bạn có thể cho biết chi tiết hơn về cấu hình ISA của bạn thì dễ hơn.
theo mình nghĩ chắc là bạn thiếu phần NAT địa chỉ 192.168.1.0/24 thành dải 10.0.0.0/24(cụ thể ở đây có thể nat luôn thành địa chỉ 10.0.0.4 của bạn)
bởi modem của bạn chắc chắn là chỉ NAT dải 10.0.0.0/24 để ra ngoài internet
một cách khác có thể cho các PC ra internet là
ban cấu hình trên modem cho phép NAT cả dải 192.168.1.0/24
(ở ISA cũng phải cho phép dải 192.168.1.0 được phép kết nối tới 10.0.0.0 đó nha)
đây là ý kiến của mình hy vọng giúp ích cho bạn
Lần sửa cuối bởi quyetbm; 02-09-08 lúc 14:21
Mô hình của bạn đưa ra là mô hình mạng cơ bản, sử dụng SecureNAT với ISA Firewall Server.
Nếu bạn muốn các PC 1,2,3 trong mạng LAN đi ra được Internet (còn tùy thuộc vào đi ra Internet để làm gì, ví dụ chỉ đề duyệt Web, check mail ):
1. Cấu hình trên các máy PC 1,2,3 các thông số IP, SM,GW,DNS như hình vẽ.
2. Cấu hình ISA Server, tạo các luật cần thiết. Ví dụ tạo luật cho giao thức HTTP, HTTPS, SMTP, POP3.... (cho các máy PC 1,2,3), DNS (cho DNS Server - ở đây là DC)...
Bạn chú ý tạo Rule cho đúng là oke ngay. Chú ý chiều Inbound hay Outbound nữa nhé ^_^
Em làm được rồi, cám ơn các anh!
Hiện có 1 người đọc bài này. (0 thành viên và 1 khách)