محدودیت دسترسی به اینترنت به ازای یوزر از طریق GPO
سلام دوستان عزیز
وقت بخیر
کاربران یک مجموعه ممکنه بر حسب نیاز با یوزر خودشون پشت هر کامپیوتری بشینن
میخواستم بپرسم راهی هست که دسترسی به اینترنت هر کاربر رو به ازای یوزر خودش توی اکتیو دایرکتوری محدود کنم؟
نمیخوام از هات اسپات میکروتیک و سرویس های اکانتینگ استفاده کنم
از طریق پروکسی ست کردن روی Internet Option هم خیلی مناسب نبوده چون کاربر دستری غیر فعال کردنش رو داره
ممنون میشم راهنمایی بفرمایید
9 پاسخ
مرسی مهندس جان
ممنونم از راهنماییت
اونجاست که ترکیب هردو با هم قشنگ میشه
(:
اصلا کریو نیاز به سرور نداره شما یک سیستم معمولی با 4 الی 8 گیگ رم بزار و کریو رو روی اون نصب و راه اندازی کن.
اونجاست که معنی اکانتینگ و پالیسی رو خوب به کاربران یاد میدی.
جناب مهندس امیرحسین کریم پور میشه بفرمایید فایروال چی؟
فایروال روتر یا کلاینت؟
فایروال کلاینت که از طرف من قابل تعریف نیست
هدف من یوزر است نه ماشین
البته پراکسی رو تنظیم کردم که دسترسی کاربر غیر فعال بشه نسبت به تغییرش
اما وقتی تغییرات به صورت آنی اعمال نمیشه وقتی که دسترسی باز شدن اینترنت رو میدم
از نرم افزار CCProxy استفاده کن
مرسی از دوستان عزیز
عرض کردم به دلایلی امکان استفاده از اکانتینگ ندارم
کریو هم نیاز به سرور داره که متاسفانه مجموعه مورد نظر از این نظر دچار محدودیت است و سرور نداره
میکروتیک هم در توی همون رواله و متاسفانه نمیخوام از اونم استفاده کنم
البته که میدونم نظرات شما کاملا درسته و راه مناسب و ایده آل
اما شرایط اینجوریه که مجبورم از پالیسی استفاده کنم
یک UTM کریو بزار توی شبکه هم مدیریت کن هم امنیت رو بالا ببر, مایکروسافت دردسر های زیادی به همراه داره تازه اگر یاری کنه و جواب بده
از کریو کنترل استفاده کن ... نخواستی از مدیریت user میکروتیک استفاده کن
سلام ، بهترین راهکار از نظر من در این زمینه استفاده از فایروال هستش.