[請益] 內網設備不改網路設定下上網

看板MIS (IT資訊人員)作者 (我只剩4元,贊助我吧)時間7年前 (2017/07/17 14:55), 7年前編輯推噓2(209)
留言11則, 6人參與, 最新討論串1/1
大家好 目前公司有一需求是 在不改pos的網路設定下, 讓pos機透過另一台DMZ區的Windows機器去上網(呼叫API) 有試過windows的NAT Server, 但是這需要將pos機的gateway指到DMZ那台機器 另外也有嘗試使用Windows的ARR(application request routing) 但是實做後發現也無法解決 請問各位 有啥好建議的方向讓我去研究一下 感謝 --------------------------------------------------------------- 目前透過nat和靜態路由,已經可以做到不改gateway就可以呼叫api 但是上面長官一直認為可以使用ARR做到不改pos任何設定 (因為全省pos機很多台,不可能一一去改或是加靜態路由) -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.34.164.157 ※ 文章網址: https://www.ptt.cc/bbs/MIS/M.1500274522.A.E3A.html ※ 編輯: camelman (114.34.164.157), 07/17/2017 14:56:01

07/17 15:48, , 1F
Proxy 表示:
07/17 15:48, 1F
※ 編輯: camelman (114.34.164.157), 07/17/2017 16:00:43

07/17 16:09, , 2F
目的地固定的話,設一筆靜態路由給 Windows Server
07/17 16:09, 2F
感謝 在pos裡面加一筆靜態路由,連api主機時去問windows NAT server ※ 編輯: camelman (114.34.164.157), 07/17/2017 16:18:23 ※ 編輯: camelman (114.34.164.157), 07/17/2017 16:43:42

07/17 18:25, , 3F
不懂長官的所謂的 ARP 解法,科科
07/17 18:25, 3F

07/17 21:11, , 4F
路由寫成批次,就可以做成開關了
07/17 21:11, 4F

07/17 23:25, , 5F
ARR就是reverse proxy,要在DMZ這台windows起IIS設定ARR
07/17 23:25, 5F

07/17 23:25, , 6F
,但是POS還是要下靜態路由到DMZ的windows,POS還要改ho
07/17 23:25, 6F

07/17 23:25, , 7F
sts檔
07/17 23:25, 7F

07/18 00:14, , 8F
原來我看錯,是 ARR 不是 ARP 。
07/18 00:14, 8F

07/19 10:00, , 9F
你是走Web Service API?如果是的話,用transparent Proxy
07/19 10:00, 9F

07/19 10:00, , 10F
應該能解
07/19 10:00, 10F

07/26 01:54, , 11F
在鄰接的router上做ARP Spoofing把MAC搶過來再做NAT有用嗎
07/26 01:54, 11F
其實如果可以做很多事,應該都好解決,問題是他只讓我動那台windows server Orz ※ 編輯: camelman (114.34.164.157), 07/26/2017 10:52:54
文章代碼(AID): #1PR5zQuw (MIS)
文章代碼(AID): #1PR5zQuw (MIS)