View Full Version : ایجاد Incomming Call
mehialdst
دوشنبه 08 اسفند 1384, 17:05 عصر
با سلام
در اداره ما اینترنت از طریق خط لیز تامین میشه ما یک روتر سیسکو2621 داریم که روی آن یک ماژول 16 تایی dialup نصب کردیم
کاربران از طریق یک سرور 2003 و توسط Active Directory کنترل میشن
بتازگی چند خط تلفن گرفتیم و میخوام برای همکاران امکان استفاده اینترنت از منزل رو فراهم بکنیم
من در این زمینه هیچ تجربه ای ندارم و اصلا نمیدونم چکار باید انجام بدم
در همه زمینه ها ی زیر مشکل دارم :
1- تنظیمات روتر
2- تنظیمات برنامه + Nttac
3- نحوه ارتباط با Active Directory
4- محدود کردن زمانهای استفاده و مقدار دانلود و آپلود
اگر دوستان اطلاعاتی در این زمینه دارند خواهش می کنم راهنمایی بفرمایند.
با تشکر
Identifier
دوشنبه 08 اسفند 1384, 18:43 عصر
با سلام
در اداره ما اینترنت از طریق خط لیز تامین میشه ما یک روتر سیسکو2621 داریم که روی آن یک ماژول 16 تایی dialup نصب کردیم
کاربران از طریق یک سرور 2003 و توسط Active Directory کنترل میشن
بتازگی چند خط تلفن گرفتیم و میخوام برای همکاران امکان استفاده اینترنت از منزل رو فراهم بکنیم
من در این زمینه هیچ تجربه ای ندارم و اصلا نمیدونم چکار باید انجام بدم
در همه زمینه ها ی زیر مشکل دارم :
1- تنظیمات روتر
2- تنظیمات برنامه + Nttac
3- نحوه ارتباط با Active Directory
4- محدود کردن زمانهای استفاده و مقدار دانلود و آپلود
اگر دوستان اطلاعاتی در این زمینه دارند خواهش می کنم راهنمایی بفرمایند.
با تشکر
اگر شما ماژول NM16 آزاد دارید مراحل شو تقریبا خودتون نام بردید فقط میمونه نحوه تنظیماتشون
تنظیماتی که لازم دارید :
1- برقراری ارتباط بین Nttac Plus و Router از دو روش میتونید استفاده کنید
Radius
Tacacs+
2-تنظیمات مربوط به NTTacPlus و ایجاد گروپ برای دسترسی کاربران
3- نیازی به برقراری ارتباط با اکتیو دایرکتوری نیست
4- محدود کردن زمانی با استفاده از NTTacPlus امکان پذیر هست
برای راه اندازی این کار نیاز به یکسری اطلاعات اولیه از شبکه شما نیز می باشد
1- وجود Cache server و یا Nat Server و IP آنها
2- در حال حاضر از Router چه استفاده ای میشود آیا صرفا Gateway میباشد ؟
3- Class IP شبکه
3- چه سرور هایی در شبکه وجود دارد
4- آیا کامپیوتر آزاد برای راه اندازی accounting Server وجود دارد ؟
بدلیل اینکه اینکار نیاز به داشتن اطلاعات فوق می باشد لطفا ابتدا اطلاعات مربوطه را ارائه کنید من و دیگر دوستان تا جای ممکن راهنمایی خواهیم کرد
موفق باشید
mehialdst
یک شنبه 14 اسفند 1384, 16:17 عصر
با سلام و عذر خواهی از تاخیری که افتاد
cache server نداریم روتر فقط بعنوان گت وی به مودم وصل است و توسط شرکت فراهم کننده اینترنت تنظیم شده است ما 20 آی پی ولید داریم که من فقط از یکی از آنها استفاده می کنم و سیستمهای داخلی آی پی iNVALID دارند
در شبکه یک سرور 2000 و یک سرور 2003 داریم که اکتیو دایرکتری روی 2003 فعال است
یک سرور هم برای اکونتینگ کنار گذاشتم
کلاس آی پی ***.***.***.213 است
اینترنت را از طریق ویندوز 2003 و با استفاده از rOUTING AND REMOTE در شبکه به اشتراک گذاشته ام
با تشکر از شما
Identifier
یک شنبه 14 اسفند 1384, 16:42 عصر
برای انجام اینکار ابتدا تنظیمات مودم را بایستی انجام داد صرف نظر از Authentication و بقیه موارد و برای انجام اینکار شما بایستی اطلاعات پایه ای از نحوه تنظیم کردن router را در اختیار داشته باشید و همچنین پسورد های مربوطه در اختیار شما باشد .
خوب در این مرحله ابتدا بایستی interface nm16 را برای router معرفی و تنظیم کرد برای انجام این کار دستورات زیر بایستی به Router اضافه شود :
!
interface Group-Async1
ip unnumbered Ethernet0
encapsulation ppp
ip tcp header-compression passive
bandwidth 20000
async mode interactive
ppp authentication pap chap
group-range 1 16
!
با اضافه کردن خطوط زیر باستی hand shaking مودم ها انجام پذیرد و برای تست این مرحله به یکی از خطوطی که به Router وصل است تماس بگیرید و مطمئن شوید که hand shaking انجام میپذیرد.
در صورت جواب گرفتن مطرح کنید تابه ادامه بحث بپردازیم
پ ن : توجه داشته باشید در صورت دقت نکردن و نداشتن آگاهی نسبی به روتر احتمال بروز هر گونه مشکلی وجود دارد
موفق باشید
mehialdst
یک شنبه 14 اسفند 1384, 19:33 عصر
با سلام و تشکر
آیا نیازی به برنامه nttac+ نیست و اینکه bandwith اینترنت ما 64 است و این ربطی به خط فرمانی که شما نوشتید و bandwith را 20000 گذاشتید ندارد؟
در ضمن امکانش هست که مراحل ورود به روتر را برای انجام این کار بنویسید؟
آیا باید از طریق telnet انجام دهم یا کنسول؟
Identifier
یک شنبه 14 اسفند 1384, 19:51 عصر
آیا نیازی به برنامه nttac+ نیست
در مراحل بعدی تنظیمات مورد نیاز را انجام خواهیم داد
اینکه bandwith اینترنت ما 64 است و این ربطی به خط فرمانی که شما نوشتید و bandwith را 20000 گذاشتید ندارد؟
خیر
در ضمن امکانش هست که مراحل ورود به روتر را برای انجام این کار بنویسید؟
آیا باید از طریق telnet انجام دهم یا کنسول؟
بله هم از طریق کنسول می توانید تنظیمات لازم را انجام دهید و هم از طریق Telnet برای انجام اینکار مراحل زیر را پیگیری کنید
Telnet XXX.XXX.XXX.XXX
پس از این مرحله Username و Password را وارد کنید و وارد Router شوید بعد از آن با زدن فرمان
enable
و وارد کردن password مربوطه access به شما داده میشود که تنظیمات مریوطه را انجام دهید
موفق باشید
Identifier
یک شنبه 14 اسفند 1384, 20:09 عصر
در راستای نحوه configuration روتر های Cisco بررسی لینک های زیر میتونه جالب باشته :
http://www.cisco.com/en/US/products/hw/routers/ps380/products_configuration_guide_chapter09186a00800ea8 83.html
http://www.opennet.ru/soft/cisco-configuration.html
موفق باشید
mehialdst
چهارشنبه 17 اسفند 1384, 17:59 عصر
با سلام
آقا دستورات بالا رو در مود config-if انجام دادم و خطوط را به ماژول روتر وصل کردم و همانطور که گفتید با آن شماره ها تماس گرفتم و لی هیچ اتفاق خاصی نیفتاد چطور باید بفهمیم که handshaking انجام شده؟
آیا درست انجام داده ام ؟
Identifier
چهارشنبه 17 اسفند 1384, 20:07 عصر
وقتی تماس میگیرید بایستی صدایی شبیه به صدای بوق fax بشنوید.
mehialdst
پنج شنبه 18 اسفند 1384, 16:56 عصر
سلام
صدای بوق نمی شنوم
این هم config روتر
!
version 12.2
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
ip subnet-zero
!
interface FastEthernet0/0
ip address xxx.xxx.xx.xxx 255.255.255.xxx
ip access-group 110 in
ip access-group 110 out
duplex auto
speed auto
!
interface Serial0/0
ip address 192.168.81.10 255.255.255.252
ip access-group 110 in
ip access-group 110 out
ip accounting output-packets
encapsulation ppp
no fair-queue
!
ip classless
ip route 0.0.0.0 0.0.0.0 Serial0/0
no ip http server
ip pim bidir-enable
!
!
line con 0
line 33 48
line aux 0
line vty 0 4
!
end
Identifier
پنج شنبه 18 اسفند 1384, 19:07 عصر
!
version 12.2
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
ip subnet-zero
!
interface FastEthernet0/0
ip address xxx.xxx.xx.xxx 255.255.255.xxx
ip access-group 110 in
ip access-group 110 out
duplex auto
speed auto
!
interface Serial0/0
ip address 192.168.81.10 255.255.255.252
ip access-group 110 in
ip access-group 110 out
ip accounting output-packets
encapsulation ppp
no fair-queue
!
ip classless
ip route 0.0.0.0 0.0.0.0 Serial0/0
no ip http server
ip pim bidir-enable
!
!
line con 0
line 33 48
line aux 0
line vty 0 4
!
end
خوب دوست عزیز تنظیمات مورد لزوم که انجام نشده ؟
شما برای تنظیم کردن مراحل زیر را انجام دهید :
router# conf t
router#line 33 48
router...# session-timeout 10
router...# modem InOut
router...# modem autoconfigure discovery
router...# transport input all
router...# autoselect during-login
router...# autoselect ppp
router...# stopbits 1
router...# flowcontrol hardware
router...# exit
router....# interface group-async 1
router.... # ip unnumbered Ethernet0
router.... # encapsulation ppp
router.... # ip tcp header-compression passive
router.... # bandwidth 20000
router.... # async mode interactive
router.... # ppp authentication pap chap
router.... # group-range 33 48
router.... # exit
router.... # exit
router#
دوباره آزمایش قبلی را انجام دهید در صورتی که جواب گرفتید برای اعمال تغییرات دستور فوق را لحاظ کنید .
router # write
موفق باشید
Identifier
پنج شنبه 18 اسفند 1384, 19:09 عصر
در ضمن config را کامل فرستادید ؟؟؟ آخه هیچ Access list تعریف نشده ولی ازش استفاده شده . config جالبی بود .
ip access-group 110 in
ip access-group 110 out
.
موفق باشید
mehialdst
شنبه 20 اسفند 1384, 08:09 صبح
با سلام
نه کامل نیست
از چه نظر جالب بود؟ بگید ما هم یاد بگیریم
Identifier
شنبه 20 اسفند 1384, 08:42 صبح
نه کامل نیست
در این صورت رسیدن به جواب مشکل است در ضمن شما میتونید ip ها رو حذف کنید گرچه این کار رو هم کردید.
از چه نظر جالب بود؟ بگید ما هم یاد بگیریم
از این نظر که از Access-List استفاده شده ولی جایی تعریف نشده - البته بنا را بر این گذاشته بودم که شما اطلاعات رو کامل ارسال کردید !!!!
موفق باشید
mehialdst
دوشنبه 22 اسفند 1384, 17:34 عصر
آقای ذوالقدری دستت درد نکنه اگه ممکنه بقیه config های لازم رو هم برام بزار
دست شما درد نکنه
مثل آی پی دادن سرور اکونتیگ و ... nttac+ setting
با تشکر
Identifier
دوشنبه 22 اسفند 1384, 17:40 عصر
در همین بخش جستجو بفرمایید به نتیجه خواهید رسید
http://www.barnamenevis.org/forum/showthread.php?t=40179
http://www.barnamenevis.org/forum/showthread.php?t=40531
موفق باشید
vBulletin® v4.2.5, Copyright ©2000-1404, Jelsoft Enterprises Ltd.