| 上一篇文章 :: 下一篇文章 |
| 發表人 |
內容 |
GRAY09
一級
註冊時間: 2003-04-28
文章: 14
來自: 台灣 , 中華民國
|
 發表於: 星期二 四月 29, 2003 2:39 pm 文章標題: |
 |
|
| kiner 寫到: |
我一直不懂
211.20.183.161 ~ 168 這是要幹嘛的
不是給 gatelock 一個真實ip
然後經由 dhcp 配發虛擬 ip 給主機
再轉 port 至該主機
就可以正常運作了嗎 .
搞不懂 :< |
不只哪！還要由GATELOOK下抽離，不就變成獨立伺服器了嗎？我想只有趨勢的工程師才知道葫蘆裡賣啥藥！ 
_________________
為電腦白了少年頭，空悲切！
待重頭，收拾舊電腦書，資源回收去！ |
|
| 回頂端 |
|
 |
hrf58
筆頭獅王
註冊時間: 2002-11-05
文章: 788
來自: TAIWAN
|
| 發表於: 星期五 五月 02, 2003 12:10 am 文章標題: |
|
|
那是因為GATELOOK鎖軟體的關係,就算你把port指向你架mail server的電腦一樣沒有作用,我問過趨勢科技的客服,不過這個問題目前為止還是無解,我建議你不要用GATELOOK,用防毒軟體就好了,因為我也是後來去買一台d-link的714p+才解決這個問體,順便附帶一提,GATELOOK有分版本,個人版只適用五台電腦底下環境,
超過五台電腦會出口ip衝突的訊息,另有企業版,但一樣不支援架mail server,所以死心吧! |
|
| 回頂端 |
|
|
Beginner
一級
註冊時間: 2003-03-01
文章: 16
來自: 台灣 , 中華民國
|
| 發表於: 星期五 五月 02, 2003 12:31 am 文章標題: |
|
|
這邊我們要把 Gatelock 可以將信件掃毒的動作做一個瞭解。
當 Gatelock 的 LAN 端使用者發出 port 110 的請求時，Gatelock 會神不知鬼不覺的，直接導向到 HiNet 機房內的掃毒主機，由掃毒主機使用 POP3 來抓取信件後進行掃毒，再回傳給 Gatelock，所以 Gatelock 有線上掃毒的功能是這樣做到的。不信的話，找一台您可以管理的 Mail Server，然後由您的電腦發出 port 110 的讀信需求，再去您的 Mail Server 看看，是哪一個 IP 連接過來了。 
這與在 Linux 下使用 iptable 將 port 80 轉向給自己的 port 3128 來交給 squid 做 transparent-proxy 是類似的事情。
這也牽涉到 Gatelock 本身在 WAN 與 LAN 之間轉換的能力，當 destination 還是自己的 WAN 端時，Gatelock 會有問題，而一些比較好的 IP 分享器就不會有此問題。也是因為這個機制不夠好，所以 Gatelock 無法服務 Mail Server 在 LAN 端的情況。
所以不只是雷電 MAILD，其他服務，例如 port 80 的 web，如果架在 LAN 端，並且由 Gatelock 做 Port 轉送，使得 WAN 端可以瀏覽進來，那麼在 LAN 端的使用者如果要瀏覽這個在 LAN 端的網站，一定要直接瀏覽他的 private IP，如果是 public IP 你就會發現沒有畫面最後 timeout 掉。 |
|
| 回頂端 |
|
|
commer
大熊貓
註冊時間: 2001-11-18
文章: 2379
來自: TAIWAN
|
| 發表於: 星期五 五月 02, 2003 1:15 am 文章標題: |
|
|
| Beginner 寫到: | 這邊我們要把 Gatelock 可以將信件掃毒的動作做一個瞭解。
當 Gatelock 的 LAN 端使用者發出 port 110 的請求時，Gatelock 會神不知鬼不覺的，直接導向到 HiNet 機房內的掃毒主機，由掃毒主機使用 POP3 來抓取信件後進行掃毒，再回傳給 Gatelock，所以 Gatelock 有線上掃毒的功能是這樣做到的。不信的話，找一台您可以管理的 Mail Server，然後由您的電腦發出 port 110 的讀信需求，再去您的 Mail Server 看看，是哪一個 IP 連接過來了。
這與在 Linux 下使用 iptable 將 port 80 轉向給自己的 port 3128 來交給 squid 做 transparent-proxy 是類似的事情。
這也牽涉到 Gatelock 本身在 WAN 與 LAN 之間轉換的能力，當 destination 還是自己的 WAN 端時，Gatelock 會有問題，而一些比較好的 IP 分享器就不會有此問題。也是因為這個機制不夠好，所以 Gatelock 無法服務 Mail Server 在 LAN 端的情況。
所以不只是雷電 MAILD，其他服務，例如 port 80 的 web，如果架在 LAN 端，並且由 Gatelock 做 Port 轉送，使得 WAN 端可以瀏覽進來，那麼在 LAN 端的使用者如果要瀏覽這個在 LAN 端的網站，一定要直接瀏覽他的 private IP，如果是 public IP 你就會發現沒有畫面最後 timeout 掉。 |
沒錯~~趨勢科技的Gatelock有這個毛病~~我幫粉多有架設雷電系統的user而這些user的防火牆又是Gatelock處理過，這些user再怎麼努力調整設定外面的user就是無法連到他們架設的mail伺服器....查驗的結果發現..原來是Gatelock搞的鬼...打電話去趨勢科技詢問..客服的回復結果是 如果您要架設server，那請不要架設在Gatelock後方。請移轉到與Gatelock平行的網路區...平行的意思是如架設在dmz區，或是實體ip環境。
原因如同上面前輩敘述的..我最後的處理方式是:建意user把Gatelock丟掉..看是要換台ip分享器或架設 nat server來作第一層的保護，搭配防毒軟體防護server端...才解決了他們的問題....提供給前輩們參考....
_________________
（尊龍出品、值得信賴）
『雷電系列是您架站的最佳選擇』
<<天隼工作室>>
另一個尊龍團隊 實質授權服務商，歡迎您的洽詢
網址：http://www.t-zw.net
天隼購物商城：www.shopg.t-zw.net
天隼客服論壇：http://tserv.t-zw.net
E-mail:commercity@gmail.com
天隼線上客服:
ps: 測試主機
CPU:intel q8200
主機板:康栢的制訂版
RAM:4gb ddr2
HDD:500gb
OS:windows 10 x64
service
RaidenHttpd v2.0.43
RaidenFtpd v2.4 build 4001
RaidenMaild v4 Peview
RaidenDnsd 1.3.19
RaidenTunes v2.1.7 |
|
| 回頂端 |
|
|
Beginner
一級
註冊時間: 2003-03-01
文章: 16
來自: 台灣 , 中華民國
|
| 發表於: 星期五 五月 02, 2003 9:38 am 文章標題: |
|
|
| 不過，Gatelock 沒有 DMZ 區就是了。要不就架在 LAN 端，至少還可以有個簡易防火牆保護著，否則架在與 Gatelock 平行的位置，不但沒有被防火強保護，還必須是多個 IP 的 ADSL 才能這麼做。 |
|
| 回頂端 |
|
|
commer
大熊貓
註冊時間: 2001-11-18
文章: 2379
來自: TAIWAN
|
| 發表於: 星期五 五月 02, 2003 11:59 am 文章標題: |
|
|
| Beginner 寫到: | | 不過，Gatelock 沒有 DMZ 區就是了。要不就架在 LAN 端，至少還可以有個簡易防火牆保護著，否則架在與 Gatelock 平行的位置，不但沒有被防火強保護，還必須是多個 IP 的 ADSL 才能這麼做。 |
恩~~沒錯~~
有問題也可以直接找我喔~~聯絡方式在下面
_________________
（尊龍出品、值得信賴）
『雷電系列是您架站的最佳選擇』
<<天隼工作室>>
另一個尊龍團隊 實質授權服務商，歡迎您的洽詢
網址：http://www.t-zw.net
天隼購物商城：www.shopg.t-zw.net
天隼客服論壇：http://tserv.t-zw.net
E-mail:commercity@gmail.com
天隼線上客服:
ps: 測試主機
CPU:intel q8200
主機板:康栢的制訂版
RAM:4gb ddr2
HDD:500gb
OS:windows 10 x64
service
RaidenHttpd v2.0.43
RaidenFtpd v2.4 build 4001
RaidenMaild v4 Peview
RaidenDnsd 1.3.19
RaidenTunes v2.1.7 |
|
| 回頂端 |
|
|
GRAY09
一級
註冊時間: 2003-04-28
文章: 14
來自: 台灣 , 中華民國
|
| 發表於: 星期五 五月 02, 2003 11:33 pm 文章標題: |
|
|
| Beginner 寫到: | | 不過，Gatelock 沒有 DMZ 區就是了。要不就架在 LAN 端，至少還可以有個簡易防火牆保護著，否則架在與 Gatelock 平行的位置，不但沒有被防火強保護，還必須是多個 IP 的 ADSL 才能這麼做。 |
感謝詳盡的解說,令我又學到不少...
經過多次的測試、修改,我終於死心了。而因為GATELOCK又必須在中華電信的ADSL下才能工作,今天索性去接洽速博看看,沒想到速博他提供八個固定IP的雙向512比中華電信的1.5/384、1個IP的還便宜,且又幫我付中華電信的違約金,故當下二話不說立刻申請更換,只想把那可恨的GATELOCK立即換去而後快... 
_________________
為電腦白了少年頭，空悲切！
待重頭，收拾舊電腦書，資源回收去！ |
|
| 回頂端 |
|
|
renjong
十段
註冊時間: 2002-05-14
文章: 230
來自: 中華民國
|
| 發表於: 星期六 五月 03, 2003 1:50 pm 文章標題: 超級奇怪??? |
|
|
看大家討論那麼多....我真的是一頭霧水???
明明我的主機就架在GetaLock後面(還架了好幾個不同的地方)
ps.我可是每架一個機器都買一套MailD喔!!(呵呵..反正是花別人的錢!!)
[一個ADSL固一IP專屬網域/一個ADSL固8IP專屬網域(Svr在G.L.後面)/一個浮動IP 用 *.adsldns.org 轉址]...)
也沒發生任何問題!!
我自己的G.L.一台是參加測試組時的(上市之前的Bate機),一台是我在燦坤買的..
用 Win2KServer 英文版
Maild use Port :110 25 (Web use 3000)
DNS:53(設MX不然某些大ISP拒收)
一切正常!!!!
我在同區網底下,還指定不同(特殊)Port 給另一台 裝Open Mail的機器用...
依然一切正常!!!!
搞不懂...連趨勢的工程師(或許該叫服務人員吧!)都比特約Bate組差!!唉!!
_________________
=====================
雷電好用沒話說..........
我家用雷電,雷電在我家
=====================
延華6U機櫃機 PIII-1GHz 256MB
WinXP Pro (SP2+) & RaidenMaild 商業版 & ISAPI
renjong@msa.hub.idv.tw |
|
| 回頂端 |
|
|
小文子
十段
註冊時間: 2002-12-26
文章: 221
來自: 台灣 , 中華民國
|
| 發表於: 星期六 五月 03, 2003 2:16 pm 文章標題: |
|
|
好險...我當初沒買
_________________
Ｏ Ｓ Windows 2000 Server
ＣＰＵ Intel Celeron 2.2Ghz
Soft RaidenMaild Ftpd dnsd , Apache |
|
| 回頂端 |
|
|
GRAY09
一級
註冊時間: 2003-04-28
文章: 14
來自: 台灣 , 中華民國
|
| 發表於: 星期二 五月 06, 2003 10:09 pm 文章標題: Re: 超級奇怪??? |
|
|
| renjong 寫到: | 看大家討論那麼多....我真的是一頭霧水???
明明我的主機就架在GetaLock後面(還架了好幾個不同的地方)
ps.我可是每架一個機器都買一套MailD喔!!(呵呵..反正是花別人的錢!!)
[一個ADSL固一IP專屬網域/一個ADSL固8IP專屬網域(Svr在G.L.後面)/一個浮動IP 用 *.adsldns.org 轉址]...)
也沒發生任何問題!!
我自己的G.L.一台是參加測試組時的(上市之前的Bate機),一台是我在燦坤買的..
用 Win2KServer 英文版
Maild use Port :110 25 (Web use 3000)
DNS:53(設MX不然某些大ISP拒收)
一切正常!!!!
我在同區網底下,還指定不同(特殊)Port 給另一台 裝Open Mail的機器用...
依然一切正常!!!!
搞不懂...連趨勢的工程師(或許該叫服務人員吧!)都比特約Bate組差!!唉!! |
抱歉,借參考一下...
請問您的GATELOOK下接幾部電腦呢?我想歸納一下問題,謝謝!
_________________
為電腦白了少年頭，空悲切！
待重頭，收拾舊電腦書，資源回收去！ |
|
| 回頂端 |
|
|
Liang
獅王
註冊時間: 2002-11-10
文章: 662
來自: 台灣 , 中華民國
|
| 發表於: 星期日 五月 11, 2003 11:54 am 文章標題: |
|
|
win 2k sr 得dns設定應該不會很困難
只是你要清楚computer name以及Host name
,Public ip 與Privite ip ......
善用線上說明或看看書吧!
還有如果不確定,請把你的環境設定都寫出來吧^_^
好讓大家幫你比較快(直接吸大家的功力) , 自己摸索比較慢了點 !
不過在獨特伺服器或是AD之下設定有些不大一樣
參考參考~~ |
|
| 回頂端 |
|
|
|
