Gặp rắc rối to và tốn tiền quá!

[hungpa]

Thưa các bác, em mới vào diễn đàn nên chưa có đóng góp gì, chỉ đọc và thấy nhiều bài rất hay. Hôm nay mới gặp một vấn đề củ chuối mong các bác chỉ giáo.
Chuyện của em là thế này:
Mạng LAN có khoảng 50 máy trạm ngang hàng cả thôi nhưng chia thành 4 nhóm làm việc khác nhau (kế toán tài chính, chăm sóc-dịch vụ, quản trị nhân sự, quản lý kho) và 2 đường kết nối ra ngoài (1 tới Internet và 1 vào mạng dùng riêng tới chi nhánh cha) vì vậy cần 2 con modem (đóng vai trò gateway).
Chính vì vậy mà em phải đi dây thành 2 lần thay vì 1 lần. Mỗi máy tính sẽ có 2 dây mạng, lúc nào muốn vào Internet thì cắm dây 1, lúc nào muốn vào mạng riêng của công ty thì cắm dây 2. Lằng nhằng về mặt dây dợ quá.
Em muốn làm sao mà mỗi máy chỉ cần cắm 1 dây mạng, lúc nào muốn vào Internet thì vào, lúc nào muốn vào mạng riêng thì vào, người dùng không phải cắm lại dây.
Với lại thêm một điều, các máy tính trong 4 nhóm trên phân chia thành 4 group, và chỉ được truy cập tài nguyên trong group đã định, không truy cập sang group khác được.
Các cao thủ cho ý kiến xem làm thế nào giúp em nhé
Thanks nhiều.

[camaptrang]

Thưa các bác, em mới vào diễn đàn nên chưa có đóng góp gì, chỉ đọc và thấy nhiều bài rất hay. Hôm nay mới gặp một vấn đề củ chuối mong các bác chỉ giáo.
Chuyện của em là thế này:
Mạng LAN có khoảng 50 máy trạm ngang hàng cả thôi nhưng chia thành 4 nhóm làm việc khác nhau (kế toán tài chính, chăm sóc-dịch vụ, quản trị nhân sự, quản lý kho) và 2 đường kết nối ra ngoài (1 tới Internet và 1 vào mạng dùng riêng tới chi nhánh cha) vì vậy cần 2 con modem (đóng vai trò gateway).
Chính vì vậy mà em phải đi dây thành 2 lần thay vì 1 lần. Mỗi máy tính sẽ có 2 dây mạng, lúc nào muốn vào Internet thì cắm dây 1, lúc nào muốn vào mạng riêng của công ty thì cắm dây 2. Lằng nhằng về mặt dây dợ quá.
Em muốn làm sao mà mỗi máy chỉ cần cắm 1 dây mạng, lúc nào muốn vào Internet thì vào, lúc nào muốn vào mạng riêng thì vào, người dùng không phải cắm lại dây.
Với lại thêm một điều, các máy tính trong 4 nhóm trên phân chia thành 4 group, và chỉ được truy cập tài nguyên trong group đã định, không truy cập sang group khác được.
Các cao thủ cho ý kiến xem làm thế nào giúp em nhé
Thanks nhiều.

Thế thì qua vnpro làm 1 khóa CCNA về làm được ngay thôi ...

[lethanhtrung]

ban chi can lam nhu sau la okie het, dua tren co so ban noi, minh co the dua cho ban 1 vi du nhu sau:

ip: 192.168.1.0 (lan to Head Qauter)
ip: 10.10.10.0 (lan to internet)

ban chi can dung 1 cable va tren moi PC add route nhu sau

route add 192.168.1.0 mask 255.255.255.0 192.168.1.1 (la gateway to HQ)
route add 10.10.10.0 mask 255.255.255.0 10.10.10.1 (la gateway to internet)

y minh noi la ban phai route tinh tren PC cua ban !

[trainingit]

Thưa các bác, em mới vào diễn đàn nên chưa có đóng góp gì, chỉ đọc và thấy nhiều bài rất hay. Hôm nay mới gặp một vấn đề củ chuối mong các bác chỉ giáo.
Chuyện của em là thế này:
Mạng LAN có khoảng 50 máy trạm ngang hàng cả thôi nhưng chia thành 4 nhóm làm việc khác nhau (kế toán tài chính, chăm sóc-dịch vụ, quản trị nhân sự, quản lý kho) và 2 đường kết nối ra ngoài (1 tới Internet và 1 vào mạng dùng riêng tới chi nhánh cha) vì vậy cần 2 con modem (đóng vai trò gateway).
Chính vì vậy mà em phải đi dây thành 2 lần thay vì 1 lần. Mỗi máy tính sẽ có 2 dây mạng, lúc nào muốn vào Internet thì cắm dây 1, lúc nào muốn vào mạng riêng của công ty thì cắm dây 2. Lằng nhằng về mặt dây dợ quá.
Em muốn làm sao mà mỗi máy chỉ cần cắm 1 dây mạng, lúc nào muốn vào Internet thì vào, lúc nào muốn vào mạng riêng thì vào, người dùng không phải cắm lại dây.
Với lại thêm một điều, các máy tính trong 4 nhóm trên phân chia thành 4 group, và chỉ được truy cập tài nguyên trong group đã định, không truy cập sang group khác được.
Các cao thủ cho ý kiến xem làm thế nào giúp em nhé
Thanks nhiều.

thực ra số lượng máy của bạn cũng không quá nhiều, khoảng 50 user, để quản lý theo group thì bạn nên dùng Windows Server 2003, dc thành domain controller, tạo các logon users trên DC này, sau đó bạn tạo 4 nhóm làm việc
theo yêu cầu của bạn.

kế toán tài chính
chăm sóc-dịch vụ
quản trị nhân sự
quản lý kho

sau đó bạn đưa các users vào đúng nhóm làm việc, cuối cùng trên các server mà bạn muốn chia sẻ tài nguyên, bạn chỉ cần đặt đúng quyền access vào tài nguyên chia sẻ cho các nhóm làm việc đó là được.

Đối với kết nối Internet và kết nối đến chi nhánh: để kết nối đến mạng khác, các PCs trong mạng của bạn phải qua default gateway (thường thì chỉ có 01 default gateway cho một NIC), nhưng bạn có thể dùng lệnh route add để thêm các route cho PCs

giả sử bạn có 2 modem (hoặc 2 router )với 2 địa chỉ như sau

192.168.1.1 (cho kết nối Internet)

và

192.168.1.2 (cho kết nối tới chi nhánh)

các PCs trong mạng của bạn dùng subnet 192.168.1.0 (có thể dùng trong khoảng từ 192.168.1.3 đến 192.168.1.254)

khi đó trên một PCs muốn kết nối ra cả Internet bạn có thể gán địa chỉ gateway 192.168.1.1 cho kết nối Internet, và thêm một dòng route static như sau:

route add -p privatenetworkaddress mask subnetmask 192.168.1.2

privatenetworkaddress và subnetmask là địa chỉ mạng riêng bạn muốn kết nối tới

=> khi đó PCs sẽ kết nối được cả Internet và mạng riêng.

hoặc bạn có thể thay đổi thủ công bằng tay khi PCs muốn kết nối 2 mạng (chỉ cần đổi default gateway từ 192.168.1.1 thành 192.168.1.2 : lúc nào cần sử dụng Internet thì lại gán lại default gateway cho Internet)

hoặc với mọi PCs :D, bạn làm như sau

gán IP và DNS, ko gán gateway

sau đó add 2 route này trên toàn bộ PCs, hơi mệt :-ss :-ss

route add -p 0.0.0.0 mask 0.0.0.0 192.168.1.1 (cho kết nối Internet)

route add -p privatenetworkaddress mask subnetmask 192.168.1.2 (cho kết nối private)

với cách này thì mỗi lần user cần setup lại PCs thì pác lại add lại :D

:X:X:106::106:

[lethanhtrung]

ban Guru noi dung do,ban hay lam theo way ma ban ay dua ra di

[hungpa]

thực ra số lượng máy của bạn cũng không quá nhiều, khoảng 50 user, để quản lý theo group thì bạn nên dùng Windows Server 2003, dc thành domain controller, tạo các logon users trên DC này, sau đó bạn tạo 4 nhóm làm việc
theo yêu cầu của bạn.

kế toán tài chính
chăm sóc-dịch vụ
quản trị nhân sự
quản lý kho

sau đó bạn đưa các users vào đúng nhóm làm việc, cuối cùng trên các server mà bạn muốn chia sẻ tài nguyên, bạn chỉ cần đặt đúng quyền access vào tài nguyên chia sẻ cho các nhóm làm việc đó là được.

Đối với kết nối Internet và kết nối đến chi nhánh: để kết nối đến mạng khác, các PCs trong mạng của bạn phải qua default gateway (thường thì chỉ có 01 default gateway cho một NIC), nhưng bạn có thể dùng lệnh route add để thêm các route cho PCs

giả sử bạn có 2 modem (hoặc 2 router )với 2 địa chỉ như sau

192.168.1.1 (cho kết nối Internet)

và

192.168.1.2 (cho kết nối tới chi nhánh)

các PCs trong mạng của bạn dùng subnet 192.168.1.0 (có thể dùng trong khoảng từ 192.168.1.3 đến 192.168.1.254)

khi đó trên một PCs muốn kết nối ra cả Internet bạn có thể gán địa chỉ gateway 192.168.1.1 cho kết nối Internet, và thêm một dòng route static như sau:

route add -p privatenetworkaddress mask subnetmask 192.168.1.2

privatenetworkaddress và subnetmask là địa chỉ mạng riêng bạn muốn kết nối tới

=> khi đó PCs sẽ kết nối được cả Internet và mạng riêng.

hoặc bạn có thể thay đổi thủ công bằng tay khi PCs muốn kết nối 2 mạng (chỉ cần đổi default gateway từ 192.168.1.1 thành 192.168.1.2 : lúc nào cần sử dụng Internet thì lại gán lại default gateway cho Internet)

hoặc với mọi PCs :D, bạn làm như sau

gán IP và DNS, ko gán gateway

sau đó add 2 route này trên toàn bộ PCs, hơi mệt :-ss :-ss

route add -p 0.0.0.0 mask 0.0.0.0 192.168.1.1 (cho kết nối Internet)

route add -p privatenetworkaddress mask subnetmask 192.168.1.2 (cho kết nối private)

với cách này thì mỗi lần user cần setup lại PCs thì pác lại add lại :D

:X:X:106::106:

Thanks bác đã chỉ dẫn cụ thể, để em thực hiện xem thế nào rồi báo cáo lại.

[hungpa]

Thế thì qua vnpro làm 1 khóa CCNA về làm được ngay thôi ...

Bác biết mà chả chỉ giáo cho em cụ thể một tí, biết là học xong thì vấn đề này nhỏ như con thỏ, nhưng em đang bí mà chưa kịp học nên mới hỏi.
Dù sao cũng cám ơn bác đã đọc bài.

[vnpro-it]

thực ra số lượng máy của bạn cũng không quá nhiều, khoảng 50 user, để quản lý theo group thì bạn nên dùng Windows Server 2003, dc thành domain controller, tạo các logon users trên DC này, sau đó bạn tạo 4 nhóm làm việc
theo yêu cầu của bạn.

kế toán tài chính
chăm sóc-dịch vụ
quản trị nhân sự
quản lý kho

sau đó bạn đưa các users vào đúng nhóm làm việc, cuối cùng trên các server mà bạn muốn chia sẻ tài nguyên, bạn chỉ cần đặt đúng quyền access vào tài nguyên chia sẻ cho các nhóm làm việc đó là được.

Đối với kết nối Internet và kết nối đến chi nhánh: để kết nối đến mạng khác, các PCs trong mạng của bạn phải qua default gateway (thường thì chỉ có 01 default gateway cho một NIC), nhưng bạn có thể dùng lệnh route add để thêm các route cho PCs

giả sử bạn có 2 modem (hoặc 2 router )với 2 địa chỉ như sau

192.168.1.1 (cho kết nối Internet)

và

192.168.1.2 (cho kết nối tới chi nhánh)

các PCs trong mạng của bạn dùng subnet 192.168.1.0 (có thể dùng trong khoảng từ 192.168.1.3 đến 192.168.1.254)

khi đó trên một PCs muốn kết nối ra cả Internet bạn có thể gán địa chỉ gateway 192.168.1.1 cho kết nối Internet, và thêm một dòng route static như sau:

route add -p privatenetworkaddress mask subnetmask 192.168.1.2

privatenetworkaddress và subnetmask là địa chỉ mạng riêng bạn muốn kết nối tới

=> khi đó PCs sẽ kết nối được cả Internet và mạng riêng.

hoặc bạn có thể thay đổi thủ công bằng tay khi PCs muốn kết nối 2 mạng (chỉ cần đổi default gateway từ 192.168.1.1 thành 192.168.1.2 : lúc nào cần sử dụng Internet thì lại gán lại default gateway cho Internet)

hoặc với mọi PCs :D, bạn làm như sau

gán IP và DNS, ko gán gateway

sau đó add 2 route này trên toàn bộ PCs, hơi mệt :-ss :-ss

route add -p 0.0.0.0 mask 0.0.0.0 192.168.1.1 (cho kết nối Internet)

route add -p privatenetworkaddress mask subnetmask 192.168.1.2 (cho kết nối private)

với cách này thì mỗi lần user cần setup lại PCs thì pác lại add lại :D

:X:X:106::106:

Hoan hô hay quá, thế mà em cứ tưởng là chỉ có đồ Cisco mới làm được kia chứ , thế này thì khỏi cần mua cisco nữa rồi.

[nguyennp]

Đối với kết nối Internet và kết nối đến chi nhánh: để kết nối đến mạng khác, các PCs trong mạng của bạn phải qua default gateway (thường thì chỉ có 01 default gateway cho một NIC), nhưng bạn có thể dùng lệnh route add để thêm các route cho PCs

giả sử bạn có 2 modem (hoặc 2 router )với 2 địa chỉ như sau

192.168.1.1 (cho kết nối Internet)

và

192.168.1.2 (cho kết nối tới chi nhánh)

các PCs trong mạng của bạn dùng subnet 192.168.1.0 (có thể dùng trong khoảng từ 192.168.1.3 đến 192.168.1.254)

khi đó trên một PCs muốn kết nối ra cả Internet bạn có thể gán địa chỉ gateway 192.168.1.1 cho kết nối Internet, và thêm một dòng route static như sau:

route add -p privatenetworkaddress mask subnetmask 192.168.1.2

privatenetworkaddress và subnetmask là địa chỉ mạng riêng bạn muốn kết nối tới

=> khi đó PCs sẽ kết nối được cả Internet và mạng riêng.

:X:X:106::106:

Nếu Modem ADSL của bạn có hỗ trợ bảng Routing table thì cứ cho tất cả các máy chỉ Default Gateway về nó. Add vào bảng Routing table của nó dòng record như trên. Lúc này, bạn sẽ đỡ phải chạy lệnh add route trên từng máy.

Nếu modem ADSL không hỗ trợ thì dùng 1 máy 2 card mạng, cài WinGate cũng được.

[trainingit]

Nếu Modem ADSL của bạn có hỗ trợ bảng Routing table thì cứ cho tất cả các máy chỉ Default Gateway về nó. Add vào bảng Routing table của nó dòng record như trên. Lúc này, bạn sẽ đỡ phải chạy lệnh add route trên từng máy.

Nếu modem ADSL không hỗ trợ thì dùng 1 máy 2 card mạng, cài WinGate cũng được.

:D

bạn không hiểu vấn đề roài, chỉ làm thế nếu có 1 tuyến route, nhưng vấn đề ở đây là từng PCs phải lựa chọn 2 đường route khác nhau (nếu route trên modem ADSL sẽ không giải quyết được vấn đề này) => do vậy bạn phải route trên từng máy một (hoặc dùng cách gán lại default gateway).

:X:X:106::106:

[Mr.Metal]

làm cái .bat file chạy đi, add vào StartUp cho boot chung với WIN.

Have fun!