اعمال محدودیت استفاده از اینترنت و تعریف سطوح دسترسی
با سلام ، در شرکت ما یک سرور وجود داره که روش ویندوز سرور 2008 نصب شده. شبکمون به صورت وایرلس می باشد و در حال حاضر 10تا سیستم به شبکه متصل هستند و اشتراک فایل و پرینتر وجود داره. خود سرور به صورت وایرلس به مودم وصل شده و طبق اطلاعاتی که بهم دادن به این صورت است: DHCP FROM 192.168.1.11-50 DNS-FILESERVER-HYPERV-WSUS و IP خود سرور هم 192.168.1.10 است.یک اکسس پوینت هم وجود داره با IP 192.168.1.2 با توضیحات DHCP FRO 192.168.1.100-199 که کلاینتا به اتصال به اکسس پوینت به شبکه وصل میشن و خود اکسس پوینت هم با LAN به مودم وصل شده. اما مشکلات من:
1- هر سیستم با داشتن پسورد اکسس پوینت به اینترنت وصل میشه و این یک عیب واسه ماست چون حجم اینترنت میاد پایین. راهی برای جلوگیری ازین موضوع وجود داره؟ یکی گفت تو تنظیمات اکسس پونت فییلتر مک آدرس بزار اما 8تا مک آدرس بیشتر نمیشه تعریف کرد!!! آیا میشه باقیشو رو مودم تعریف کرد؟
2- ما نیاز داریم از طریق اینترنت به اطلاعات سرور که یه سری سنده دسترسی داشته باشیم اونم با تعریف سطح دسترسی که هرکس به یک سری اطلاعات دسترسی داشته باشه. برای این مورد هم اوتلوک پیشنهاد شده، آیا واقعا با اوتلوک قابل پیاده سازی هست؟
سطح دانشم از شبکه در سطح ضعیف می باشد. لطفا راهنمایی بفرمایید.
3 پاسخ
سوال اول: شما اگه میخوای دست رسی به اینترنت بگیری از کابرا اینجاست که دیفالت گت وی روی باید ور داری از رو کلاینت
من تو پروژه های خودم با 2 زیر ساخت همیشه با استفاده از دیفالت گت وی این کارو میکردم
باز اگه از روی دامین میخوای انجام بدی با گروپ پالیسی این راهشه
User configuration>Windows Settings>Internet Explorer Maintenance>Connection
کلیک راست Proxy Settings and then Properties
تو این بخش میتونی یه سری تنظیمات اعمال کنی
سوال دوم:
دوست عزیز من ببین چون من نمیدونم مظور شما از دست رسی با اینترنت یعنی فرد داخل خونش هم دسترسی داشته باشه ؟
یا نه داخل شرکت از طریق اینتر نت دست رسی داشته باشه .
در هر صورت راه راحت دسترسی به اطلاعات اگه داخل خرید یک ip static و باز کردن ftp یا ایجاد سرور sharepoint
یا خرید یه هاست و قرار دادن ftp روی اون (در کل کار درستی نیست سرور به صورت مستقیم به اینترنت وصل باشه از نظر امنیت)
ولی اگه مهم هستش من sharepoint رو پیشنهاد میدم چون واقعا عالیه
و یا میتونی با خرید ip static و باز کردن یه سرور به عنوان استورج که جدا از سرور اصلی باشه با استفاده از ریموت این مشکل بر طرف کنی البته سرویس ریموت نه ریموت معمولی.
با سلام
راه راحتر
اگه کامپیوتر ها از شبکه lan استفاده میکنن و با استفاده از شبکه lan وصل اینترنت هستند شما میتونید پسورد مودم عوض کنید و روی یکی از دستگاه ها یه کارت شبکه وصل کنید و با استفاده از برنامه Connectify Hotspot به کسایی که میخوان با موبایل وصل بشن مدیریت کنید البته این کار خیلی سطح پایین هستش سطح بالاتر این کار ایجاد اتصال از طریق احراض هویت هستش که شخصا این برای شبکه کوچیک پیشنهاد نمیکنم باز اگه مشکل اتصال دارید میتونید از طریق فایر وال اقدام کنید.
باز اگه راحتر میخواید میتونید از طریق خود مودم قسمت پالیسی ها میتونید مک ادرس وارد کنید که (توجه قسمت پالیسی)که فقط لیست مک ادرس کامپیوتر هایی که میخواین وصل باشن وارد کنید یا گوشی ها که برای گوشی ها میتونید مک ادرس از مسیر
Menu <Settings < About Phone < Status < Wi-Fi MAC address به دست بیارینش .
باز راه اسون تر مودمتونو کابلی کنید و فقط بزاید اون به شبکه کامپیور ها اینترنت بده و مدم وای لس هم پسوردشو عوض کنید.
ممنون محمد جان بابت جواب دادن.
مشکل اینه که اصن ما نمیدونیم کی وصل میشه. ما میخوایم کاربرا دسترسی به اینترنت داشته باشن اما مثلا کسایی که با موبایل هستن نتونن از اینترنت استفاده کنن.
ما کلا 10تا سیستم واسه شبکه تعریف کردیم اما همیشه 20 نفر بهش وصلند :D