Rất mong được giúp đỡ về mô hình mạng

[luongnam]

em cấu hình hệ thống mạng như sau:
((máy client + máy chủ DNS)được đấu vào 1 switch ) + máy ISA 1 đầu nối vào switch còn 1 đầu nối modem để kết nối internet.
các máy đã được chứng thực đưa vào tên miền DNS.
nhưng không hiểu sao máy ở trong máy client ko kết nối được internet.
mặc dù đã mở các cổng để nó có thể kết nối internet. ISA thì em có thể làm được. nhưng em nghe nói phải cấu hình trên (Routing and Remote Access) thì mới kết nối được internet cho các máy trạm.
vậy cho em hỏi cách cấu hình Routing and Remote Access như thế nào và phải cấu hình trên máy nào?
các pro hãy giúp với . em không thể làm được
thanks!!! nhiều.................

[300000]

Máy ISA có hai card mạng , một cái cắm vào modem và một cái card còn lại thì cắm vào switch sau đó cấu hình lại thì mới dùng ISA để kiểm soát được , nếu switch cắm vào mordem thì dùng ISA không biết để làm gì nữa.

Cấu hình Routing and Remote Access chỉ cần thiết khi muốn tạo VPN mà thôi , còn để client ra net được thì bạn phải cấu hình lại trong ISA, vì bạn chưa cấu hình đúng nên tất cả bị ISA khóa lại không cho phép ra ngoài , bây giờ bạn cần kiểm tra các yếu tố sau để loại trừ dần dần những nguyên nhân nào mà client không ra được net.

1 Gateway của client phải là địa chỉ card mạng của ISA.
2 Phải có rule DNS trong ISA để client có thể truy vấn ra ngoài net được.
3 Phải có rule http+https để cho client và hệ thống bên trong mới ra ngoài được , nếu kiểm tra tất cả coi cái nào còn thiếu thì sửa lại , làm xong thì mới chạy được.

Bạn nói là bạn tự làm được nhưng lại đưa ra gợi ý "cấu hình Routing and Remote Access" chứng tỏ bạn chưa hiểu rõ lắm vấn đề cấu hình ISA , tốt nhất là làm trên máy ảo để có kinh nghiệm trước đi rồi vào làm máy thật thì dễ hơn nhiều .

[luongnam]

Rất cám ơn góp ý của bác nhưng em đã thử rùi. Em muốn hỏi bác mấy điều sau mong bác giúp đỡ.

Các máy client và máy chủ đã cấu hình DNS nối vào switch và Máy ISA có hai card mạng , một cái cắm vào modem và một cái card còn lại thì cắm vào switch sau đó cấu hình

1- . Trong trường hợp em chưa cài ISA thì máy dùng làm ISA lúc này như 1 Route thì em phải cấu hình trong "cấu hình Routing and Remote Access" mới ra được internet. cái này em đã thử rùi nhưng ko biết có cách nào khác không.
2- . Khi cho các máy join vào máy chủ thì tất nhiên các máy client khác sẽ dùng DNS của máy chủ rùi. nhưng khi dựng ISA lên thì thấy làm các bước rùi. cấu hình các quyền như anh nói và theo các hướng dẫn khác về ISA. máy ISA kết nối mạng bình thường. các máy trạm thông với máy ISA và ngược lại. Nhưng ko hiểu sao máy client không cho kết nối internet. Mặc dù ISA em đã phân các quyền có thể truy cập ra ngoài và em nghĩ là em phân quyền trên ISA đúng không sai.
Vậy tại sao các máy client ko thể truy cập internet?
Mong được giúp đỡ.
cám ơn nhiều ..............

yahoo: luongnam_ht

[300000]

Trường hợp một vì lúc đó có hai card mạng nên phải cấu hình routing and remote access để hai card đó thông nhau thì mới vào net được nên không cấu hình thì không chạy được.

Trường hợp hai thì khác , lúc đó ISA làm chức năng gateway nên tất cả địa chỉ ở máy đằng sau phải chạy qua ISA và phải lấy địa chỉ card mạng của ISA làm default gateway thì lúc đó ISA mới kiểm soát được và không cần routing and remote access nữa, vậy khi cấu hình trường hợp hai thì chỉ cần tạo các rule cần thiết và đặt lại địa chỉ gateway của client thì chạy được thôi.