روش جوگیری از تخصیص IPهای دلخواه هر کاربر در شبکه و کنترل IPها برای هر سیستم

[sjhosseini]

سلام
چطور می تونم در یک شبکه که در حال حاضر تحت دومین نیستش و تقریبا 400 تا کلاینت داره و همچنین با ip range های مختلف بیام تمامی ip ها رو ببندم و امکان استفاده از ip هی که به غیر از ip های تعریف شده من باشند رو ندم.
البته با dhcp تقریبا می دونم چیکار کنم ولی اگه بخام تو یک سرور dhcp بیام rangeهای مختلف رو تعریف کنم نمیتونم و نحوه تخصیص یک کامپیوتر خاص به یک range خاص رو هم نمیدونم .
مشکلی که در حال حاضر در اینجا باهاش درگیرم اینه که هر کی واسه سیستم خودش ip ست میکنه و همیشه در اینجا معضل conflict دارم .
اگه یه روشی باشه که حتی با دونستن range ip کاربر نتونه وارد شبکه بشه خیلی عالی میشه هر چند اینکار تو دومین با dhcpبا mac ادرس تست کردم و جواب گرفتم ولی اگر کاربر بخواد دستی ip ست کنه من نمیدونم چطوری جلوشو بگیرم
سوالم خیلی طولانی بود
با تشکر

---

موضوعات مشابه:

• تخصیص اینترنت به یک ip مشخص
• عدم تخصیص IP به مک آدرس خاص
• بحث تخصیص حافظه در windows xp
• تخصیص پهنای باند
• تخصیص ip جدید

---

[M-r-r]

تو شبکه چه کارهای انجام میدین ؟ چه نیاز هایی دارید و از چه نرم افزار هایی استفاده میکنید ؟
فکر میکنم مشکلتون با یکی از روش های VPN Server یا تعریف VLAn قابل حل باشه .

[sjhosseini]

در این شبکه سرویس اینترنت که isp اون در خود مرکز هستش به همه کاربران ارایه میشه که البته باید در آینده یه محدودیتهایی رو اون اعمال بشه که هر کاربری نتونه به اینترنت وصل شه و یا یه اینترانت راه اندازی بشه
یه سری نرم افزارها هم تحت شبکه کار میکنن مثل اتوماسیون اداری و بعضی نرم افزارهای مالی و اداری که بعضیهاشون یه سرور مجزا دارن.
حالا هدف اینه که یه جور سروسامانی به این شبکه داد بشه و کنترل های امنیتی لازم تو اون صورت بگیره و دسترسی ها و کنترل های کاربران رو اون اعمال بشه .
و همه ومواردی که در یک شبکه امن باید رعایت بشه.

[msmevn]

سلام
اونطور كه من متوجه شدم شما قصد جلوگيري از تغيير IP هاي شبكه توسط Enduser رو داريد.
براي اين كار لازمه دسترسي كاربران به Properties كارت شبكه بسته بشه.
در صورتي كه از Domain استفاده ميكرديد براحتي و بصورت متمركز ميتونستيد دسترسي كاربران رو ببنديد ولي با توجه به اينكه فرموديد از DC استفاده نميكنيد بايد از طريق Local Group Policy بترتيب زير اين كارو انجام بديد.
1- از طريق Run كنسول Group Policy رو با تايپ GPEdit.msc باز كنيد.
2- در ساختار درختي سمت چپ برگ User Configuration -> Administrative Templates -> Network -> Network Connections را انتخاب كنيد.
3- مقدار State را براي Prohibit Access to Properties Of a LAN Connection و Network Connections Settings For Administrators با دوبار كليك روي آن و انتخاب Enable، Enabled كنيد.
با انجام مراحل بالا روي هر كلاينت امكان تغيير IP و Disable كردن Connection از كليه كاربران از جمله كاربران Administrator گرفته ميشود.