواتر وتشغيل منه Domain
بالنسبة للوايرليس من الافضل انك تقفله من الرواتر وتجيب Access Point وتوصله بالسويتش
لانك لو شغلته كده مش هتقدر تتحكم فى الناس اللى هتطلع انترنت عن طريق ال TMG

[armin]

يفضل انك توصل الكابل مباشرة من الرواتر للسيرفر لكن فى استفسارك مش هتفرق نفس السوتش و لا اتنين مختلفين



هيشتغل طبعا بس سؤال حاليا مين الـ DHCP فى شبكتك الرواتر و لا الدومين كنترولر و لا حاجة تاني...!!؟؟

اشكرك mazar انا قافل dhcb من الراوتر و مدي اي بي يادوي والاي بي الراوتر هو اي بي الاكتف او الدومين وطبعا الاي بي الروتارين مختلفين بس فيه سؤال نما اعمل عملية الدمج هيبقي فيه 2ايبي للدمج طيب السؤال انا هشتغل علي اي بي ولا هشتغل علي اي بي الدومين؟ لان الاجهزة اللهتبقي فيها نت لازم ادخلها اي بي يدوي

[armin]

حضرتك مش محتاج توصل الراوتر بالسويتش
لان الراوتر الاول هيوصل بسيرفر ال TMG على NIC 1
والراوتر الثانى هيوصل بيسرفر ال TMG على NIC 2
والسويتش هيوصل بالسيرفر على NIC 3 والسويتش ده هو اللى متصل بيه جميع الاجهزة
يفضل غلق ال DHCP من الرواتر وتشغيل منه Domain
بالنسبة للوايرليس من الافضل انك تقفله من الرواتر وتجيب Access Point وتوصله بالسويتش
لانك لو شغلته كده مش هتقدر تتحكم فى الناس اللى هتطلع انترنت عن طريق ال TMG

اشكرك كتير ellassy

[Mzar720]

بالنسبة للوايرليس من الافضل انك تقفله من الرواتر وتجيب Access Point وتوصله بالسويتش
لانك لو شغلته كده مش هتقدر تتحكم فى الناس اللى هتطلع انترنت عن طريق ال TMG

لو هو قافل ال DHCP و الدومين هو اللي بيوزع الايبيهات يبقي هياخد النت من التي ام جي و هيبطق عليه نفس الورل, شغالة عندي من غير مشاكل

-----------------------------
فيه اكتر من طريقة لطلبك , تشغل الـ DHCP علي الدومين و تخليه يوزع الايبيهات اوتوماتيك و منها اي بي التي ام جي اللي هو فى الحالة دي هيكون الGATEWAY للشبكة و من التي ام جي اعمل allow للاجهزة اللى انت عاوزها بس (هتعمل للاجهزة دي Reservations فى الـ DHCP) و الباقي اعمل ليه Deny

يفضل انك تشوف كورس البشمهندس مؤمن هاني عشان هيفيدك اكتر و لو فيه سؤال الشباب مش هيقصر معاك ان شاء الله
ياريت تضيف معلومات اكتر من عدد الاجهزة و السيرفرات و تخطيط الشبكة عندك للتوضيح

[armin]

لو هو قافل ال DHCP و الدومين هو اللي بيوزع الايبيهات يبقي هياخد النت من التي ام جي و هيبطق عليه نفس الورل, شغالة عندي من غير مشاكل


-----------------------------
فيه اكتر من طريقة لطلبك , تشغل الـ DHCP علي الدومين و تخليه يوزع الايبيهات اوتوماتيك و منها اي بي التي ام جي اللي هو فى الحالة دي هيكون الGATEWAY للشبكة و من التي ام جي اعمل allow للاجهزة اللى انت عاوزها بس (هتعمل للاجهزة دي Reservations فى الـ DHCP) و الباقي اعمل ليه Deny

يفضل انك تشوف كورس البشمهندس مؤمن هاني عشان هيفيدك اكتر و لو فيه سؤال الشباب مش هيقصر معاك ان شاء الله
ياريت تضيف معلومات اكتر من عدد الاجهزة و السيرفرات و تخطيط الشبكة عندك للتوضيح

اشكرك علي ردك بس انا لسا مبتدئ في عالم السيرفرات ولسا بذاكر الكورس mcitp بتاع المهندس احمد سرحان لاكن في الشغل النت بطيء جدا و عندي خطين كل واحد فيهم 2 ميجا والشغل بتاعي في الصحراء يعني الخطوط ماينفعش تزيد عن 2 ميجا فا هما اشتكوا من سرعة النت وعندي 80 جهار منهم 20 متوصل بسلك والباقي وير لس وانا منزل Active Directory و dns علي ويندوز سيرفر 2008 فقط فا انا مش فاهم اشتغل علي اي اي بي اشتغل علي بتاع الدومين والدي ان اس و لا علي بتاع tmg بس دا الانا مش فهموا

[sheno]

اخى العزيز : armin

من خلال قرائتى لمشكله حضرتك استشف الاتى

انت مشكلتك هيا بطى سرعه الانترنت وزى ما حضرتك بتقول معندكشى قدره انك ترفع سرعه الخط الواحد اكثر من

2 ميجا

وهنا جائت الفكره الذكيه اللى حضرتك عملتها

وهيا انك جبت اكتر من خط انترنت

واعتقد ان سؤال حضرتك الان هوا ازاى تدمج الخطوط دى وتخليهم خط واحد

صح ولا انا فهمتك غلط ؟

لو كان صح اذن فالحل هتلقيه عند سيسكو

اللى بتقدملك خاصيه اسمه
GLBP Gateway Load Balancing Protocol


والخاصيه دى بتسمح لروترات سيسكو انه تتحد مع بعضها


وتدمج الخطوط وتوزع الاحمال

انا رسملتلك رسمه بسيطه لشبكتك










وبكدا يبقا انت اخدت خطين وخلتهم تحدوا ويدوك بالنهايه ip واحد فقط اى only one gateway

وشغل الميكرسوفت من الداخل انا رسمتلك توزيع الشبكه


لو عاوز تحط dns server secondary براحتك عشان تخلى الحمل عليه وتريح ال primary dnc on the DC

وكل الشبكه الداخليه هتاخد اى بى staic كسرافر وروترات اما بالنسبه للاجهزه المستخدمين

فتتوزع ليها من سرفر ال dhcp اللى هتحط معاه عشان توفر مساحات ال secondary dns

وبكدا يبقا اى جهاذ عشان يدخل للدومين محتاج ايه

1: domain name
2: dns
3 gatway

بس هنا ال gateway يبقوا رقمين

رقم يوديه لل DC عشان يقدر يتعامل مع الدومين واللى هيكون هوا الايى بى بتاع ال dc

والرقم التانى هوا رقم

ال tmg اللى هتطلعه على ال ip اللى انا جيبهولك من خلال دمج ال 2 خط


تعالى بقا كدا نحكى بالقصه من الاول عشان توضح


1: 2 خط نت هيتحدوا بطريقه سيسكو

2: هيتوصل الروترين على سوتش ومنه على ال ال كل الاجهزه الداخليه

او ممكن منه الى ال tmg وال tmg يتركب فيه كذا كارت كارت يروح للدومين وال dns وكدا بس

انا مفضلشى القصه دى عشان متحملشى قوى على ال tmg

وخصوصا انا لو جهاذ داخلى وعاوز اروح اكلم الدومين فملوش لازمه اروح اكلم الفيروول قبل ما اروح للدومين




هتلقيه دخل للدومين عادى

ولو عاوز يخرج لبره

هيخرج ايضا بنفس
المهم عشان مطولشى عليك

كل الايبهات استاتيك زى ما قلتلك وكلهم من نفس الرينج البريفات




تكلفه الموضوع

انك تجيب روترين سيكسو يكونوا بيدعموا خاصيه ال



GLBP Gateway Load Balancing Protocol


ودى تديك ميزه ان لو روتر باظ او خط طع التانى يقوم بداله


عشان كدا اخونا اللى رد عليك فى بدايه الموضوع اختلط عليه الامر وقلك اعمل redundnat

لكن انت هدفك هوا تكبير السرعه مش ال redundant

لان لو هدفك ريدندانت تبقا اسهل من اسلهوله


ومش هتحتاج تكلف نفسك اى شىء

لكنت انت طلبت خاصيه رائعه وهيا الدمج

واعتقد انك لو سالت السرفيس بروفيدر وشرحتله الفكره هيقلك تمن الروترات كام

ويساعدك فيها وفى اعدادتها كمان


واخيرا حابب اضيف ليك فديو لمهندس عزيز

من الشخصيات الرائعه اللى احبك تتعرف علها فى مشوارك لعالم الشبكات وهوا المهندس kith

اللى هيشرحلك طبيعه عمل بروتكولاتن الدمج

لانهم كذا نوع ولكن هذا الاخير افضلهم لانه بيدمج وبيوزع ينما الاخرين بيعملوا ريدندانت ومش بيعملوا توزيع احمال


https://www.youtube.com/watch?v=LjP8eI7Z7lM



خد بالك ال DNS server هيكون هوا المحور الاساسى للشبكه كلها


بمعنى انى كيوسر لو عاوز اروح الى WWW.YAHOO.COM

فبص على ال DNS بتاعى اللى هوا مين

ال DNS SERVER

ال dns server هيكون ليه

فى خانه ال dns مكانين

المكان الاول هيشاور على ال ip بتاع الدومين بحيث اليوسر لو طالب الدومين يوصله ليه

ال مكان التانى اللى فى خانه ال dns هيكون هوا ال ip بتاع الtmg

او لو معندكشى tmg هيكون هوا الايى بى بتاع الروتر الناتج من عمليه الدمج


وكدا هتيجى الباكيت من اليوسر على ال dns server هيشوف الباكيت دى اسمها ايه

ويفحصها وفقا لاول رقم عنده فى ال dns اللى هوا رقم الدويمن

لو لقا نفسه مش عارفها فهيبدا يتحول اوتوماتيك على ال dns رقم 2 اللى هيا الخانه 2

ويلقا فيه اى بى بتاع ال تم جى او الروترارت

ومن هنا هيبعتها على الروترات

والروترات محطوط عليها خاصيه ال auto dns اللى بتعرف تخرج الباكيت وفقا ال dns بتاع الisp



معلش السناريو كبير

لانك بتوقم شركه من الصفر يعنىبتبنى انفرا من اول وجديد
******************************

فى فكره اخرى واسهل بكتير بس لو لقيت الروتر بتاعها

وهيا انك الروتر بتاعك فيه خطين adsl يعنى بيقبل خطين

فى الحاله دى احنا هنعمل عليه

2 static route

on static route for the isp1

one setatic route for another isp 2

وكدا هيوزع الاحمال ايضا

ما بين الباكت

لكن عيبها ان الروتر ده باظ يبقا شكرا على الخطين

اما الطريقه الاخرى بتديك امكانيه ان لو واحد باظ

الخط التانى يشتغل


تمنياتى بالتوفيق

[armin]

انا مش عارف اشكرك ازاي اخ sheno اولا انا مش عايز اطول عليك ولا اتعبك معايا بس اخرنقطة ان الشغل عندي مش عايز يجيب الروترات دي وانا كنت قايلهم من زمان يعني بمعني اصح مش هيدفعوا فلوس والموجود دلوقتي روترات تومسون هل ينفعوا ولا لاء ولك جزيل الشكر

[sheno]

اكتب اسمها واقرا الكتولوج بالنت

شوفها بتدعم الخصايه ولا لا

بس اعتقد لا

[sheno]

اقرا الموضوع ده

https://www.isaserver.org/tutorials/...ancy-mode.html

بيحكى عن ال tmg يقدر يقدم خدمه load balnce betwen isps

[armin]

ما انا عارف ان الروترات مش لازم تدعم الخاصية load banlnce تي ام جي بيدعمها بطلاقة بس الفكرة اضبطها ازاي علي الدومين و كما وضحت من قبل

[sheno]

قريت الشرح اللى بالورقه؟

https://www.isaserver.org/tutorials/...ncy-Part2.html