none
Изменение IP адреса на внутреннем интерфейсе массива RRS feed

  • Вопрос

  • Добрый день!

    Возникла необходимость изменить IP адресацию на внутреннем интерфейсе серверов массива Forefront TMG (2 сервера). Сам массив находится в удаленной сети по отношению к серверу EMS, соответственно для внутренних сетей прописаны маршруты на TMG.

    Сама схема примерно следующая:

    TMG EMS <--(192.168.0.0/16)--> маршрутизатор <--(10.10.10.0/28)--> Array Forefront TMG

    Необходимо привести к следующей схеме:

    TMG EMS <--(192.168.0.0/16)--> маршрутизатор <--(172.10.10.0/28)--> Array Forefront TMG

    Планирую данную процедуру выполнять в следующей последовательности:

    1. Отключаю интеграцию NLB на внутреннем интерфейсе
    2. Добавляю новый диапазон (172.10.10.0/28) для Внутренней сеть
    3. Меняю маршруты сети (изменяю шлюз в правиле маршрутизации на новый)
    4. Применяю изменения
    5. Меняю IP адрес на интерфейсе смотрящим во внутреннюю сеть на серверах массива
    6. Меняю IP адрес и шлюз по-умолчанию на маршрутизаторе
    6. Перезагружаю службы TMG (или сам сервер)
    7. Включаю интеграцию NLB с новым адресом, меняю запись в DNS для массива NLB

    Правильна ли данная последовательность? Есть подозрения, что на этапе 4, TMG не сможет применить изменения ввиду того, что может пропасть связь между массивом и EMS.

    21 декабря 2012 г. 12:21

Ответы

  • можно попробовать не менять маршрут а временно прописывать второй. аналогично с ип адресами на интерфейсах
    • Помечено в качестве ответа iartem 24 декабря 2012 г. 12:03
    21 декабря 2012 г. 15:29
    Отвечающий

Все ответы

  • можно попробовать не менять маршрут а временно прописывать второй. аналогично с ип адресами на интерфейсах
    • Помечено в качестве ответа iartem 24 декабря 2012 г. 12:03
    21 декабря 2012 г. 15:29
    Отвечающий
  • Вообщем практически без простоя процедура изменения IP адреса на массиве Forefront TMG выглядит следующим образом:

    1. Отключить интеграцию NLB на внутреннем интерфейсе

    2. Изменить шлюз на маршрутизаторе на IP первого TMG, а так же прописать новую подсеть.

    3. Добавляю новый диапазон (172.10.10.0/28) для Внутренней сеть + добавляю маршруты сети с новым шлюзом

    4. Меняю IP-адрес второго TMG на адрес из новой подсети

    5. Проверяю, что второй TMG доступен по новому адресу и в консоли управления он отображается как активный.

    6. Меняю шлюз по-умолчанию на IP-адрес второго TMG.

    7. Повторяю пп.4-5 для первого TMG

    8. Включаю NLB и изменяю шлюз на маршрутизаторе на адрес NLB. 

    9. Удаляю старые маршруты


    • Изменено iartem 24 декабря 2012 г. 12:03
    24 декабря 2012 г. 6:28