محدود كردن دسترسي در NAT

[fariba_m]

من از NAT براي دسترسي اينترنت كاربران استفاده مي كنم .آيا راهي هست كه بتونم دسترسي را محدود به افراد مورد نظر كنم ؟به اين صورت كه افراد صرف SET كردن IP , GATEWAY نتونند از اينترنت استفاده كنندو تنها در صورت مجاز بودن از نظر ادمين بتونند به اينترنت دسترسي پيدا كنند مثل كاري كه تو ISA مي كنيم .

---

موضوعات مشابه:

• مشكل در دسترسي به سرور
• دسترسي به شبكه با نام كاربري و كلمه عبور
• دسترسي به سرور شبكه از طريق اينترنت
• محدود كردن دسترسي كاربر XP
• محدود كردن دسترسي

---

[mostafaa]

ببینید سوالتون یه مقدار نا مفهومه ولی اونی که من برداشت کردم اینه که شما میخای که کاربرایی که از نظر خودتون مجاز هستن اینترنت داشته باشن .
خوب برای این کار چنتا راه حل میشه داد و لی بهترین راه حل راه اندازی یه vpn server هستش.
راستی nat رو با چی انجام دادی؟ با rras ویندوز؟
یه خورده در مورد شبکت بیشتر توضیح بده.

[fariba_m]

nat رو از طريق rras ويندوز نصب كردم و كلاينتا با گيت وي به اينترنت وصل مي شن .من مي خوام صرف set كردن گيت وي روي كلاينتا اينترنت فعال نشود .

[mostafaa]

همچین چیزی توی راس نمیشه شما اینترنت رو به یه رنج ip نات کردی حالا هر کی تو اون رنج یه ip و gateway و dns ست کنه اینترنت دار میشه.
ولی با isa و یا winrout میتونید مثلا مشخص کنید که فلان ip فقط اینترنت داشته باشه که البته این هم راه حل شما نمیشه. ولی بهترین راه حل همون استفاده از vpn server .

[Dotnet]

میشه اقا
با inbound filters va outbound filters میشه این کار رو کرد

[mostafaa]

نمیشه
چرا نمیشه حالا میگم .
واسه اینکه بلاخره واسه اینکه یه سری از کلاینتا اینترنت داشته باشن باید یه رنج ip اینترنت رو nat کنی که البته اگه من اون رنج رو بدونم میتونم روی سیستم اون رو ست کنم و اینترنت داشته باشم . پس این راه حل نمیشه . تا وقتی که اعتبار سنجی بر اساس ip همیشه یه راهی هست که بشه به اینترنت بدون اجازه admin شبکه دسترسی داشت.