محدود کردن رنج ip

سلام به دوستان من حدود 16تا کامپیوتر در شبکه دارم می خوام رنج ip هامو محدود کنم و فقط برای16تا کامپیوتر ip مجاز بیشتر نداشه باشه چون لپ تاب ها که وصل می شند usb وسایر درگاهاشون باز هستن و من از طریق سرور و براساس یوزر تونستم usb ها و سایرسخت افزار رو ببندم اما لپ تاب ها با یوزر خودشون میان تو شبکه و این روش من برای بستن usb های لپ تاب ها جواب نمی ده بخاطر همین می خوام کاری کنم که لپ تابی نتونه به شبکه من وصل بشه یا اگر وصل شد usb هاش قفل باشه.سایر نفرات نتون لب تاپ هاشون به شبکه وصل کند ونتون ip رو ست کند.
مشخصات ip شرکت به صورت زیر هست:
default gateway:192.168.100.1

با سلام

از این سابنت مسک استفاده کنید 255.255.255.240

این رو هم اضافه کنم ؛ ظاهراً وایرلس دارید . ی تونید از mac static هم استفاده کنید و فقط مک های سیستم هاتون رو برای ap مشخص کنید تا به غیر از اونها نتونند وصل بشند . البته با mac spoofing میشه وصل شد .
با تشکر

داخل شبکه dhcp دارید ؟

سلام دوست من

اگر از DHCP استفاده مي كنيد در بخش Address Pool يك New exclusion rang بسازيد و آي پي رو بر اساس تعداد دلخواه تنظيم كنيد . مثلا اگر آي پي هاي شما از يك شروع ميشه و مي خواهيد 16 تا بيشتر آي پي ارائه نشه بايد به اين شكل تنظيم كنيد كه مثلا از 192.168.1.17 تا 192.168.1.254 .
اينطوري سرور از آي پي 17 تا 254 رو مسدود مي كنه و فقط 16 آي پي ارائه مي ده .

[QUOTE][COLOR=#333333]اينطوري سرور از آي پي 17 تا 254 رو مسدود مي كنه و فقط 16 آي پي ارائه مي ده .[/COLOR][/QUOTE]
يه مشكلي كه پيش مي آد اينه كه ممكنه كسي ديگه از اون 16 تا اي پي بگيره ، براي حل اين هم اون تعداد اي پي رو استاتيك كنيد .

ممنون اما راه دیگه اینکه بشه خود usb لب تاب ها به محض اتصال به شبکه شرکت غیرفعال بشه نیست؟؟؟چون من تمام کامپیوتر های موجود رو usb هاشو بستم اما چون لب تاب فقط می خوام زمان اتصال به شبکه نتواند از usb استفاد کنند برام سخت شده چون می خوام در سایر مواقع که به شبکه متصل نیستن usb شون باز باشه و در زمان اتصال لب تاب به شبکه usb بسته بشه راه ی هست؟

با سلام

[QUOTE]اگر از DHCP استفاده مي كنيد در بخش Address Pool يك New exclusion rang بسازيد و آي پي رو بر اساس تعداد دلخواه تنظيم كنيد . مثلا اگر آي پي هاي شما از يك شروع ميشه و مي خواهيد 16 تا بيشتر آي پي ارائه نشه بايد به اين شكل تنظيم كنيد كه مثلا از 192.168.1.17 تا 192.168.1.254 .
اينطوري سرور از آي پي 17 تا 254 رو مسدود مي كنه و فقط 16 آي پي ارائه مي ده .[/QUOTE]

شما در dhcp سرور میگی این آی پی ها رزرو شده و به کسی نده همین !!! خوب طرف میاد static آی پی ست می کنه !!!! بهترین کار اینه که شما mac های مجاز رو روی Ap ست کنید .

با تشکر

شبکه شما domain یا workgroup اگه domain است که یوزر ها بدون پس نمی تونن وارد شبکه بشن اما اگه workgroup است به فایلهای شیر شده سطح دسترسی بزار تا نشه از اونا براحتی استفاده کرد اگه شبکه domain باشه از طریق grouppalicy یواس بی ها رو ببندی

[QUOTE=rasool1;340853]شبکه شما domain یا workgroup اگه domain است که یوزر ها بدون پس نمی تونن وارد شبکه بشن اما اگه workgroup است به فایلهای شیر شده سطح دسترسی بزار تا نشه از اونا براحتی استفاده کرد اگه شبکه domain باشه از طریق grouppalicy یواس بی ها رو ببندی[/QUOTE]
شبکه domain هست اما طرف می تونه با هر user بیاد بالا فقط موقع که می خواد از فایل های شر شده در شبکه استفاده کنه مجبور از user تعریف شده در شبکه استفاده کنه این باعث می شه باهر user بتونه به شبکه وصل بشه و من نمی دونم باید چطوری usb هاشو قفل کنم