isa2000怎么配置才能让不和内网网卡IP同一网段的IP也能通过此ISA上网 - 网络解决方案 - - 网络管理

社区导航: 专家门诊网络技术操作系统数据库程序设计系统应用考试认证 CIO及信息化站长交流综合交流下载基地 51CTO产品服务

【设为首页 | 收藏本站】

51CTO技术论坛» 网络管理 » 网络解决方案 » isa2000怎么配置才能让不和内网网卡IP同一网段的IP也能通过此ISA上网 [ 打印] [ 订阅] [ 收藏] [ 推荐给朋友] [ 本帖文本页]

论坛跳转:

tevry
新新人类

帖子 5
精华 0
无忧币 0
积分 7
阅读权限 20

注册日期 2008-2-19

最后登录 2008-7-24

离线

[查看资料] [发短消息] [Blog]

发表于:2008-2-19 20:56　　标题：isa2000怎么配置才能让不和内网网卡IP同一网段的IP也能通过此ISA上网
＜上一帖 | 下一帖＞

来这儿之前我在别的论坛问别人的原文请问ＩＳＡ２０００怎么配置成类似与ＩＳＡ２００６的SNAT客户端模式？
可能没有表达清楚，我在一个酒店里面当网管，我们以前员工内部上网是通过一个ＴＰ－ＬＩＮＫ企业路由器上网的，后来这个路由器坏掉了，我的领导，也就是我们电脑部经理是个白痴，是工程部调过来的．这个路由器坏掉之后他也没有向上头申请买新的路由器．而是自作聪明的用一台塞羊３３３ＭＨＺ的，内存６４兆的淘汰电脑，用两块网卡，装了ＳＹＧＡＴＥ　ＨＯＭＥ代理服务器软件给我们做代理服务器，大家只要把自己的电脑网关设置成那台电脑的就行了．理论上来说这样也行，但是问题在于我们酒店员工自用的电脑有大概５０多台．每次白天都会堵上个好几次．遇上什么ＡＲＰ病毒的话，那更加频繁了．他倒是好～～～得到了领导表扬，为酒店节约了成本．假如说网关机堵住了．他接到电话慢条斯理地说：哦．．．好．我派我手下过来．然后和我们说，某某，去看一下～～～我每天上班就被他这样无意义的派到前厅部，销售部，餐饮部，要是遇上别的什么某某客房不能上网要我们去看一下的话，真恨不得把自己拆开来用．因为他是不会亲自去的．
其他的我没有办法改变，我想在把ＳＹＧＡＴＥ　换ＩＳＡ，能有改善么？
ＩＳＡ２００６配置不够装不上，只能安装ＩＳＡ２０００了．我想问问ＩＳＡ２０００怎么配置成类似与ＩＳＡ２００６的SNAT客户端模式？这样我如果搞好了不用５０台电脑一一去各自的办公室报到了～～～

我目前只要求和原来sygate有一样的功能就可以了．也就是说做为一个网关．暂时不需要用到ISA2000的高级功能．

没人回复我，后来我自己试验出来了。

不过我有一个小问题，装ISA2000的现在这台电脑我装了两块网卡，内网网卡IP地址我设置成了192.168.1.1 子网掩码255.255.255.0 网关留空

我发现客户机IP地址需要设置成与192.168.1.X同一个网段才能通过ISA2000上网。也就是要配置成
IP 192.168.1.X
子网 255.255.255.0
网关 192.168.1.1

以前sygete的时候
IP 可以任意填写
子网 255.255.255.0
网关 192.168.1.1

如果我想达到和以前IP可以任意填写都能上网的目的，需要如何设置？因为我们目前有3个网段。192.168.1.x只是其中的一个，在访问其他服务器的时候还需要设置成别的网段，比如我们的餐饮服务器IP段是192.192.1.1，我们就把自己电脑的IP手工改称192.192.1.X这个段，再访问，我知道这个方法很笨，但是我到这里来的时候就是这个样子了，我没有办法去规划那个先天不足的网络，如果说在ISA SECUE NAT模式下只支持和内网网卡设同一个IP段电脑才能上网的话，似乎这条路又死了

网络虽虚拟，技术无边界，来看看大家“真面目”！

2008-2-19 20:56

1楼

[ 顶部 ]

wingking84
高级工程师

帖子 2467
精华 15
无忧币 8576
积分 11432
阅读权限 70
来自 (保密)

注册日期 2005-12-24

最后登录 2008-7-16

离线

[查看资料] [发短消息] [Blog]

发表于:2008-2-19 22:41　

把ISA内网网卡子网掩码改为255.255.0.0试试.

网络虽虚拟，技术无边界，来看看大家“真面目”！

2008-2-19 22:41

2楼

[ 顶部 ]

57484873
新新人类

帖子 22
精华 0
无忧币 11
积分 53
阅读权限 20

注册日期 2007-4-13

最后登录 2008-4-7

离线

[查看资料] [发短消息] [Blog]

发表于:2008-2-20 00:45　　标题：回复 #1 tevry 的帖子

我觉得你们领导挺聪明的，能够把一台配置挺差的电脑安装个ＳＹＧＡＴＥ和2块网卡当服务器用，不愧是领导，想法多~~~

网络虽虚拟，技术无边界，来看看大家“真面目”！

2008-2-20 00:45

3楼

[ 顶部 ]

kanpo

新新人类

帖子 15
精华 0
无忧币 98
积分 15
阅读权限 20

注册日期 2008-2-20

最后登录 2008-8-18

离线

[查看资料] [发短消息] [Blog]

发表于:2008-2-20 04:33　

你就去找他上一级的领导~~要求换新的~~~说是为以后发展的需要~~~！！！！

网络虽虚拟，技术无边界，来看看大家“真面目”！

2008-2-20 04:33

4楼

[ 顶部 ]

jeanion

副版主

帖子 586
精华 1
无忧币 4358
积分 689
阅读权限 140

注册日期 2007-1-17

最后登录 2008-9-5

离线

[查看资料] [发短消息] [Blog]

发表于:2008-2-20 09:18　

如果只用ISA的话,只能多加两块网卡了,方法设置还是一样的
但是,你那台机配置也太低了吧

2008-2-20 09:18

5楼

[ 顶部 ]

onepeople

副版主

帖子 523
精华 0
无忧币 1035
积分 591
阅读权限 140

注册日期 2007-8-13

最后登录 2008-9-5

离线

[查看资料] [发短消息] [Blog]

发表于:2008-2-20 20:09　

我告诉你方法，兄弟，，保证用了，你回来感谢我
再在你的ＩＳＡ服务器上装ＤＨＣＰ服务，，，把相关设置给配好。
客户端，，要他们改成自动获取，一切搞定．．．你就不用忙了，，，

2008-2-20 20:09

6楼

[ 顶部 ]

tevry
新新人类

帖子 5
精华 0
无忧币 0
积分 7
阅读权限 20

注册日期 2008-2-19

最后登录 2008-7-24

离线

[查看资料] [发短消息] [Blog]

发表于:2008-2-21 10:06　

QUOTE:

原帖由 jeanion 于 2008-2-20 09:18 发表
如果只用ISA的话,只能多加两块网卡了,方法设置还是一样的
但是,你那台机配置也太低了吧

我按照这位高手再装了一块网卡后试验过了，可行。但是我这边环境复杂。我不知道有没有方法可适用于我这边。

我们现在上网的IP地址是
198 162 1 X 和 198 162 100 X 这两个的网段内任意
255 255 0 0
网关 168 168 1 1（这个网关地址就是我们经理想出来的，好设不设偏偏设置成和IP地址不一样的段）

我如果要不变动当前大家电脑当前IP地址的设置，我势必要将ISA的内往网卡一块IP设置成198 162 1 1，加装的另一块内网网卡设置成198 162 100 X（假设），因为我试验过了ISA一定要和他的内往网卡同一段的IP他才让过，也就是说ISA一旦这样设置好了，我们办公室电脑上指向的网关就不是原来的168 168 1 1了（和198 162 1 1不是同一个段，上不了网）。我还得50多台电脑一人跑个遍，这还不是主要的问题，问题在于我们那个神经病经理恐怕会觉得我在赚功劳，未必能让我这么做。

还有什么高招？DHCP肯定不行的。因为有些员工要访问服务器等等乱七八糟的东西，IP自动获得的话，我估计我得过劳死~~~

TMD老子要辞职~~~什么破5星酒店~空壳而已。内部网络管理一片混乱。

网络虽虚拟，技术无边界，来看看大家“真面目”！

2008-2-21 10:06

7楼

[ 顶部 ]

论坛跳转:

| | |

标记已读 · 删除论坛Cookies · 文本版 · WAP

本论坛言论纯属发布者个人意见，不代表51CTO网站立场！如有疑义，请与管理员联系。

用户名:	注册
密　码:
提　问:
回　答: