Printable View
ببیند سه جور کلاینت واسه isa داریم:نقل قول:
1- firewall client که سی دی خود isa رو میذاری و یه برنامه هست به همین اسم نصبش می کنی
2-secure NAT client که با دادن آی پی isa در gateway کامپیوترها ایجاد میشه
3- p roxy client که با دادن آی پی isa به عنوان pro xy در مرورگر ایجاد میشه
بیشتر مورد 2 استفاده میشه
نقل قول:
بله من هم مورد دو را پياده كرده‌ام. DHCP سيستم‌ها را IPدهي مي‌كند و IP سرور ISA را نيز Gateway قرار مي‌دهد. اصلاً من اين نكته را هم اضافه كنم كه سيستم‌ها اينترنت را هم از ISA ميگيرند.
مشكل من همانطور كه نوشتم بر سر تنظيم گروههاي مختلف براي آن‌ها در شرايط Workgroup هست.
شما یک کاری کن توی firewall policy یه رول درست کن که اینترنت رو برای اون کامپیوترهایی که می خوای allow کنهنقل قول:
در واقع شما بیا موقع انتخاب from رنج ip کامپیوترهایی که می خوای رو یا این که یکی یکی خود کامپیوترها رو add شون کن و بعد همین کاری که کردی schedule براش بذار
و یه رول دیگه از همین نوع بساز واسه اون سیستمها و دوباره Schedule اش رو تنظیم کن نیاز به کار دیگه ای هم نیست ببین جواب میده
از سرعت پاسخ گويي شما بسيار بسيار سپاسگذارمنقل قول:
نكته‌اي رو كه گفتيد رو بايد برم تست كنم. البته اميدوارم منظورتان از from همان Access roule source باشد كه من متوجه شدم.
خيلي متشكر اگر جواب نداد خبرش را حتما مي‌دهم.
خواهش میکنمنقل قول:
بله منظورم همین بود
به زودي قرار است تا پيشنهاد شما را در شبكه تست كنم.
اما يك مشكل ديگر نيز گزارش شده...
از زماني كه كلاينت‌ها اينترنت را از ISA ميگيرند نمي‌توانند برخي از فايل‌ها را كه به ميل‌هايشان Attach شده است را دانلود كنند. مثلاً فايل‌هاي JPG را مي‌توانند بگيرند ولي فايل‌هاي XLS و ZIP را نيمتوانند دانلود كنند. به اين ترتيب كه هنگامي كه روي دانلود اين فايل‌ها كليك مي‌كنند هيچ اتفاقي نمي‌افتد و حتي هيچ پيغام خطايي نمي‌دهد. اضافه ميكنم كه كلاينت‌ها از Web Mail ياهو استفاده مي‌كنند. ضمنا اين مجموعه نرم افزار GFI web monitor را نيز روي سرور دارند (اين را از اين نظر مي‌گم كه شايد از آن باشد)
اگر در اين باره نيز اطلاعاتي داريد كه بفرماييد تا من به همراه پيشنهاد قبليتان روي شبكه تست انجام دهم.
ضمناً در خصوص توضيح قبليتان نيز من نتيجتاً بايد چنين كنم ديگه:
يك Rule با تنظيم Allow ميسازم
all outbound trafic
در قسمت Acceess rule source نام كامپيوترهايي كه درست كرديم را Add ميكنم
در قسمت Acceess rule destination گزينه All network
قسمت user گزينه All user
و بعد هم Apply و تمام
ببينيم چه ميشود...
با سپاس
برای امنیت بیشتر فقط http و https و dns و Ftp رو allow کنیدنقل قول:
destination برای اینترنت باید external باشه (البته اونم که شما می گی درسته اما این محدود ترشه)
Schedule رو هم دست آخر تنظیم کن
برای اون مشکل دانلود هم روی رول مربوط به اینترنت رایت کلیک کن configure http رو بزن حالا توی تب extensions اگه مهم نیست که کاربرا چی دان کنند allow all extensions رو بزن
اگه می خوای چیزای مخصوصی را فقط دان کنند allow only specified extensions رو بزن و add و هر پسوندی می خوای add کن
redundancy توی سرور چیه؟
سلام.نقل قول:
دوستان عزیز کسی نمیتونه در رابطه با پستی که نقل قول کرده ام راهنمایی کنه؟!
راستی دوستان عزیز و گرامی!
هم اکنون در شبکه ی گیم نت رنج آی پی ها بر این اساس است: 192.164.10.1 و ...
می خواستم بدونم که آیا رنج آی پی هم نقش مهمی دارد و رنج های مخصوصی باید به کار برده بشه؟!
البته هم اکنون با این آی پی ها شبکه داره کار می کنه.