server 2008 r2 üzerine Threat Management Gateway 2010 hakkında

Merhaba ip yapılandırmanızda sorun var.

Ayrıca dc üzerinde dns var ise bunu kullanırsanız daha iyi olur modem dnsini veya farklı bir dns kullamanızdada sorun olmaz ama tercih size kalmış.

İp atamaları konunda http://www.cozumpark.com/blogs/sa_server/archive/2008/03/24/_3101_sa-server-2006-enterprise-edition-kurulum-_3101_sa-server-kurulumu.aspx  bu makalede anlatılan bölümden yaralanabilirsiniz.

Saygılarımla.

merhaba;

söylediğiniz makaleyi inceledim ama server 2008 r2 üzeri isa server 2006 kuruluyormu ?

ayrıca doğru ip yapılandırnası nasıl olmalı  ve en önemlisi add roles add features neden aktif değil bu konuda ne yapmalıyım yapı şu şekilde server 2008 r2 li dc kurulu çift ethernet kartlı ana pc üzerine isa server kurmaya çalışıyorum ve iki adet client

Merhaba,

2006 kuramazsınız TMG kurmalısınız.

add roles add features  kısmında sorun var o yüzden düzgün kurulum yapamıyorum bu kısımlar neden aktif değil bilgin varmı ?

Öncelikle hatayı ekran görüntüsü olarak paylaşmanız mümkün müdür? Ona göre bakalım nerede ne hata veriyor. Yorum yapabilelim.

IP yapılandırmanıza gelince. Bize topolojiniz hakkında daha ayrıntılı bilgi vermeniz gerekmekte. Örneğin ortamda DC var mı yok mu? Sizin IP yapılandırmada Server diye tabir ettiğiniz TMG Server mı? Eğer ki ortamda DC yok ve Server diye tabir ettiğiniz TMG Server ise iç bacağ'a gateway vermeyin. Sonra istemciye verdiğiniz Gateway IP'si de TMG olsun. Yoksa bir manası kalmaz. Ortamda TMG var ama İstemciler GW olarak direk modemi görür ve TMG'yi kaale almadan dışarı çıkarlar.

Siz yine topoloji hakkında detaylı bilgi verin bakalım. Bu bir ürün ortamı projesi mi yoksa sanalda kurs projesi falan mı? Saygılar.

Erdem hocam merhaba 

elimdeki materyaller bu şekilde bu yapıyı bunlarla kurmamda bir sıkıntı varmı ?

ip yapılandırması nasıl olmalı ve neden error alıyorum eklediğim resimde son sorunuz ikiside değil ev ortamında kişisel uğraş 🙂

dc kurulu olan bir makinaya TMG kuramazsınız.

Teşekkür ederim cevap için diğer istemcileri tgm kurulu bilgisayar üzerinden internete çıkarabilirim değil mi ? Son olarak da örnek bir ip yapılandırması yazarmısın resimdeki topolojiye göre selamlar

Merhaba ip yapılandırmanızda sorun var.

Ayrıca dc üzerinde dns var ise bunu kullanırsanız daha iyi olur modem dnsini veya farklı bir dns kullamanızdada sorun olmaz ama tercih size kalmış.

İp atamaları konunda http://www.cozumpark.com/blogs/sa_server/archive/2008/03/24/_3101_sa-server-2006-enterprise-edition-kurulum-_3101_sa-server-kurulumu.aspx  bu makalede anlatılan bölümden yaralanabilirsiniz.

Saygılarımla.

Buradaki makalede gerekli yapılandırma var.Yinede kafanız karışmasın diye ben bir tablo yapıyorum.

Ortamda dns yoksa google dns veya telekom dns veya modem ip si giriniz.

Merhaba ip yapılandırmanızda sorun var.

Ayrıca dc üzerinde dns var ise bunu kullanırsanız daha iyi olur modem dnsini veya farklı bir dns kullamanızdada sorun olmaz ama tercih size kalmış.

İp atamaları konunda http://www.cozumpark.com/blogs/sa_server/archive/2008/03/24/_3101_sa-server-2006-enterprise-edition-kurulum-_3101_sa-server-kurulumu.aspx  bu makalede anlatılan bölümden yaralanabilirsiniz.

Saygılarımla.

Buradaki makalede gerekli yapılandırma var.Yinede kafanız karışmasın diye ben bir tablo yapıyorum.

	iç interface	dış interface	modem	Dns
Ip	192.168.1.10	10.81.1.50	10.81.1.50	Dc 192.168.1.10
Subnet Mask	255.255.255.0	255.255.255.0
Gateway		10.81.1.1
Dns	192.168.1.10	192.168.1.10

Ortamda dns yoksa google dns veya telekom dns veya modem ip si giriniz.

 

Öncelikle yoğun olduğumdan dolayı 3 gündür foruma girememekteyim.

Cemengin bey sağolsun gerekli açıklamayı yapmış. TMG 2010 - DC rolü olan bir makinaya kurulmaz. Bu nedenle ortama 1 adet daha Server eklemek zorundasınız. Bunlardan 1i DC olmalı. Daha sonra domaine dahil olan bir Member Server üzerine TMG 2010 kurulumuna başlayabilirsiniz. Bu sebeple SBS 2008 sürümlerinden itibaren artık bir firewall yazılımı paket içerisine dahil edilmemektedir. Ayrıca TMG'nin desteklenmeyen konfigürasyonlarına ait bilgiyi bu adresten bulabilirsiniz.

http://technet.microsoft.com/en-us/library/ee796231.aspx#rthrty5

Rıza yukarıda bahsettiğim nedenden dolayı senin verdiğin tablo çürür. Kolaylık sağlaması için basit bir senaryo paylaşayım. Paylaştığım senaryo benim kursta ISA ile gerçekleştirdiğim bir proje idi. Siz ISA yerine TMG kuruyor olacaksınız. IP yapılandırmasını kendi sisteminize göre verin. Yine bir sorun olursa biz buralardayız. Saygılarımla.

Mesejlarınız için çok teşekkür ediyorum soğolun

sadece TGM kurup istemcileri (2 veya 3) TGM üzerinden internete çıkaramaz mıyım ? DC kurmadan çünkü dc kuracak bir bilgisayar yok  YANİ: TGM-istemciler-modem

Merhaba,

Dc kurmanız şart değil workgroup olarakta çalışabilirsiniz.

hocam

hepsini anladımda anlamadığım external interface kısmındaki DNS olan yer 10.3.0.10 nereden geliyor biz niye dc tarafındaki dns i kullanmıyoruz.

hocam

hepsini anladımda anlamadığım external interface kısmındaki DNS olan yer 10.3.0.10 nereden geliyor biz niye dc tarafındaki dns i kullanmıyoruz.

Orada bir yanlış rakam girme işlemi olmuş olabilir.Adsl modemin telekomun googlenin veya local dnsin ipsini girebilirsiniz.

Herkese tekrar merhaba sonunda doğru düzgün bi topoloji haritasıyla karşınızdayım 🙂 Tam olarak yapmaya çalıştığım budur arkadaşlar mümkünmüdür ? Eksikleri varsa nelerdir? istemcilerin ip leri nasıl olacak ? Selamlar

hocam

hepsini anladımda anlamadığım external interface kısmındaki DNS olan yer 10.3.0.10 nereden geliyor biz niye dc tarafındaki dns i kullanmıyoruz.

 

Orada bir yanlış rakam girme işlemi olmuş olabilir.Adsl modemin telekomun googlenin veya local dnsin ipsini girebilirsiniz.

@Rıza

IP'lerini yanlış girdiğim bir projeyi neden paylaşayım. Neden böyle bir cümle kurduğunu anlayamadım??? En azından bu cümleyi kurmadan bana özel mesaj atabilirdin. "Böyle böyle bir durum mu var. IP'leri hatalı mı girdin?" diye bir soru gelebilirdi. Üstelik notum da var. "IP yapılandırmasını kendi sisteminize göre verin!"

@sistem2010

Paylaştığım resim bir sanal projesine aittir. Projeyi uyguladığım ortamda IP'leri DHCP dağıtmakta ve DNS ise benim orada Dış bacağa yazdığım DNS yani 10.3.0.10 IP'sidir. Burada farzedin ki 10.3.43.x (oradaki X ise DHCP tarafından atanacak HOST ID'yi ifade etmekte.) IP adresi size modem'den atanan IP adresi. Verdiğim DNS olan 10.3.0.10 ise (Telekom yada absürd bir DNS adresi) buradaki 10.3.0.10 oradan geliyor.

Özetle benim testini yaptığım ortamdaki yapı buydu. Ben bu IP'leri verdim diye sizde vermek zorunda değilsiniz. Saygılarımla.

 

Herkese tekrar merhaba sonunda doğru düzgün bi topoloji haritasıyla karşınızdayım 🙂 Tam olarak yapmaya çalıştığım budur arkadaşlar mümkünmüdür ? Eksikleri varsa nelerdir? istemcilerin ip leri nasıl olacak ? Selamlar

@Rıza

IP'lerini yanlış girdiğim bir projeyi neden paylaşayım. Neden böyle bir cümle kurduğunu anlayamadım??? En azından bu cümleyi kurmadan bana özel mesaj atabilirdin. "Böyle böyle bir durum mu var. IP'leri hatalı mı girdin?" diye bir soru gelebilirdi. Üstelik notum da var. "IP yapılandırmasını kendi sisteminize göre verin!"

Erdem hocam şekilde dns olan makinanın ipsini gördüm.Fakat dış bacaktaki dns'e ait bir açıklama göremeyince yanlış olmuş değil yanlış olabilir ibaresini kullandım.Haklısınız sormam gerekirdi.Kusura bakmayın.

Ortamda Dns yok ise 192.168.1.1 nolu ip modemin ip adresi ise ip yapılandırmanızda sorun yok gibi duruyor.

Saygılarımla.