locked
2008 使用兩張網卡, 能針對不同使用者給予連線嗎? RRS feed

  • 一般討論

  • 各位好:

    小弟的 Server 2008 裝了兩張網路卡, 都有實體 IP.
    在設定上, 有辦法讓 A 使用者連入此 Server 後(不管他是如何進入的), 使用 IE 連出去, 是使用 A 網卡,
    而 B 使用者, 使用 IE 連出去, 是使用 B 網卡?
    這種設定弄得出來嗎?

    謝謝.
    Thanks for any information. Streit Huang @ Taiwan
    • 已變更類型 Vincent Lin 2009年12月4日 下午 04:28
    2009年11月29日 下午 02:52

所有回覆

  • 什麼是A 使用者連入此Server??是指VPN嗎?

    如果使用者是在本機電腦登入,
    而兩張網卡取得的實體IP 屬於不同網段不同Gateway,
    理論上可以在登入時寫個批次檔,
    指定從哪一個IP 連出去,也就是封包未來都從該IP 連外,
    但是沒辦法指定應用程式從哪一個IP 連出去。


    蘇老碎碎念
    資訊無涯,回頭已不見岸
    好用的微軟技術支援小工具
    2009年11月29日 下午 05:10
    版主
  • Hi,

    我只想到, 你可能要介兩個subnet, e.g. Subnet A 192.168.1.0/24 , Subnet B192.168.2.0/24, 如user A 是在Subnet A, 而user B 是在Subnet B, 而user A 和user B default gateway 都分別指向server 2008 的network card, 再用routing and remote access 的NAT, 這樣做便可以user B 和user A 用不同network card 連出去.
    2009年11月30日 下午 03:04
  • 什麼是A 使用者連入此Server??是指VPN嗎?

    如果使用者是在本機電腦登入,
    而兩張網卡取得的實體IP 屬於不同網段不同Gateway,
    理論上可以在登入時寫個批次檔,
    指定從哪一個IP 連出去,也就是封包未來都從該IP 連外,
    但是沒辦法指定應用程式從哪一個IP 連出去。


    蘇老碎碎念
    資訊無涯,回頭已不見岸
    好用的微軟技術支援小工具

    對不起, 小弟沒講清楚.
    使用者進入這台 Server 的方式, 有本機登入, 也有使用遠端桌面連入的. 基本上都是會進到這台 Server 的桌面環境.
    而使用遠端桌面連入的時候, 有可能是使用網卡 A 的 IP, 也有可能使用 B 的 IP.
    我以 IE 只是舉例, 而最終的要求, 就是針對不同使用者, 指定他們 [對外] 所使用的 IP (但不包括連進來的那一個遠端桌面).

    您說 [理論上可以在登入時寫個批次檔,指定從哪一個IP 連出去,也就是封包未來都從該IP 連外]
    請問該怎麼做呢?

    又如果這兩個 IP 其實都是在同一個網段, 使用同一個 gateway, 有辦法嗎?
    我知道上面這個情況很不合理, 但目前就是有這樣的需求...
    當然手上有額外的設備是可以讓這兩張網卡屬於不同網段/gateway, 但目前是以上面這個狀況為優先, 使用額外的設備是備案.

    請您指教了. 謝謝.


    To Pat Mok:
    謝謝您的回覆. 不過小弟的狀況是, 不管使用者(同一個人)是從哪一個 subnet 連入, 都必須要指定同一個 IP 出去的.



    Thanks for any information. Streit Huang @ Taiwan
    • 已編輯 Streit Huang 2009年12月5日 下午 07:13 改錯字
    2009年12月5日 下午 12:16
  • 如果是Terminal Server 加上又是同一個Gateway,
    恐怕無法這樣做,因為首先使用者必須具有可更動系統網路的權限,
    就算有權限可以更動,但由於一更動是針對該「主機」做切換,
    可能會造成另一個已登入使用者的斷線。

    我想可能要先瞭解你希望這樣做的需求及目的為何?
    再從別的方向去尋找可能的解法。
    蘇老碎碎念
    資訊無涯,回頭已不見岸
    好用的微軟技術支援小工具
    2009年12月5日 下午 03:19
    版主