محدود کردن کاربر در Kerio
با سلام
من میخام به یکی از کاربران در کریوکنترل دسترسی ریموت به یک IP داخل شبکه را بدم به صورتی که به سایر IP های داخلی شبکه دسترسی دیگه ای نداشته باشه مثل پینگ و ریموت و...
چطور میشه اینکار را کرد؟
از قسمت رول مبدا را کاربر قرار میدم و مقصد را اون IP مورد نظر نوع دسترسی هم مجاز
دوباره یه رول دیگه تعریف میکنم و مبدا را کاربر و مقصد را لوکال قرار میدم و دسترسی را هم DROP میزارم
اما جواب نمیده!
یعنی وقتی باهاش کانکت میشم به هر IP دسترسی داره
1 پاسخ
Kerio Control برای بستن یا باز کردن دسترسی ارتباطات بین کلاینت ها استفاده نمیشه دوست عزیز. کریو کنترل ترافیکی که از خودش عبور داده میشه رو میبینه و میتونه روش کنترل داشته باشه. کریو کاری به این نداره که یه سیستم رو بتونید یا اینکه نتونید Ping کنید. شما باید این کار رو در سمت کلاینت یا در اصطلاح اگه بتونیم بگیم در سمت End device تعریف کنید که برای مثال پکت های ICMP از سمت کدوم سیستم دریافت بشه یا خیر. کریو کنترل یه Firewall/UTM هست دوست عزیز نه یک Router که بخواید ACL و اینا روش تعریف کنید پس این دو رو با هم اشتباه نگیرید.