Несколько внешних IP

Вопросы связанные с установкой и использованием межсетевых экранов (Firewall) и прокси серверов(Proxy) в сети организации.

Модератор: Модераторы

Активный пользователь
Сообщения: 171
Зарегистрирован: 12 янв 2004, 12:36
Откуда: Иваново

Сообщение MartishinAE » 11 дек 2006, 14:35

ДД.

Есть внутрення сеть (192.168.0.x), выходящая в инет через шлюз на Windows Server 2000SP4, в качестве fw использую ISA 2004 SE SP2.
Необходимо сделать так, чтобы была возможность выходить в инет, используя несколько внешних ip-адресов на внешнем интерфейсе ISA (желательно чтобы ip-адреса периодически менялись).
Мне кажется с помощью винды и ISA этого сделать не получится, поправьте если я не прав.
Необходимо бюджетное решение данной проблемы.

Активный пользователь
Сообщения: 1134
Зарегистрирован: 19 июл 2004, 11:30
Откуда: Москва

Сообщение biruk » 11 дек 2006, 16:19

тащишь второго прова, втыкаешь еще одну сетевуху, делает еще один дефолтный шлюз с другой метрикой и в планировщика опускаещь/поднимаешь основной интерфейс.
Trust me - i know what i’m doing © Sledge Hummer

Активный пользователь
Сообщения: 171
Зарегистрирован: 12 янв 2004, 12:36
Откуда: Иваново

Сообщение MartishinAE » 11 дек 2006, 18:06

to biruk: это как вариант для двух ip-адресов.
А если у меня выделена провом подсеть /248, т.е. у меня есть 6 внешних ip, как тогда быть ? Шесть шнурков не потянешь же к прову. :)

Активный пользователь
Сообщения: 1229
Зарегистрирован: 08 июл 2004, 06:17
Откуда: Новосибирск

Сообщение slz » 11 дек 2006, 19:27

MartishinAE
А какую Вы цель преследуете?

Активный пользователь
Сообщения: 171
Зарегистрирован: 12 янв 2004, 12:36
Откуда: Иваново

Сообщение MartishinAE » 12 дек 2006, 12:58

Цитата (slz @ 11.12.2006 - 18:27) MartishinAE
А какую Вы цель преследуете?
[/quote]

Защита от бана ip. Если ip-адреса будут периодически меняться, то вероятность того, что меня забанят где-либо будет меньше.

Системному администратору Windows Server
Последний раз редактировалось MartishinAE 20 фев 2012, 10:19, всего редактировалось 1 раз.

Активный пользователь
Сообщения: 155
Зарегистрирован: 22 мар 2006, 13:52
Откуда: Александровск

Сообщение KolodkinVV » 22 дек 2006, 09:16

если тебе нужна почта (изнутри наружу своя) или публикация www
не прокатит
да и вообще правильно настрой и хрен сломают (можешь железяку еще поставить для надежности)

у меня ISA 2000 два года без остановки на одном IP адресе и ничего.

Активный пользователь
Сообщения: 171
Зарегистрирован: 12 янв 2004, 12:36
Откуда: Иваново

Сообщение MartishinAE » 22 дек 2006, 11:04

Решил проблему установкой на этот же комп еще одного проси (3proxy). На этот же внешний интерфейс повесил дополнительные внешние адреса.
Дал новому проки 3 ip-адреса, которые в шедулере периодически меняются.
Эту прокю прописал тем юзерам, которым надо менять ip.
Пока вроде работает.

Системному администратору Windows Server

Вернуться в Межсетевые экраны (Firewall) и Прокси серверы (Proxy)

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 18