isa+路由器,内网服务器的发布
2011-05-22 12:51
204 查看
要求内网主机能够上网,在isa上把www、ftp、exchange server发布出去!(培训时老师给的题目)
我想了两种解决方案:
1、是在router上加个ip nat的port到port的映射!
ip nat inside source static tcp 192.168.201.2 80 172.16.201.2 80
ip nat inside source static tcp 192.168.201.2 21 172.16.201.2 21
ip nat inside source static tcp 192.168.201.2 25 172.16.201.2 25
然后在ISA 上发布www和ftp服务器的时候就发布172的地址!
这样做是成功的,在外网也是可以的!
2、第二种方法是在isa上直接加静态路由指向192网段。(老师给我们的方案就是这一种)、
在命令提示符下使用route add 192.168.201.0 mask 255.255.255.0 172.16.201.2
或者使用windows server 2003里使用RRAS也可以的!
然后把192网段也加如isa的内部网络里去!
两种方案的效果是一样的,我觉得第一种方案更好,因为在router上做nat会让isa的配置更简单更稳定。因为在isa上做过多的配置估计会对isa的性能和稳定性有影响,对以后排错估计也有难度!
这个方案在论坛里也有兄弟和我持同样的观点!
但是我的老师告诉我第二种更好,因为第一种会让路由器可能成为一个瓶颈!
郁闷!还没有who给我一个好的答案!·
我想了两种解决方案:
1、是在router上加个ip nat的port到port的映射!
ip nat inside source static tcp 192.168.201.2 80 172.16.201.2 80
ip nat inside source static tcp 192.168.201.2 21 172.16.201.2 21
ip nat inside source static tcp 192.168.201.2 25 172.16.201.2 25
然后在ISA 上发布www和ftp服务器的时候就发布172的地址!
这样做是成功的,在外网也是可以的!
2、第二种方法是在isa上直接加静态路由指向192网段。(老师给我们的方案就是这一种)、
在命令提示符下使用route add 192.168.201.0 mask 255.255.255.0 172.16.201.2
或者使用windows server 2003里使用RRAS也可以的!
然后把192网段也加如isa的内部网络里去!
两种方案的效果是一样的,我觉得第一种方案更好,因为在router上做nat会让isa的配置更简单更稳定。因为在isa上做过多的配置估计会对isa的性能和稳定性有影响,对以后排错估计也有难度!
这个方案在论坛里也有兄弟和我持同样的观点!
但是我的老师告诉我第二种更好,因为第一种会让路由器可能成为一个瓶颈!
郁闷!还没有who给我一个好的答案!·
相关文章推荐
- ISA FAQ之一:如何利用ISA Server进行内部web服务器的发布(外网对内网进行访问)
- ISA发布服务器实验之(Web)
- ISA2006发布内网非80端口网站
- www服务器发布--ISA2006
- 使用花生壳和TP-LINK路由器搭建外网访问内网服务器的平台
- ISA安全地发布Web服务器
- 花生壳、个人服务器、内网路由器
- 关于ISA发布非web服务器的体会
- ISA Server 2004服务器发布DHCP服务器
- ISA2006发布Exchange服务器 RPC OVER HTTPS 推荐
- H3C 路由器内网用户通过域名访问内网服务器的配置方法
- ISA Server缓存和服务器发布
- iOS应用未发布时实现放在内网服务器,让已有的测试设备扫码下载安装,不用给测试发带包的邮件
- 利用ISA发布服务器注意事项
- 路由器_内网端口映射,nat_端口映射_工具_软件_远程桌面_连接_端口_花生壳_个人_FTP_服务器_WEB站点
- TMG学习(五),发布内网Web站点服务器
- ISA 2006 实验指南(九)发布安全Web服务器