Servidor com 2 NICs / sub-redes, não consegue redes para se comunicar [fechado]

Question

Aqui está o meu ambiente:
Eu tenho duas sub-redes no meu ambiente: NetworkA 192.168.10.x é nossa principal rede com computadores, servidores, impressoras, etc. NetworkB 10.1.10.y é a nossa rede de instalações com termostatos, câmeras, dispositivos de monitoramento.

• ServerA: HP DL165 G7, Windows 2008 R2 64 bits, controlador de domínio, com DHCP, DNS. isso está na NetworkA
• ServerB: HP DL165 G7, Windows 2008 R2 64 bits. Está usando ambas as placas NIC. NIC # 1 vai para a redeA. NIC # 2 vai para o NetworkB
• Firewall: Juniper Netscreen 5gts. Está na NetworkA.

Estou tentando fazer com que os computadores da NetworkA vejam os itens na NetworkB. muitos dos itens no NetworkB possuem software de servidor web integrado.

Tenho certeza que tenho que fazer uma rota estática, mas não tenho certeza de onde. No servidorA (porque é um servidor DNS)? Firewall (porque é o gateway)? ServerB (porque você pode ver o NIC # 1 nele)?

Ou eu estou latindo na árvore errada. Alguém pode me apontar na direção para ir?

    

Answer 1

Você precisa de um roteador para rotear o tráfego entre as duas sub-redes.

Normalmente, você teria um switch de camada 3 (roteador) que lidaria com isso. Você também pode usar algo como o RRAS para transformar um servidor Windows em um roteador, embora seja longe menos comum do que ter um roteador de hardware para lidar com isso.

    

Answer 2

Na terminologia da Microsoft, estamos lidando com um cenário de roteamento simples , como ilustrado abaixo:

AimplantaçãodoRRASpararoteamentoderedeprivadaérelativamentesimples:

1. AbraoconsoledegerenciamentoRRAS(rrasmgmt.msc)
2. CliquecomobotãodireitodomousenoservidorRRASnopainelesquerdoeselecionePropriedades
3. Ativá-locomoumroteadorIPv4comsomenteroteamentoderedelocal
4. Noconsole,expandaIPv4,cliquecomobotãodireitodomouseemRotasestáticas
5. CrieumarotaestáticaparaaNetworkA:
   1. Selecione"Nova rota estática"
   2. Interface : NIC # 1 (já que esta é a interface conectada à NetworkA)
   3. Destino : 192.168.10.0 (o endereço de rede da NetworkA)
   4. Máscara de Rede : 255.255.255.0
   5. Gateway : o mesmo que o gateway padrão na NIC nº 1
   6. Se o RRAS for o único link entre os dois segmentos da rede, não será necessário se preocupar com a Métrica (ou o custo ) da rota.
6. Repita o passo 5.1-5.6 para NetworkB
7. Configure os gateways com rotas estáticas para a outra rede, com o servidor RRAS como gateway

Se o ServerB for o gateway para o NetworkB, você só precisará adicionar uma rota estática para o NetworkB na caixa do Juniper.

Se você precisar apenas de um conjunto selecionado de clientes na NetworkA para acessar a NetworkB, adicione as rotas estáticas aos clientes individuais. Você pode fazer isso:

• manualmente
• Usando a opção 249 do DHCP (Rotas estáticas sem classe)
• Usando a Diretiva de Grupo