Версия для печати темы

Нажмите сюда для просмотра этой темы в оригинальном формате

WinCity.Ru _ Microsoft Windows Server 2003 _ DNS и маршруты

Автор: andru_kz Среда, 09 Апреля 2008, 15:29

Доброго дня.

Есть вопрос теоретический, возможно ли такое и если да как это будет выглядить.

Итак.
Есть выделенный канал доступа в интрернет с IP (192.168.0.1 для примера) сервер на который задена эта линия. Сервер-шлюз раздает интернет пользователям в сети с IP 10.10.10.0 (это описание внутреней сети). В сети также имеются два сервера видеонаблюдения с IP 10.10.10.2 и 10.10.10.3.

Вот теперь вопрос. Как можно сделать так, чтобы удаленный пользователь мог просматривать видео с внутреных серверов?

Возможно ли настроить DNS таким образом чтобы при наборе //192.168.0.1/video1/webclient.htm отображался внутренний веб сервер видеосервера. Насколько я понимаю неодходимо делать в DNS записи "А" с сопостовлением имени в IP адресу? Но, если эти IP адреса серые, будет ли работать?

Автор: Egor Среда, 09 Апреля 2008, 20:17

Цитата(andru_kz @ Сегодня, 15:29)
Но, если эти IP адреса серые

Начнем с того, что ты подразумеваешь под "серым адресом"?

Автор: andru_kz Пятница, 11 Апреля 2008, 7:15

Под серым IP адресом я имею ввиду адрес в локальной сети например 10.10.10.1.1 или 192.168.1.1 т.е. диапазон адресов рекомендуемый мелклсофтом.

Egor, может я неправильно выразился.

В моем (может неправильном понятии)

Белый адрес - существуюший в интернете
Серый адрес адрей в локальной сети не зарегестрированный для примера (nic.kz) для DNS или чего либо

Автор: Egor Пятница, 11 Апреля 2008, 9:38

smile.gif
Угу. А теперь сам подумай. Как пользователь попадет к тебе с наружи? Это в свете вот этого:

Цитата(andru_kz @ Сегодня, 7:15)
Серый адрес - адрес в локальной сети

Для нормальной связи должна сработать схема:
внешний IP провайдера, закрепленный за тобой --- редирект провайдером пакетов на твой рутер --- перенаправление запросов 80 порта на твой www-сервер

Автор: andru_kz Пятница, 11 Апреля 2008, 16:05

Egor, то есть если я правильно понял, если нет то просьба не пинать, а при желании объяснить, что без поднятия службы IIS данную схему не запустить?

Или проше будет взять у провайдера еще пару адресов?

Автор: andru_kz Понедельник, 14 Апреля 2008, 13:04

Egor

А можно ли используя службу IIS сделать перенаправление на два различных локальных сервера работаюших по одному порту скажем по 80?

Автор: Egor Понедельник, 14 Апреля 2008, 15:17

Служба IIS вообще не при чем. Она либо есть, и тогда ты можешь перенаправить запросы, идущие извне на нее. Либо IIS не существует, и ты ничего на нее перенаправить не можешь.

Цитата(andru_kz @ Сегодня, 13:04)
А можно ли используя службу IIS сделать перенаправление на два различных локальных сервера работаюших по одному порту скажем по 80?

Не правильно. Запросы на два независимых www-сервера перенаправить можно, имея два независимых IP на входе.

Автор: andru_kz Вторник, 15 Апреля 2008, 12:22

Egor

Это понятно, спасибо. Но что мешет выставить используя IIS одну HTML страничку в которой будут две ссылки на нужные сервера? Или такой способ тоже будет неприемлен?

И нет ли у тебя сооброжений решения этой проблемы с исходными данными описанами мной выше?

Автор: Beerman Вторник, 15 Апреля 2008, 12:35

Цитата(andru_kz @ Среда, 09 Апреля 2008, 15:29)
Есть выделенный канал доступа в интрернет с IP (192.168.0.1 для примера) сервер на который задена эта линия. Сервер-шлюз раздает интернет пользователям в сети с IP 10.10.10.0 (это описание внутреней сети). В сети также имеются два сервера видеонаблюдения с IP 10.10.10.2 и 10.10.10.3.

Вот теперь вопрос. Как можно сделать так, чтобы удаленный пользователь мог просматривать видео с внутреных серверов?



Если инет адрес статический, то можно сделать форвард портов на компы для удаленного стола.

Автор: andru_kz Вторник, 15 Апреля 2008, 13:29

Beerman,

Вот с этого места можно поподробнее?

Автор: Beerman Вторник, 15 Апреля 2008, 13:46

Можно.У нас в офисе стоит Kerio.Он раздает инет юзерам, является роутером и фаерволом.В нем делается правило что на все входящие пакеты из инета с портом 32987(допустим) делать форвардинг на 10.8.10.1:порт даленного стола.А рядом еще одно правило только с портом 32988, форвард на 10.8.10.2:порт удаленного стола.
Вместо удаленного рабочего стола может быть и Radmin.
Это умеет не только Kerio, а все толковые фаеры, ну и ADSL модемы тоже умеют.

Автор: andru_kz Вторник, 15 Апреля 2008, 14:00

Это хорошо, но непойдет.
Дело в том что видеосервера работают только по 80 порту. Эсли я настройках меняю порты, видеосервер отваливается в оффлайн. А значит при такой схеме я смогу получить доступ только к одному. sad.gif

Автор: Beerman Вторник, 15 Апреля 2008, 14:49

при чем здесь 80 порт? пусть по 80 порту идет передача видео, ты коннектишьшя другой программулей на другой порт.Допутим возьмем Radmin, по дефолту он стоит на 4899.
А чем плохо поставить консоль у клиента и настроить связь с сервером?
связь настроить можно как порт-форвардингом, так и VPN впринципе можно поднять.Только смысла я в этом не вижу,тк все видео очень печально двигается, даже на 2 мегабитах.

Автор: Egor Вторник, 15 Апреля 2008, 21:52

Beerman, ты внимательно читал начальные условия? HTTP запрос по 80 порту и никак иначе. Какие другие прогаммы? Ты о чем?

Цитата(Beerman @ Сегодня, 12:35)
можно сделать форвард портов на компы для удаленного стола.

Все правильно. НО ты не сможешь сделать форвард одного порта на два рабочих стола? По каким критериям?

Цитата(andru_kz @ Сегодня, 12:22)
И нет ли у тебя сооброжений решения этой проблемы с исходными данными описанами мной выше?

А собственно это я и пытаюсь тебе объяснить.
Цитата(andru_kz @ Сегодня, 12:22)
Но что мешет выставить используя IIS одну HTML страничку в которой будут две ссылки на нужные сервера?

Если ты объяснишь, по каким признакам разделять запросы к разным IIS. Тут только писать стартовую: приходит с одного IP - переадресоват на первый www, приходит со второго IP - на второй. Но возникает вопрос: насколько эти IP стабильны

Автор: andru_kz Четверг, 17 Апреля 2008, 11:27

Egor


Цитата
Если ты объяснишь, по каким признакам разделять запросы к разным IIS. Тут только писать стартовую: приходит с одного IP - переадресоват на первый www, приходит со второго IP - на второй. Но возникает вопрос: насколько эти IP стабильны


IP стабильны.

Я хочу использовать IIS, для того чтобы выставить в интернет HTML страницу, выставленая страница будет содержать две ссылки типа a href="//IP адрес видеосервера/webclient.htm"target=_blank"><H3>Видеосервер 1</h3></a или эту сетевую папку можно подцепить сетевым диском и изменить ссылку.

Цитата
связь настроить можно как порт-форвардингом, так и VPN впринципе можно поднять.Только смысла я в этом не вижу,тк все видео очень печально двигается, даже на 2 мегабитах


Позволь не согласится. 256 вполне хватет чтобы просмотреть в реальном времени 16 камер с одного сервера, с задержкой картинки в 3-5секунд - проверял сам лично. Дисскусия же ведется про два видеосервера, на каждом из которых стоит по 16 камер. И выставить их желательно используя только один канал интернета.

Egor

А с вами маэстро никак нельзя пообщаться скажем в аське?

Автор: Egor Четверг, 17 Апреля 2008, 14:27

smile.gif
andru_kz, навряд-ли я смогу как-то серьезно помочь, извини. В вэб-программировании я не силен (вообще никак). По этой теме здесь есть достаточно квалиффицированные кадры. А насколько я понял, у тебя сейчас проблемы будет с этим.

Автор: andru_kz Пятница, 18 Апреля 2008, 9:18

Egor

Это точно, мне нужно сейчас спец HTML, чтобы направить в нужное русло. Просто еще раз хочется переспросить, ту схему которую я с твоей помощью обрисовали работоспособна?

Автор: Egor Пятница, 18 Апреля 2008, 15:07

Мне трудно сказать, поскольку сам практически делал такую переадресацию с помощью ISA. Теоретически, должно работать, поскольку сам принцып схож.

Автор: andru_kz Пятница, 18 Апреля 2008, 15:47

Egor

Огромное спасибо.
С меня как обычно: сто грамм и пончик


Т.е. такую схему можно реализовать использую ISA сервер? Я правильно понял?

Автор: Egor Среда, 23 Апреля 2008, 10:32

Правильно smile.gif

Powered by Invision Power Board (http://www.invisionboard.com)
© Invision Power Services (http://www.invisionpower.com)