جلوگیری از ورود کاربران غیر مجاز به شبکه
سلام ، می خوایم تو یک شبکه lan از ورود کاربرانی که join to domain نیستند جلوگیری کنیم. وضعیت این جوری هست که هر کامپیوتری که کابل شبکه رو به سیستمش وصل می کنه از طریق dhcp آی پی می گیره و وارد شبکه میشه. نمی دونم چه جوری میشه جلوی سیستم هایی که در domain عضویت ندارن رو بگیریم. حالا یا یه جوری IP نگیره (که تا جایی که من می دونم نمیشه از طریق dhcp این کار رو کرد) یا اگر IP می گیره یه نرم افزاری باشه که بتونه به صورت اتوماتیک اینها رو از شبکه بندازه بیرون. من یه ریپورت از dhcp دارم که حدود 15% کسایی که در شبکه هستن عضو دامنه نیستن. راهی هست؟ متشکرم از توجهتون
4 پاسخ
دوست عزیز بازه آدرس دهی DHCP رو محدود به سیستم های معین و مشخص در شبکه تون بکنید، مثلا اگه تو شبکه 20 تا سیستم مشخص دارید که باید آی پی بگیرند، به DHCP یه بازه 20 تایی از آدرس رو معرفی کنید که به کلاینت ها بده. در مرحله دوم برای این که مطمئن بشی کلا دقیقا اون 20 تا آدرس رو فقط اون 20 تا سیستم مشخص میگیرند، باید هرکدوم از آی پی ها رو با مک آدرس سیستم ها براشون رزرو کنی تا از این طریق مطمئن باشی که مثلا آی پی 192.168.10.3 فقط و فقط به سیستم شماره 3 تعلق میگیره. اینطوری DHCP به سیستم های غیر مجاز آی پی نمیده.
اما با این کار فقط بخشی از مشکل حل میشه. چون اگه کاربر بیاد و از رنج آی پی شبکه بصورت دستی بخودش آی پی بده باز مشکل تکرار میشه.
برای این کار اگه تو شبکه تون از تجهیزات سیسکو استفاده میکنند، باید قابلیت Port Security رو هم فعال کنید. در این صورت شما هر پورت سوئیچ رو فقط و فقط به یک سیستم اختصاص دادید و اگه سیستم دیگه ای از اون پورت استفاده کنه، اون پورت بلافاصله لاک میشه.
موفق باشی
بچه ها از همتون متشکرم برم راههایی که گفتید رو تست کنم. مرسی . اگه مشکلی پیش اومد با عرض شرمندگی مجدد مزاحمتون میشم
سلام .
با Nap میتونید این کارو بکنید !
به این صورت که با پالیسی فایروال کاربران ورک گروپ رو off کنید و فایروال کاربران دومین رو فعال کنید ! و شرط IP دادن رو فعال بودن فایروال بذارین ! کلی گفتم چون جزییاتش یادم نیست میتونید تحقیق کنید دربارش !
يه مورد ديگه هم هست و اون اينه كه براي هر كامپيوتري يك Computer Name اختصاص داده ميشه و همينطور براي هر كاربر يك User Name و پسوردي تعريف ميشه، كافيه در تنظيمات Active Directory ، روي يوزر مورد نظر فقط همون Computer Name همون فرد اجازه ورود به سيستم ست بشه، بدين صورت كه روي يوزر مورد نظر(مثلاً : alavi) ، كليك راست نموده و Properties گرفته و از تب Account روي log on to كليك كرده و تيك The following computers رو زده و computer name مورد نظر مربوط به يوزر alavi رو وارد نماييد. در اين حالت فقط يوزر alavi روي كامپيوتري كه بنام خودش ست شده وارد ميشه و ديگه روي سيستم ديگه اي كار نميكنه، ميتوني با اين روش هم كارت رو پيش ببري.