Forum
Merhaba Arkadaşlar,
Şimdi bizim şöyle bir problemimiz var.Bizim iki tane internet hattımız var ADSL olarak Telekom ve Superonline dan.
Biz bu internet hattımızın Failover şeklinde çalışmasını istiyoruz.Bu iki bağlantıda static IP adreslerine sahip.Bir bağlantımıza bir şey olduğunda kullanıcılar diğer bağlantıdan internete çıkacaklar.Bu kolay bunu yaptık.
Ama şunu yapamıyoruz.Şimdi aynı şekilde bu bağlantıları kullanarak ofis dışından firmaya bağlanmaları gerekiyor.Ama iki bağlanımız farklı IP adresine sahip olduğu için bunu nasıl yapacağımızı bilmiyoruz.
Örneğin bir IP adresi 85.67.46.235, diğer IP adresimiz 88.134.17.89 şimdi karşı tarafdan bize bağlanıyorlar.Ama bir bağlantıya bir şey olduğunda diğer bağlantı üzerinden bize bağlana bilmeleri gerekiyor.Ama bize bağlananların IP adresi ile ilgili bir bilgileri yok.Ve IP adresi değişikliğindende haberleri olmayacak.Dışarıdan firmaya bağlananlar bizim verdiğimiz tek bir IP adresi ve hostname den başka bir şey bilmeyecek.Bu problemi nasıl çözeriz.
merhaba dışardan size bağlanan kullanıcılar hangi protokolleri kullanıyor ise her iki hat üzerindede ilgili portlardan ilgili sunuculara yönlendirme yapın.hatlardan birinin düşmesi durmunda dışarıdan bağlanan kullanıcılar diğer wan ipsi ile tekrar ilgili sunuculara bağlanabilirler.
Bir domain satın alın. Örneğin x.com. x.com adresine NS adresleri açın. NS1'e 1. ip numaranızı, NS2'ye 2. ip numaranızı verin. Böylece birinci NS'e ulaşılamadığı zaman 2. NS sorgulanacaktır.
Örneğin;
ns1.x.com - 1.0.0.1
ns2.x.com - 1.0.0.2
Bu şekilde karşı tarafa IP vermenizede gerek kalmaz.
direk IP erişimi gerekli durumda ne yapacağız ?
Direk IP'nin gerektiği durumlar için örnek verebilirmisiniz ? Kullandığınız uygulamalardan yani
direk IP erişimi gerekli durumda ne yapacağız ?
Bu iş NS isimleri ile yapamazsınız, çünki NS ler Name Sever olarak geçerler ve ilkinden cevap alındığı sürece ikincisine geçiş olmayacaktır. DNS Balance denen sistem A kayıtları aracılığı ile yapılır. Örnek olaması açısından ftp.simet.com.tr adresi bu tür bir kaıda sahiptir.
Non-authoritative answer:
Name: ftp.simet.com.tr
Address: 78.187.201.238
Name: ftp.simet.com.tr
Address: 212.174.25.132
Cihazlarınızı hem çıkış hemde giriş için Load Balance ve fail over olarak kullanacaksanız bir adet DrayTek 2920, 2950 ya da 2820 alabilirsiniz.
direk IP erişimi gerekli durumda ne yapacağız ?
Direk IP erişimi konusunda bir şey yapamazsınız.
İP ile erişim derken şöyle
loadbalancing şekklinde:
1 bağlantı :10.0.0.1
2.bağlantı :10.0.0.2
Sanal bağantı 10.0.0.100
Dışarıdan bağlanan herkes sadece 10.0.0.100 IP adresini bilecek.İlk önce herkes 10.0.0.1 den bağlanacak eğer bağlantı hemen 10.0.0.2 den devam edecek tabii sanal 10.0.0.100 si üzüerinden.
İP ile erişim derken şöyle
loadbalancing şekklinde:
1 bağlantı :10.0.0.1
2.bağlantı :10.0.0.2
Sanal bağantı 10.0.0.100
Dışarıdan bağlanan herkes sadece 10.0.0.100 IP adresini bilecek.İlk önce herkes 10.0.0.1 den bağlanacak eğer bağlantı hemen 10.0.0.2 den devam edecek tabii sanal 10.0.0.100 si üzerinden.
ögrenmelerini istemiyorsun ama adam
tracert 10.0.0.100 yaptığında 10.0.0.1 de gittiğini görür. yani ip gizlemen bişi değiştirmez.
Dns ile yaptığında da durum aynı. yani kişi sana bağlanacaksa hangi ip ye gittiğini bir şekilde çözer.