شبکه ی این اداره رو چطور سرو سامان بدم ؟

[ee_persian]

با سلام خمت دوستان
من توی یه اداره ام که دارای 3 نوع شبکه هست :

1- شبکه ای که با 192.168.0 شروع میشه و دارای گیت وی 192.168.0.1 هستش :
برای استفاده از این شبکه کارمندان فقط کافیه اون فایل دسته ای یا Bat رو اجرا کنن تا با استفاده از نرم افزاری که توی این رنج آی پی کار می کنه نامه هاشونو ارسال کنن .

2- شبکه ای که با 172.17.88 شروع میشه و گیت وی اون 172.17.88.3 هستش :
از این شبکه برای استفاده از اینترنت استفاده میشه ... علاوه بر تغییر رنج آی پی ، نیاز به اجرای کانکشن وی پی ان ساخته شده از قبل با مشخصات زیر می باشد ...
مشخصات وی پی ان کانکشن
یورز نیم : ***
رمز عبور : ***
آدرس هاست :172.17.88.3

3- شبکه ای با رنج ای پی 10.97.198 که گیت وی اون 10.97.198.65 هستش :

این هم شبکه دولته و بجز تغییر رنج آی پی کار دیگه ای نداره


حالـــــــــــــا چــــــــــــــی مـــــــــی خـــــــــــوام :

هر روز حداقل باید به 5 نفر از همکارام سر بزنم چونکه بعضی دیگه از همکارام آی پی شون رو سرخود عوض می کنن و تداخل آی پی ایجاد میشه ... من باید بگردم و یه آی پی بلااستفاده رو به اون همکاری که مشکل داره اختصاص بدم

چطور می تونم آی پی ها رو خوب مدیریت کنم ....

اگه بتونم مدیریت متمرکزی روشون داشته باشم عالیه

اگه امکان داره که هر 3 شبکه رو ببرم تحت دامین بگین لطفا و راهنمایی کامل هم بکنین که دقیقا چه کارهایی رو باید انجام بدم و چه مراحلی رو ... چون از ویندوز سرور و اکتیو دایرکتوری هیچی بلد نیستم

هرچی هم که لازم باشه تهیه می کنم و می خونم و یاد میگیرم ....

لطفا کمک کنید ... باور بفرمایید کلافه شدم از دست این آی پی ها

با تشکر ....

[yavar]

یه آیزا یا یه سرور میکروتیک یا یه روتربورد میکروتیک بزار همشونو با یه رنج ایپی با dhcp کنترل کن خیال خودتو راحت کن

[mohamad-23]

active 2008 بذار ... هر رنج آی پی در یک active directory site بذارید... dhcp سرور میذاری ip بده ... با tmg هم امنیتو تامین میکنی تا حدیودی و dns و file srv و غیره هم میتونی راه بندازی

[hamed_mhk]

ببخشید!
قبل از اینکه این کار ها رو بکنن (راه انداختن DHCP و ISA و ....) باید دسترسی ها رو درست کنن !!!

الان یوزرها همگی ادمین هستن و خودشون میتونن آی پی عوض کنن !!!

خب نباید بتونن !!

یعنی دسترسی ادمینی رو باس بگیرن از ملت !

[mohamad-23]

آره دیگه ... کار زیادی هست ... این از قلم افتاد : در حالت کلی --> تدوین استراتژی امنیتی برای شبکه خودتون --> از right permission ها تا فایروال ها ....
اول باید کلیه قوانین و نیازها روی کاغذ در بیاد تا معلوم بشه هر کسی توی این شبکه چه دسترسی هایی باید داشته باشه

[ee_persian]

واقعاً که ....
این سئال 2 متری منو با یکی 2 خط جواب دادین ...

لطف بفرمایید مراحل رو قدم به قدم و با ذکرمنبعی برای یادگیری و اجرای اون بفرمایین

با تشکر فراوان

[i_t0xic]

واقعاً که ....
این سئال 2 متری منو با یکی 2 خط جواب دادین ...

لطف بفرمایید مراحل رو قدم به قدم و با ذکرمنبعی برای یادگیری و اجرای اون بفرمایین

با تشکر فراوان

دوست عزیز انتظار نداشته باشید که در مورد اینکه مشکل شما حل بشه یک کتاب تألیف بشه!

شما ببینید مشکلتون چیه؟ مشکل رو برطرف کنید. خیلی وقت ها با یک چیز کوچیک مشکل برطرف میشه. مثل همین گرفتن دسترسی ادمین از کاربرهات.

بعد هم شما بستر شبکه ات رو کامل شرح ندادید.

یه شماتیک از شبکه ات و کارمندهات بکش بزار شاید بچه ها بیشتر بتونن راهنماییت کنن.

[hamed_mhk]

واقعاً که ....
این سئال 2 متری منو با یکی 2 خط جواب دادین ...

لطف بفرمایید مراحل رو قدم به قدم و با ذکرمنبعی برای یادگیری و اجرای اون بفرمایین

با تشکر فراوان

سلام

ضمن تایید برادر آی تاکسیک عرض کنم که داداش سوالت 2 متری بود ولی توی سانت اولش مشکل داشت !!!

حالا فرض کن که سانت اولش رو درست کردی، باید بگی که چی بلدی و چیکارا کردی و اینا تا بشه بهت دستورالعمل داد !!


مثلاً فرض کن (باز هم تاکید میکنم! "دارم فرض میکنم" ) شما نه تجربه نصب و راه‌اندازی دومین داری، نه از سابنت‌ها حبر آنچنانی داری و نه از روتینگ اطلاعات حسابی داری

خب بنده جوابم به سوال 2 متری شما این میشه که "برو یک دوره Network+ و Windows 2008+Active Directory ببین بعد بیا !!!"



ولی نه اگر مثلاً کار کردی، یه چیزایی میدونی، بگو جقدر میدونی که متناسب با دونستن جواب بدیم !!!

به قولی اول مشخص کن که چند چندی، بعدش سوت میزنیم و بازی رو ادامه میدیم !!!

[ee_persian]

با تشکر از دوستان
من یه دوره Network Plus رفتم و مبانی شبکه رو می دونم + سخت افزار هم کامپیوتر به وفور دارم واسه سرور + مودم روتر CISCO سری 800 (که نمی دونم بکار میاد یا نه)

مشکل من بردن این آی پی ها تحت شبکه هستش

شمای کلی شبکه اینطوری که :

3 تا رنج آی پی دارم که برای استفاده از یکیشون باید از وی پی ان کانکشن هم استفاده بشه ...
اون دوتای دیگه فقط کافیه آی پی تغییر کنه و مشکل حله

یعنی من می خوام یه سرور راه اندازی کنم که با توجه به اینکه کاربر چه کاری انجام میده آی پی رو تغییر بده ....

به فرض اگر نرم افزار اتوماسیون ارسال نامه رو اجرا کرد رنج آی پی بشه 192
اگه آدرس 10.97.198.66 رو که سیستم مبادلات نامه رو باز می کنه زد رنج آی پی بشه 10
+ اینکه امنیت داشته باشه یعنی اینکه کاربرا نتونن ای پی تغییر بدن ....

ضمناً آی پی دهی هم خودکار و توسط DHCP انجام بشه

آیا همچین چیزی امکان پذیر هست یا خیر ؟

[sabereng]

با سلام
شما می توانید از server 2008 استفاده کنید وip را هم از dhcp مدیریت کنید . یک رنج ip به کل شبکه بدهید.روتر cisco را در لبه شبکه تان قرار بدهید.بین روتر و سرور 2008 از isa و یا ترجیحا از tmg استفاده کنید. ویندوز سرور 2008 را روی یک سیستم نصب کنید و سپس role های Active Directori , DNS , DHCP , File Server را نصب کنید . همه کاربران از یک رنج مشخص ip می گیرند مثلا 192.168.0.0 . یوزرها را در قسمت Active Directori users & computer تعریف می کنید.در تب Member of هر یوزر اگر Domain User را تعریف کنید ، دیگر یوزر ها قادر به تغییر IP نخواهند بود.برای اینترنت دیگر نیاز به وی پی ان ندارید و با isa یا tmg می توانید اینترنت را بدون تغییر ip برای هر یوزر با دلخواه خودتان به صورت حرفه ای و امن مدیریت کنید.gateway همه یوزر ها هم ip اینترفیس روتر cisco ld بدهید و سپس روی روتر cisco هم چند خط rout می نویسید.
موفق باشید