ผมจะวางระบบ Network ตามรูปนี้ พอจะได้มั๊ยครับ...............เครื่องที่ต่อกับ switch HOSxP (มี IP เลขเดียว,เส้นสีแดง)จะให้ใช้เฉพาะโปรแกรม HOsxP เท่านั้น ส่วนเครื่องที่ต่อกับ Switch ทั้งสองตัว (มี IP สองตัว) สามารถใช้ทั้ง HOSxP และ เล่นเน็ตได้.........ส่วนเครื่องที่ต่อกับ switch NET (มี IP เลขเดียว,เส้นประสีน้ำเงิน)สามารถใช้เน็ตได้อย่างเดียว.............
ปล....Diagram อาจจะไม่สวย ไม่ค่อยมีฝีมือด้านนี้เท่าไหร่ ;D ;D
ใช้ ตัวไหนทำครับ .......ผมใช้ LanFlow ทำครับ แต่ไม่ค่อยถนัดยังไม่รู้ฟังก์ชั่นมากนัก เอาแค่เบื้องต้นก่อน :D :D
ตอนนี้กำลังจะทำใหม่อยู่เหมือนกันครับ ช่วยชี้แนะด้วยครับ กำลังสงสัยว่า set IP สองตัวในเครื่องเดียวกันทำยังไงครับ แล้วจะมีปัญหา IP ชนกันมั๊ยครับเอาเท่าที่ผมรู้นะครับ.........โดยปกติ เราจะต่อการ์ดแลน 1 ตัวต่อ 1 IP ถ้าอยากให้มีสอง ip เราก็ใส่สองตัว แล้วแต่ละตัวก็ต่อกับ switch คนละกลุ่ม ...........................เท่าที่รู้นะครับ..... ;D ;D รอท่านอื่น comment ด้วย
ลองเซ็ตให้มี IP เป็น 2 กลุ่มดูครับ
กลุ่มที่ใช้ HOSxP อย่างเดียวก็ใช้ Class 192.168.1.x
กลุ่มที่ใช้ Net อย่างเดียวก็ใช้ Class 192.168.0.x
ส่วนกลุ่มที่ใช้ทั้ง HOSxP และ Net ก็เซ็ต IP ทั้งสอง Class ตามที่คุณ por บอกก็ได้ครับ
ถ้าต้องการมี ip 2 เครื่อง จะต้องเดินสาย lan ไป 2 เส้นหรือเปล่าครับ ไม่รู้ว่าจะยุ่งยากหรือเปล่า ผมขอเสนออีกทางเลือกหนึ่ง คือ ใช้สาย lan เส้นเดียว แล้วใช้ endian firewall เป็นตัว block ip ว่าให้เครื่องไหนใช้ net ได้บ้าง น่าจะง่ายกว่าครับ หรือไม่ก็ใช้ pfsense ที่กำำลังจะใช้เป็นตัวกำหนดถูกต้องครับ...........ผมก็เลยต้องใช้วิธีเดินสายจากศูนย์สารสนเทศไปที่ห้องตรวจและห้องส่งเสริมสุขภาพห้องละสองเส้น แล้วใช้ switch แยกอีกที
ตอนนี้กำลังจะทำใหม่อยู่เหมือนกันครับ ช่วยชี้แนะด้วยครับ กำลังสงสัยว่า set IP สองตัวในเครื่องเดียวกันทำยังไงครับ แล้วจะมีปัญหา IP ชนกันมั๊ยครับลืมตอบหมอแชมป์.......ผมก็กำหนดไปเลยครับ เครื่องไหน IP เลขอะไร เครื่องที่ต่อทั้งสองกลุ่มก็ให้สอง IP แล้วผมใช้ Winguard ล็อกไว้ ไม่ให้ user เข้าไปแก้ไขการตั้งค่าต่างๆของเครื่องครับ..........................
เราสามารถกำหนดให้ lan card ใบเดียว มี 2 IP ได้ครับ...คนละ class ด้วย
เราสามารถกำหนดให้ lan card ใบเดียว มี 2 IP ได้ครับ...คนละ class ด้วย
ครับพี่หนุ่ย จากข้างบน พี่สามารถเอา pfsense เป็น firewall และ getway ได้เลยยในวง hosxp เลยน่ะครับ แล้วเรามา config ที่ pfsense เอาแล้วเครื่องที่ใช้ทั้ง HOSxP และเล่นเน็ต จำเป็นมั๊ยต้องติดการ์ดแลนสองใบ จากที่คิดไว้ ซึ่งมีอยู่ประมาณ 15 เครื่องแหน่ะ.............ถ้าไม่จำเป็น ก็กะว่าจะทำเป็นวงเดียวกันเลย.............. แล้วทำเหมือนที่น้องเต้แนะนำ.....
-เครื่องวงสีแดง fix ip ก็ไม่ต้องใส่ default getway ก็ไม่สามารถออกเนตได้แล้ว ถ้าเกิด user เก่งหน่อยไปใส่ default getway เอง ก็สามารถ block ip นี้ จาก squid proxy ใน pfsense ได้เลยครับ
-ส่วนเครื่องที่ใช้ hosxp และออกเนตด้วย ก็ใส่ default getway ให้เครื่องนั้นๆไป
-ส่วนเครื่องที่ใช้เนตอย่างเดียวก็ใส่ default getway แล้วก็ไม่ต้องลงโปรแกรม hosxp ไว้
แล้วลง Winguard ป้องกันไว้เอาทุกเครื่อง
ปล. จะลง Winguard ทดสอบดูครับ research ชื่อโปรแกรมนี้ดูแล้ว ค่อนข้างตอบปัญหา ได้เยอะ
เผื่อเอามาแทน deep freeze ที่ รพ ครับ ;D ;D ;D
ผมจะวางระบบ Network ตามรูปนี้ พอจะได้มั๊ยครับ...............เครื่องที่ต่อกับ switch HOSxP (มี IP เลขเดียว,เส้นสีแดง)จะให้ใช้เฉพาะโปรแกรม HOsxP เท่านั้น ส่วนเครื่องที่ต่อกับ Switch ทั้งสองตัว (มี IP สองตัว) สามารถใช้ทั้ง HOSxP และ เล่นเน็ตได้.........ส่วนเครื่องที่ต่อกับ switch NET (มี IP เลขเดียว,เส้นประสีน้ำเงิน)สามารถใช้เน็ตได้อย่างเดียว.............แหม...ออกแบบได้ดีทีเดียวครับ
ปล....Diagram อาจจะไม่สวย ไม่ค่อยมีฝีมือด้านนี้เท่าไหร่ ;D ;D
นี่ก็เยี่ยม... ;D ;D ;Dวง Intranet
การทำงานตอนปรกติ
1. จาก server จริง จะมีการเชื่อมต่อคอมฯลูกข่าย ทั้งทางสายแลนและ wireless (password1) โดย wireless (password1) จะให้ใช้เฉพาะเครื่อง HOSxP เท่านั้น
2. มี power user ใช้ควบคุมการทำงานคอมทุกตัวในวงแลน และใช้เป็นที่ backup, upgrade ฯ
3. มีการเชื่อมต่อจาก server จริงไป slave ที่อยู่อีกตึก
การทำงานตอนผิดปรกติ ดังนี้
-หากวงแลนเสีย
มี wireless (password1) เชื่อมต่อกับคอมฯลูกข่ายอยู่
-หาก wireless(password1) เสีย
มีสายวงแลน
-หาก server จริงขัดข้อง
เปลี่ยนการเชื่อมต่อไป slave ได้
-หากห้อง server ไฟไหม้
เดินไปที่ switch ตัวที่ 3 แล้วก็ทำการเชื่อมต่อสายวงแลนเส้นประสีฟ้าและเขียว แล้วใช้ slave แทน ซึ่งจะเชื่อมได้ทั้งวงแลนและ wireless เช่นเดิม
-หาก switch 2 เสีย
เปลี่ยน switch หรือเปลี่ยนการเชื่อมต่อไป wireless(password1) แทนวง internetใช้ wireless (password2) และให้ใช้ได้สำหรับคอมที่เป็นสำนักงาน ไม่เกี่ยวข้องกับ HOSxP หรือคอมส่วนตัวแทน
มี ISP 2 ตัว เผื่อตัวไหนล่มก็เปลี่ยนเป็นอีกตัว
ปัญหาคือ
กำลังมองหาวิธีที่่จะกำหนดเป็นบางเครื่องในวง intranet ให้สามารถต่อกับ internet ได้ จากที่อ่านดูข้อความข้างบน วิธีใช้ winguard ก็น่าสนใจครับ อาจจะใช้วิธีล้อกไม่ให้แก้ไข IP address แล้วคอมเครื่องไหนที่จะให้ใช้เนตได้ก็ใส่ gateway ให้ เครื่องไหนที่ไม่อยากให้ใช้ก็ไม่ใส่ gateway ให้ หรือจะใช้วิธี endian firewall software เป็นตัวกำหนด อันนี้ช่วยแนะหน่อยครับ ยังใช้ไม่เป็น แล้วต้องโหลดโปรแกรมยังไงครับ ส่วนอีกวิธีก็คือเครื่องนึงใส่ lan card สองตัว แบบที่พี่ Noppadol แนะนำ
อีกคำถามครับ คือเราสามารถเอา switch มาต่อกันเป็นวงกลมเป็น ring topology ได้มั๊ยครับ
โปรแกรม Lan Flow คับ
http://sv1.uploadfile.biz/download.php?file=222i123i161i152date30012010pm135412 (http://sv1.uploadfile.biz/download.php?file=222i123i161i152date30012010pm135412)
http://www.tempf.com/getfile.php?id=355372&key=4b63d38c1a652 (http://www.tempf.com/getfile.php?id=355372&key=4b63d38c1a652)
โปรแกรม Winguard ครับ
http://sv1.uploadfile.biz/download.php?file=222i123i161i152date30012010pm140756 (http://sv1.uploadfile.biz/download.php?file=222i123i161i152date30012010pm140756)
http://sv1.uploadfile.biz/download.php?file=222i123i161i152date30012010pm140756 (http://sv1.uploadfile.biz/download.php?file=222i123i161i152date30012010pm140756)
โปรแกรม Lan Flow คับ
http://sv1.uploadfile.biz/download.php?file=222i123i161i152date30012010pm135412 (http://sv1.uploadfile.biz/download.php?file=222i123i161i152date30012010pm135412)
http://www.tempf.com/getfile.php?id=355372&key=4b63d38c1a652 (http://www.tempf.com/getfile.php?id=355372&key=4b63d38c1a652)
โปรแกรม Winguard ครับ
http://sv1.uploadfile.biz/download.php?file=222i123i161i152date30012010pm140756 (http://sv1.uploadfile.biz/download.php?file=222i123i161i152date30012010pm140756)
http://sv1.uploadfile.biz/download.php?file=222i123i161i152date30012010pm140756 (http://sv1.uploadfile.biz/download.php?file=222i123i161i152date30012010pm140756)
พี่ครับ โหลดไม่ได้ครับ โปรแกรม lan flow