Модераторы: powerfox, ZeeLax
  

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> Настройка офисного шлюза интернета, нужна помощь, хотябы идеями 
:(
    Опции темы
mihanik
Дата 4.3.2011, 11:42 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


-=Белый Медведь=-
****


Профиль
Группа: Комодератор
Сообщений: 4054
Регистрация: 24.4.2006
Где: г. Тверь

Репутация: 1
Всего: 109



Дано.

Два провайдера.
Скорость 1-го провайдера 1Мб.
Скорость 2-го провайдера 3Мб.
У каждого провайдера арендуем белый IP-адрес
Офисная сеть на несколько компов.
В ЛВС есть несколько опубликованных в тырнете серверов: VPN, OpenVPN, RDP, POP, SMTP, HTTP
Сервер с 3-мя сетевухами.
СЕйчас на сервере стоит Win SRV 2003 и ISA 2006 (работает с некоторыми нареканиями в части опубликованных ресурсов)
ОС на сервере планируется переустановить на Linux Fedora (13|14)

Надо.
1. Выход офисных компов (службы, сервера) в интернет осуществлять через "быстрого" провайдера.
2. Если "быстрый" провайдер "лежит", то пускать офис в тырнет через медленного провайдера.
3. Если из офиса пользователь выходит в тырнет, то он должен выходить через "быстрого" провайдера
4. HTTP изнутри на внешние ресурсы  пускать через прокси (сквид)
5. Авторизация в прокси берётся из AD Windows Server 2008 R2
6. Входящий из тырнета трафик VPN, OpenVPN, RDP, POP, SMTP, HTTP пересылать на опубликованные сервера
7. Если запрос на подключение к опубликованному серверу пришёл через провайдера 1, то и ответ на запрос должен уйти через 1-го провайдера.
8. Если запрос на подключение к опубликованному серверу пришёл через провайдера 2, то и ответ на запрос должен уйти через 2-го провайдера.

Пояснение к п.п. 7 и 8.: Через какой тырнетовский интерфейс запрос пришёл в офис, через тот же интерфейс должен быть отправлен ответ. Сейчас у меня именно с этим проблемы.

Кто-нибудь из форумчан такое делал?
Прошу поделиться опытом, идеями, ссылками.




Это сообщение отредактировал(а) mihanik - 4.3.2011, 11:42


--------------------
Программистами не рождаются, - это родовая травма...
user posted imageuser posted image
PM MAIL WWW ICQ   Вверх
mihanik
Дата 4.3.2011, 23:58 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


-=Белый Медведь=-
****


Профиль
Группа: Комодератор
Сообщений: 4054
Регистрация: 24.4.2006
Где: г. Тверь

Репутация: 1
Всего: 109





--------------------
Программистами не рождаются, - это родовая травма...
user posted imageuser posted image
PM MAIL WWW ICQ   Вверх
mihanik
Дата 10.3.2011, 00:04 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


-=Белый Медведь=-
****


Профиль
Группа: Комодератор
Сообщений: 4054
Регистрация: 24.4.2006
Где: г. Тверь

Репутация: 1
Всего: 109



Цитата(mihanik @  4.3.2011,  11:42 Найти цитируемый пост)

6. Входящий из тырнета трафик VPN, OpenVPN, RDP, POP, SMTP, HTTP пересылать на опубликованные сервера
7. Если запрос на подключение к опубликованному серверу пришёл через провайдера 1, то и ответ на запрос должен уйти через 1-го провайдера.
8. Если запрос на подключение к опубликованному серверу пришёл через провайдера 2, то и ответ на запрос должен уйти через 2-го провайдера.

Эти пункты реализовал.
Работает.

Цитата(mihanik @  4.3.2011,  11:42 Найти цитируемый пост)
4. HTTP изнутри на внешние ресурсы  пускать через прокси (сквид)

это тоже сделал...


Цитата(mihanik @  4.3.2011,  11:42 Найти цитируемый пост)
1. Выход офисных компов (службы, сервера) в интернет осуществлять через "быстрого" провайдера.
2. Если "быстрый" провайдер "лежит", то пускать офис в тырнет через медленного провайдера.
3. Если из офиса пользователь выходит в тырнет, то он должен выходить через "быстрого" провайдера

А вот с этим что-то затык пока...
 smile  smile 



--------------------
Программистами не рождаются, - это родовая травма...
user posted imageuser posted image
PM MAIL WWW ICQ   Вверх
goga075
Дата 10.3.2011, 19:56 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 358
Регистрация: 7.10.2007

Репутация: 1
Всего: 8



mihanik, Замути программно. Пусть первый VPN (тот что быстрый) соединен всегда, но как сервер принудительно рвет соединение сразу запускается аварийная линия, но в то-же время программа будет пытаться поднять основную линию. И как она ее поднимет, аварийная просто отключается!
Сею прогу можно попробовать погуглить.
Ну а если не найдете, то я не думаю что написать что-то подобное обойдется больше 500р. Тем более для частной фирмы.


--------------------
Ставим + Не стесняемся)))
PM MAIL   Вверх
mihanik
Дата 10.3.2011, 20:41 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


-=Белый Медведь=-
****


Профиль
Группа: Комодератор
Сообщений: 4054
Регистрация: 24.4.2006
Где: г. Тверь

Репутация: 1
Всего: 109



Цитата(goga075 @  10.3.2011,  19:56 Найти цитируемый пост)
 Пусть первый VPN (тот что быстрый) соединен всегда,


Гы...
Это не VPN.
Это кабель от "свича провайдера с интернетом".
 smile 

просто у одного провайдера 3 мегабита, у другого 1 мегабит....
3+1=4 мегабита...

Захотелось и скорость увеличить... smile



--------------------
Программистами не рождаются, - это родовая травма...
user posted imageuser posted image
PM MAIL WWW ICQ   Вверх
goga075
Дата 10.3.2011, 23:14 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 358
Регистрация: 7.10.2007

Репутация: 1
Всего: 8



Цитата

Это кабель от "свича провайдера с интернетом".
   smile 

Обычный Fast Ethernet!
Сетевой мост пробовал создавать??

Добавлено через 4 минуты и 39 секунд
Хотя если планируется линукс, то ставь сразу линукс и пробуй и ним!
Цитата

3+1=4 мегабита...

а такого никак не получится, тут в зависимости на какой канал попадешь!!
То-бишь либо 1 либо 3!!


--------------------
Ставим + Не стесняемся)))
PM MAIL   Вверх
mihanik
Дата 11.3.2011, 06:20 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


-=Белый Медведь=-
****


Профиль
Группа: Комодератор
Сообщений: 4054
Регистрация: 24.4.2006
Где: г. Тверь

Репутация: 1
Всего: 109



Цитата(goga075 @  10.3.2011,  23:14 Найти цитируемый пост)
Хотя если планируется линукс, то ставь сразу линукс и пробуй и ним!


Уже пробую...
Иногда такие интересные вещи наблюдаю!!!
ПРиходиться долго думать, чтобы понять причину такого странного поведения.  smile 



--------------------
Программистами не рождаются, - это родовая травма...
user posted imageuser posted image
PM MAIL WWW ICQ   Вверх
  
Ответ в темуСоздание новой темы Создание опроса
Правила форума "Linux/UNIX: Администрирование"
ZeeLax
Imple
nerezus
Этот форум предназначен для решения вопросов по администрации *n?x-систем, в частности по настройке сложных сетей и обслуживанию серверного оборудования.

  • Вы должны соблюдать правила форума.
  • Помните: какой вопрос, такой и ответ. Прежде чем задать вопрос прочитайте вот эту статью на форуме CIT.
  • Оскорблять запрещается.
  • Религиозные войны в Религиозных войнах.
  • Общение "просто так" в Клубе юнуксоидов. В отличие от многих других разделов, здесь разрешается сдержанно оффтопить и юморить в тему.

За интересные статьи, находки, решения, программы и просто реальную помощь будут ставиться + в репу).


В данный момент этот раздел модерируют nerezus, nickless, powerfox, pythonwin, Imple и ZeeLax. Если вы хотите помочь нам, пишите в ПМ и мы обсудим.


Спасибо. И use UNIX or die; С уважением, nerezus, nickless, powerfox, pythonwin, Imple, ZeeLax.

 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | Администрирование *NIX систем | Следующая тема »


 




[ Время генерации скрипта: 0.1111 ]   [ Использовано запросов: 22 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.