none
Roteador + Isa 2006 = Tem coisa errada! RRS feed

  • Pergunta

  • Sras. e Srs., estou enfrentando um problema e gostaria de uma ajuda.

    Cenário:

    1 - DC com isa 2006+dns+dhcp - Tudo ok, aqui.
    2 - A range desse dhcp é: 192.168.0.x

    Muito bem...são 40 máquinas funcionando muito bem. Recentemente instalei lá um roteador wireless, "NA FRENTE" do Isa. Ou seja, pluglei lá o router numa das várias tomadas RJ 45 numa parede qualquer.

    O DHCP do DC, entregou para esse roteador o ip 192.168.0.4. O DHCP DO ROUTER, está habilitado e na range 192.168.1.x e está entregando os ips normalmente para seus clientes. Toda máquina plugada nesse router, está "caindo" nas regras do Isa normalmente, exceto um "carinha" que tá me incomodando: FTP. Recentemente, um usuário que tem a função de subir informações pro site da empresa via FTP, mudou seu pc de lugar...ele tirou da rede "0.x" e plugou na rede "1.x" Tudo funciona, exceto o FTP. Quando eu monitoro no isa pra ver o que tá pegando, não consigo entender...o Isa nega, mas não dá pra entender pq ele negou. Se eu volto esse pc pra rede 0.x, o FTP vai normal. Quando volto pra "1.x" FTP não funfa.

    Bom, no monitoring do isa, ele entende que todas as saídas que passam pelo ROUTER, partem de 192.168.0.4. Pra o Isa não existe. Eu fiz um teste acessando sites dessa máquina e monitorei no isa. Ele registra tudo bonitinho, mas sempre se referindo ao ip 0.4, que é o router. 

    Eu queria saber se vocês tem alguma dica do que pode estar a contecendo. Pensei em criar uma nova REDE no isa, com a range do router e chamá-la de Perímetro, sei lá...mas quando eu fiz isso, o Isa me disse que já tem uma range igual a que estou tentando setar, sendo usada. Mas não achei essa range.  Já procurei nas redes e não tem a range 192.168.1.x. Só pra fazer teste, eu até liberei todos os protocolos pra esse usuário. Não adianta, o problema não está no protocolo, mas aparentemente no router. Nessa máquina cliente usam o FTPCommander.

    Aguardo...valeu

    Eduardo. 


    Administrador de Redes Microsoft. Domínios: AD / Isa Server / Windows XP / Vista / Windows 2003/2008, etc.
    quinta-feira, 20 de agosto de 2009 19:50

Respostas

  • Amigão testa o Seguinte.


    Configura o IP desse router Wireless na Mão 192.168.0.4 e desabilita o DHCP desse roteador.

    Vamos ve se os usuarios que plugar nesse roteador o DHCP interno vai fornecer o IP para esses caras, se der certo abraço, problema resolvido.



    Se foi util marque como resposta.


    Fazzani - MCP, MCSA, MCTS-ISA,VISTA
    quinta-feira, 20 de agosto de 2009 20:30
  • Eduardo,

    Quando vc ja tem um DHCP server fazendo a distribuiçao dos IPs nao existe necessidade de outro, concorda?
    Entao o seu Access Point deve atuar somente como bridge...ou seja ele só deve entregar os IPs do DHCP server e nao atuar como DHCP tb..

    Então é como o pessoal acima citou, desabilitar o DHCP do AP e ligar o cabo RJ 45 em uma das portas de SWICTH do AP e não na WAN, beleza?

    Depois é s'configurar a segurança do AP e correr pro abraço....


    Espero ter ajudado.

    Se util nao esqueça de classificar.

    abraços
    Luiz Fernando Dias - MVP .::http://lfdias.mvpbrasil.com.br::.::http://lfdias.mvpbrasil.com.br/blog::.
    quinta-feira, 20 de agosto de 2009 22:32
    Moderador

Todas as Respostas

  • 1 - DC com isa 2006+dns+dhcp - Tudo ok, aqui.

    Isa juntamente com DC, isso não é legal cara.


    Ta meio baagunçado isso!  rsrs


    Quem faz a distribuição de IP para sua rede interna??

    O roteador ou o servidor?

    No seu ISA qual o range de IP está cadastrado?
    David Dellacenta http://www.andersonpatricio.org http://www.itcentral.com.br
    • Editado David182 quinta-feira, 20 de agosto de 2009 20:10
    quinta-feira, 20 de agosto de 2009 20:07
  • Amigão testa o Seguinte.


    Configura o IP desse router Wireless na Mão 192.168.0.4 e desabilita o DHCP desse roteador.

    Vamos ve se os usuarios que plugar nesse roteador o DHCP interno vai fornecer o IP para esses caras, se der certo abraço, problema resolvido.



    Se foi util marque como resposta.


    Fazzani - MCP, MCSA, MCTS-ISA,VISTA
    quinta-feira, 20 de agosto de 2009 20:30
  • Como Felipe disse, distribuição de IPs.
    David Dellacenta http://www.andersonpatricio.org http://www.itcentral.com.br
    quinta-feira, 20 de agosto de 2009 20:38
  • Vala David, blz? Valeu.
    Olha só..tá meio bagunçado sim, mas esse não é o problema. Nessa empresa é difícil implantarem as coisas, mas enfim...

    Quem distribui é o DHCP do servidor da casa. Esse router é só uma opção que instalei pra não quebrarem paredes lá pois instalaram mais 3 máquinas novas.

    Valeu.
    Administrador de Redes Microsoft. Domínios: AD / Isa Server / Windows XP / Vista / Windows 2003/2008, etc.
    quinta-feira, 20 de agosto de 2009 21:11
  • Cara, interessante isso. Eu pensei nessa possibilidade mas não tentei pq já tava tudo funcionando mesmo. E além do mais eu poderia jurar que o router não faz o Relay do DHCP da casa. Mas vou setar na mão, vou seguir essa dica e posto aqui amanhã o resultado.

    Valeu.
    Administrador de Redes Microsoft. Domínios: AD / Isa Server / Windows XP / Vista / Windows 2003/2008, etc.
    quinta-feira, 20 de agosto de 2009 21:13
  • Eduardo,

    Quando vc ja tem um DHCP server fazendo a distribuiçao dos IPs nao existe necessidade de outro, concorda?
    Entao o seu Access Point deve atuar somente como bridge...ou seja ele só deve entregar os IPs do DHCP server e nao atuar como DHCP tb..

    Então é como o pessoal acima citou, desabilitar o DHCP do AP e ligar o cabo RJ 45 em uma das portas de SWICTH do AP e não na WAN, beleza?

    Depois é s'configurar a segurança do AP e correr pro abraço....


    Espero ter ajudado.

    Se util nao esqueça de classificar.

    abraços
    Luiz Fernando Dias - MVP .::http://lfdias.mvpbrasil.com.br::.::http://lfdias.mvpbrasil.com.br/blog::.
    quinta-feira, 20 de agosto de 2009 22:32
    Moderador
  • Felipe...não fiz no cliente mas simulei aqui no LAB. PERFECT!
    Não tava dando certo, até que lí o Luiz alí embaixo quando ele diz pra colocar na porta LAN e não WAN. Aí funfou de prima.

    Valeu velhinho.
    Administrador de Redes Microsoft. Domínios: AD / Isa Server / Windows XP / Vista / Windows 2003/2008, etc.
    sexta-feira, 21 de agosto de 2009 05:49
  • É isso ae velho...funfou de prima aqui no LAB. Valeu mesmo.
    Abrasssss!
    Administrador de Redes Microsoft. Domínios: AD / Isa Server / Windows XP / Vista / Windows 2003/2008, etc.
    sexta-feira, 21 de agosto de 2009 05:51
  • Falo cara...

    PRecisando é sóf alar...

    abraços
    Luiz Fernando Dias - MVP .::http://lfdias.mvpbrasil.com.br::.::http://lfdias.mvpbrasil.com.br/blog::.
    sexta-feira, 21 de agosto de 2009 13:14
    Moderador