محدود کردن دسترسی کاربرانی که IP خود را از DHCP نگرفته اند.

[Devil Jin]

سلام بر همه.
مدتیه که میخوام توی یه شرکت دسترسی افرادی که DHCP Enable نیستند رو به شبکه و اینترنت ببندم.
از اونجایی که سوییچ های لایه 3 نداریم فکر نمیکنم بشه دسترسی به شبکه رو بست ولی احتمال میدم بشه اینترنت رو (که توسط ISA/TMG به اشتراک گذاشته شده) محدود کرد.
ممنون میشم اگه کسی تجربه ای در این زمینه داره به اشتراک بذاره.

---

موضوعات مشابه:

• دسترسی به یک وبسایت دارای SSL که دسترسی به آن از خارج از ایران محدود شده(IP ایران فقط قبول است).
• کلاستر کردن 2 dhcp سرور
• چطور میشه DHCP رو تنظیم کنم که.... به هر کسی ای پی نده
• آیزا سرور: عدم وجود دسترسی به لوکال هاست باعث جلوگیری از دسترسی غیرمجاز میشه ؟؟؟

---

[greatcyrus]

شما اولا یه توضیح مختصر بده که چرا اون یه سری dhcp نیستند ؟
بعد توضیح بده اون یه سری چظوری به شبکه کانکت میشن؟ سیمی ؟ یا بیسیم؟
بعد بفرمایید رولهای TMG رو بر چه اساسی کانفیگ کردی؟ ip یا کامپیوتر یا یوزر ؟

[Devil Jin]

با سلام مجدد.
ببخشید کمی تاخیر داشتم.
دلیل DHCP Enable نبودنشون ، شخصی بودن دستگاه هاست (من مدیریتی روشون ندارم) مثلا لپ تاپ ها و اسمارت فون ها و تبلت ها
بعضی از لپ تاپ ها با کابل ولی بقیه با وای فای وصل میشن.
از اونجایی که ISA/TMG به عنوان گیت وی تعریف شده و پراکسی نیست و فایروال کلاینت هم روی کلاینت ها نداریم همه ی رول ها با IP کار میکنند.
ممنون از پاسختون.

[Devil Jin]

دوستان کسی نظری نداره؟

[ss_movies]

فکرنکنم اینجوری کارت بشه شما میتونی یه vlan برای کسایی که به وایرلس وصل میشن بزاری و گتوی اینترنتی نذاری

[Devil Jin]

فکر کنم مشکل رو متوجه نشدید.
من نمیخوام اینترنت کلاینت های وایرلس رو قطع کنم.
من میخوام اینترنت اونهایی که IP شون رو از DHCP نگرفته اند قطع کنم.
یکی از دوستان میگفت توی kerio control همچین چیزی ممکنه.
اساتید تایید میکنند؟