مشکل در محیط کار

[f_2006ir]

سلام
من در محل کارم 2 سرور دارم.
یکی وب سرور+یک دیتا سرور
یک سوئیچ اکسس پوینت(روتر) که دارای یک پورت اینترنت و 4پورت lan می باشد.
من خروجی POE را مستقیما به پورت اینترنت وصل کردم و آپی ولید را روی ن تنظیم کردم. و آی پی خود سوئیچ را در رنج شبکه داخلی گذاشتم(192.168.0.3). و این IPرا به عنوان GETWAYEکلاینت ها قرار دادم.
مشکل تا اینجا وجود ندارد. تمام کلاینت ها دارای اینتر نت می باشند.
ولی من در محل کارم 2نوع کاربر دارم . یکسری اداری هستن. و یکسری کار آموز.
کارآموزان در گارگاه کامپیوتر نیاز به اینترنت دارن.
سوال
میخوام برای اینکه شبکه اداری را از کارگاه جدا کنم و امنیت بیشتری داشته باشم رنج IP کارگاه را 192.168.1.1قرار بدم
1-ولی مشکل در اینه که اونوقت GETWAY را برای اونا چی بزارم؟؟؟؟
2-وقتی اینترنت مستقیم به سوئیچ وصل شده و بین کلاین ها پخش می شه. چطور دانلود و آپلود اونها را محدود کنم؟؟ از BANDWIDE control هم که در این شرایط نمیشه استفاده کرد!!!!!!!!!!
این رو هم بگم کل شبکه من بصورت workgroup هست و من برای کنترل کامپیوترهای کارگاه از netcotroll استفاده می کنم. ولی نمیشه با اون دانود را کنترل کرد.

[SADEGH65]

عنوان مناسب انتخاب کنید و اعلام نمایید در غیر این صورت اخطار در پرونده شما ثبت خواهد شد.
قوانین سایت :

انتخاب عنوان مناسب:
لطفا برای مطالب خود، عناوین مناسب و متناسب و مرتبط انتخاب کنید. بهتر آن است که عنوان مطلب در چند کلمه نمایانگر محتوای آن باشد. استفاده از کلماتی که با هدف جلب توجه به کار برده می شوند و با محتوای مطلب سنخیتی ندارند، موجب گمراهی خوانندگان می شود.

سیستم عامل و نرم افزاری و سرویسی که عمل تقسیم اینترنت را برای شما انجام میدهد را بنویسید.

[f_2006ir]

گفتم که اینترنت مستقیما به سوئیچ وصله و سوئیچ به عنوان getwaye عمل تقسیم اینترنت را انجام میده .
سوئیچ (روتر) یه پورت اینترنت داره که روی آن آی پی ولید گذاشتم و ip خود روتر را 192.168.0.3گذاشتم که این ip رو در getwaye کلاینت ها قرار دادم.
2تا ویندوز سرور 2003 برای سرورهام دارم
بقیه هم xp

[mkm]

شما اگه با ISA آشنایی دارین میتونین دسترسیها رو Limit کنین.

[f_2006ir]

آقا سوال من چند قمت داره ها!!!!!!!
گفتم می خوام 2 شکه با رنج مختلف داشته باشم . که فقط getwaye اونا 192.168.0.3 هستش.
رنج شبکه اول 192.168.0.1
رنج شبکه دوم 192.168.1.1
همه هم اینترن داشته باشن.
isa چیه؟؟؟

[wazet]

دیگه اگر اسم ایزا رو هم نشنیده باشید حکایت داریم،با این حساب شما بهتر هستش که با میکروتیک مشکلت حل بشه.داکیومنت هم به اندازه کافی در اینترنت و همین انجمن موجود هستش برای میکروتیک.یه روتربورد فرضا 450 جی بگیر 5 تا اترنت داره بعد قشنگ یکی رو بزن به اینترنت یکی رو بزن به کارگاه یکی هم بزن به اداری یه masquerade snat راه بنداز و تمام.یا می تونی یه کیس بزار میکروتیک روش نصب کن واسه کار آموز ها هات اسپات راه اندازی کن که اینترنت رو مدیریت کنی هم از نظر پهنای باند هم از نظر دسترسی،اون ارتباط ورک گروپت هم همون جور باقی می مونه نگران نباش.یه فیلتر رول هم می نویسی برای اینکه ورک گروپ کارگاه نتونه سیستم های اداری رو ببینه و تمام.