Usuário com melhor resposta
Forefront 03 placas de rede

Pergunta
-
Prezados,
Seguinte, tenho Forefront TMG na minha rede que serve como proxy e firewall, estou a configurar para load balance, o que ocorre é que quando habilito a terceira placa não consigo acessar internet por nenhuma das duas, só consigo por link ou por outro.
Minhas config de rede para que possam me auxiliar:
REDE EXTERNA
IP: 192.168.254.2
Mask: 255.255.255.0
Gateway: 192.168.254.254
DNS: 192.168.254.254
REDE INTERNA
IP: 10.17.140.1
Mask: 255.255.255.0
sem gateway
DNS 10.17.140.8
REDE 3
IP: 10.17.140.252
Mask: 255.255.255.0
Gateway: 10.17.140.254
DNS: 10.2.8.187
DNS: 10.2.8.188
Desde já agradeço pela atenção dispensada. Obrigado.
Dilson Rosáriosexta-feira, 19 de abril de 2013 13:24
Respostas
-
Amigo esse problema pode ser resolvido da seguinte maneira.
Todos os produtos Microsoft existem as boas práticas de implantação, neste caso oque te faltou foi apenas um detalhe, você deve entrar na propriedades da placa de rede que você pretende deixar como link principal e setar uma métrica pra mesma, " Prioridade " na placa principal coloque o valor 10, e na secundaria 20.
Problema resolvido!Júnior Ramos | MCITP | MCSA | MCTS | MCC | MCP Consultor em Tecnologia da Informação. Consultoriaemredes@live.com (47) 8417 -3475
- Marcado como Resposta fernando silva 1 quarta-feira, 15 de maio de 2013 17:59
- Não Marcado como Resposta Dilson Rosário domingo, 26 de maio de 2013 13:31
- Marcado como Resposta Dilson Rosário domingo, 26 de maio de 2013 13:31
sexta-feira, 19 de abril de 2013 19:00 -
OK sem problemas dilson!
Oque aconteceu no seu cenario foi que você nao deu prioridades nas interfaces!Forte abs
Júnior Ramos | MCITP | MCSA | MCTS | MCC | MCP Consultor em Tecnologia da Informação. Consultoriaemredes@live.com (47) 8417 -3475
- Marcado como Resposta Dilson Rosário domingo, 26 de maio de 2013 12:45
segunda-feira, 22 de abril de 2013 13:02
Todas as Respostas
-
Amigo esse problema pode ser resolvido da seguinte maneira.
Todos os produtos Microsoft existem as boas práticas de implantação, neste caso oque te faltou foi apenas um detalhe, você deve entrar na propriedades da placa de rede que você pretende deixar como link principal e setar uma métrica pra mesma, " Prioridade " na placa principal coloque o valor 10, e na secundaria 20.
Problema resolvido!Júnior Ramos | MCITP | MCSA | MCTS | MCC | MCP Consultor em Tecnologia da Informação. Consultoriaemredes@live.com (47) 8417 -3475
- Marcado como Resposta fernando silva 1 quarta-feira, 15 de maio de 2013 17:59
- Não Marcado como Resposta Dilson Rosário domingo, 26 de maio de 2013 13:31
- Marcado como Resposta Dilson Rosário domingo, 26 de maio de 2013 13:31
sexta-feira, 19 de abril de 2013 19:00 -
Vou testar e te confirmo!
Obrigado e abraços.
segunda-feira, 22 de abril de 2013 11:57 -
OK sem problemas dilson!
Oque aconteceu no seu cenario foi que você nao deu prioridades nas interfaces!Forte abs
Júnior Ramos | MCITP | MCSA | MCTS | MCC | MCP Consultor em Tecnologia da Informação. Consultoriaemredes@live.com (47) 8417 -3475
- Marcado como Resposta Dilson Rosário domingo, 26 de maio de 2013 12:45
segunda-feira, 22 de abril de 2013 13:02 -
OK sem problemas dilson!
Oque aconteceu no seu cenario foi que você nao deu prioridades nas interfaces!Forte abs
Júnior Ramos | MCITP | MCSA | MCTS | MCC | MCP Consultor em Tecnologia da Informação. Consultoriaemredes@live.com (47) 8417 -3475
Junior,
peço desculpas por ter demorado tanto, é que não estava trabalhando...
Seguinte: Resolveu meu problema mesmo, valeu!!!
Agora, o que me ocorre é que as aplicações que tenho que acessar por esta 3ª placa não consigo! Tentei adicionar uma rota estatica, mesmo sabendo que o TMG já adiciona, tentei via SO e me dá: route: bad argument.
O comando que insiro é: route -p add 10.2.8.187 255.255.255.0 10.17.140.254 metric 20 e mesmo assim nada. Sendo que se deixo o cabo que serve ao router no server TMG não consigo pingar para este router, se coloco o cabo de rede deste router no meu switch de comunicação com a rede pingo p o router tranquilamente.
Tenho umas aplicações que acesso pelos IP's 10.2.8.12, 10.17.246.1... e não consigo!
Se puder ajudar, fico no aguardo. Abraços.
domingo, 26 de maio de 2013 14:22 -
Fico feliz em saber que seu problema relacionado ao link foi resolvido.
Quanto ao seu outro problema, mesmo voce adicionando uma rota da sua LAN para o IP ou computador não foi?Me add no msn, dai vc me explica melhor o teu cenario e te ajudo no qual for necessário, depois postamos a solução para todos os amigos.
forte abs.
Júnior Ramos | MCITP | MCSA | MCTS | MCC | MCP Consultor em Tecnologia da Informação. Consultoriaemredes@live.com (47) 8417 -3475
segunda-feira, 27 de maio de 2013 04:46