بحث های تخصصی و عمومی شبكه

[undertaker_ss]

يعني چي كلاينت ISA باشن. لطفا بيشتر توضيح بديد.

يعني اون كارهايي كه من نوشتم و انجام دادم سيستم‌ها را كلاينت ISA كرده بود يا خير؟

اگر كرده بود كه جواب نداد، اگر هم كه كلاينت كردن سيستم‌ها چيزي غير از آن كارها بود كه لطفا بفرماييد چگونگي انجام آن را.

با سپاس.

ببیند سه جور کلاینت واسه isa داریم:
1- firewall client که سی دی خود isa رو میذاری و یه برنامه هست به همین اسم نصبش می کنی
2-secure NAT client که با دادن آی پی isa در gateway کامپیوترها ایجاد میشه
3- p roxy client که با دادن آی پی isa به عنوان pro xy در مرورگر ایجاد میشه

بیشتر مورد 2 استفاده میشه

[ShayaneZekr]

ببیند سه جور کلاینت واسه isa داریم:
1- firewall client که سی دی خود isa رو میذاری و یه برنامه هست به همین اسم نصبش می کنی
2-secure NAT client که با دادن آی پی isa در gateway کامپیوترها ایجاد میشه
3- p roxy client که با دادن آی پی isa به عنوان pro xy در مرورگر ایجاد میشه

بیشتر مورد 2 استفاده میشه

بله من هم مورد دو را پياده كرده‌ام. DHCP سيستم‌ها را IPدهي مي‌كند و IP سرور ISA را نيز Gateway قرار مي‌دهد. اصلاً من اين نكته را هم اضافه كنم كه سيستم‌ها اينترنت را هم از ISA مي‌گيرند.

مشكل من همانطور كه نوشتم بر سر تنظيم گروههاي مختلف براي آن‌ها در شرايط Workgroup هست.

[undertaker_ss]

بله من هم مورد دو را پياده كرده‌ام. DHCP سيستم‌ها را IPدهي مي‌كند و IP سرور ISA را نيز Gateway قرار مي‌دهد. اصلاً من اين نكته را هم اضافه كنم كه سيستم‌ها اينترنت را هم از ISA مي‌گيرند.

مشكل من همانطور كه نوشتم بر سر تنظيم گروههاي مختلف براي آن‌ها در شرايط Workgroup هست.

شما یک کاری کن توی firewall policy یه رول درست کن که اینترنت رو برای اون کامپیوترهایی که می خوای allow کنه
در واقع شما بیا موقع انتخاب from رنج ip کامپیوترهایی که می خوای رو یا این که یکی یکی خود کامپیوترها رو add شون کن و بعد همین کاری که کردی schedule براش بذار
و یه رول دیگه از همین نوع بساز واسه اون سیستمها و دوباره Schedule اش رو تنظیم کن نیاز به کار دیگه ای هم نیست ببین جواب میده

[ShayaneZekr]

شما یک کاری کن توی firewall policy یه رول درست کن که اینترنت رو برای اون کامپیوترهایی که می خوای allow کنه
در واقع شما بیا موقع انتخاب from رنج ip کامپیوترهایی که می خوای رو یا این که یکی یکی خود کامپیوترها رو add شون کن و بعد همین کاری که کردی schedule براش بذار
و یه رول دیگه از همین نوع بساز واسه اون سیستمها و دوباره Schedule اش رو تنظیم کن نیاز به کار دیگه ای هم نیست ببین جواب میده

از سرعت پاسخ گويي شما بسيار بسيار سپاسگذارم

نكته‌اي رو كه گفتيد رو بايد برم تست كنم. البته اميدوارم منظورتان از from همان Access roule source باشد كه من متوجه شدم.

خيلي متشكر اگر جواب نداد خبرش را حتما مي‌دهم.

[undertaker_ss]

از سرعت پاسخ گويي شما بسيار بسيار سپاسگذارم

نكته‌اي رو كه گفتيد رو بايد برم تست كنم. البته اميدوارم منظورتان از from همان Access roule source باشد كه من متوجه شدم.

خيلي متشكر اگر جواب نداد خبرش را حتما مي‌دهم.

خواهش میکنم
بله منظورم همین بود

[ShayaneZekr]

به زودي قرار است تا پيشنهاد شما را در شبكه تست كنم.

اما يك مشكل ديگر نيز گزارش شده...

از زماني كه كلاينت‌ها اينترنت را از ISA ميگيرند نمي‌توانند برخي از فايل‌ها را كه به ميل‌هايشان Attach شده است را دانلود كنند. مثلاً فايل‌هاي JPG را مي‌توانند بگيرند ولي فايل‌هاي XLS و ZIP را نيمتوانند دانلود كنند. به اين ترتيب كه هنگامي كه روي دانلود اين فايل‌ها كليك مي‌كنند هيچ اتفاقي نمي‌افتد و حتي هيچ پيغام خطايي نمي‌دهد. اضافه مي‌كنم كه كلاينت‌ها از Web Mail ياهو استفاده مي‌كنند. ضمنا اين مجموعه نرم افزار GFI web monitor را نيز روي سرور دارند (اين را از اين نظر مي‌گم كه شايد از آن باشد)

اگر در اين باره نيز اطلاعاتي داريد كه بفرماييد تا من به همراه پيشنهاد قبليتان روي شبكه تست انجام دهم.

ضمناً در خصوص توضيح قبليتان نيز من نتيجتاً بايد چنين كنم ديگه:

يك Rule با تنظيم Allow ميسازم
all outbound trafic
در قسمت Acceess rule source نام كامپيوترهايي كه درست كرديم را Add ميكنم
در قسمت Acceess rule destination گزينه All network
قسمت user گزينه All user
و بعد هم Apply و تمام


ببينيم چه ميشود...
با سپاس

[undertaker_ss]

به زودي قرار است تا پيشنهاد شما را در شبكه تست كنم.

اما يك مشكل ديگر نيز گزارش شده...

از زماني كه كلاينت‌ها اينترنت را از ISA ميگيرند نمي‌توانند برخي از فايل‌ها را كه به ميل‌هايشان Attach شده است را دانلود كنند. مثلاً فايل‌هاي JPG را مي‌توانند بگيرند ولي فايل‌هاي XLS و ZIP را نيمتوانند دانلود كنند. به اين ترتيب كه هنگامي كه روي دانلود اين فايل‌ها كليك مي‌كنند هيچ اتفاقي نمي‌افتد و حتي هيچ پيغام خطايي نمي‌دهد. اضافه مي‌كنم كه كلاينت‌ها از Web Mail ياهو استفاده مي‌كنند.

اگر در اين باره نيز اطلاعاتي داريد كه بفرماييد تا من به همراه پيشنهاد قبليتان روي شبكه تست انجام دهم.

ضمناً در خصوص توضيح قبليتان نيز من نتيجتاً بايد چنين كنم ديگه:

يك Rule با تنظيم Allow ميسازم
all outbound trafic
در قسمت Acceess rule source نام كامپيوترهايي كه درست كرديم را Add ميكنم
در قسمت Acceess rule destination گزينه All network
قسمت user گزينه All user
و بعد هم Apply و تمام


ببينيم چه ميشود...
با سپاس

برای امنیت بیشتر فقط http و https و dns و Ftp رو allow کنید
destination برای اینترنت باید external باشه (البته اونم که شما می گی درسته اما این محدود ترشه)
Schedule رو هم دست آخر تنظیم کن

برای اون مشکل دانلود هم روی رول مربوط به اینترنت رایت کلیک کن configure http رو بزن حالا توی تب extensions اگه مهم نیست که کاربرا چی دان کنند allow all extensions رو بزن
اگه می خوای چیزای مخصوصی را فقط دان کنند allow only specified extensions رو بزن و add و هر پسوندی می خوای add کن

[habibsa]

redundancy توی سرور چیه؟

[mostafait]

چه کارهایی رو میتوانم انجام بدم تا سرعت شبکه کامپیوترهای گیم نت در بهترین حالت ممکن باشند و شبکه قدرتمند باشد!!! یعنی برای بازی کردن عالی باشند؟!

سلام.

دوستان عزیز کسی نمیتونه در رابطه با پستی که نقل قول کرده ام راهنمایی کنه؟!

[mostafait]

راستی دوستان عزیز و گرامی!

هم اکنون در شبکه ی گیم نت رنج آی پی ها بر این اساس است: 192.164.10.1 و ...

می خواستم بدونم که آیا رنج آی پی هم نقش مهمی دارد و رنج های مخصوصی باید به کار برده بشه؟!
البته هم اکنون با این آی پی ها شبکه داره کار می کنه.