غیر فعال سازی اتصال موبایل به شبکه

[mehdi_Net2]

با سلام
سوال : چطوری میتونم در شبکه داخلی طوری شبکه رو تنظیم کنم که نه با dhcp( فقط موبایلها ) آدرس نگیرین و نه بتونن دستی موبایل خودشون رو وارد شبکه کنن.
کارهایی که نمیتونم انجام بدم
1- اکسس پوینت فعاله . 2- نمیتونم رمز بزارم . 3- موبل ها با استفاده از vpn به اینترنت هم وصل میشن
برای اتصال به اینترنت از میکروتیک استفاده میکنم
خلاصه کلام میخواخم موبایلها به شبکه داخی وصل نشن تا نتونن vpn بزنند و به اینترنت وصل بشن .
با تشکر

---

موضوعات مشابه:

• تنظیم مودم ADSL برای اتصال بیسیم موبایل به اینترنت و اتصال غیر خودکار کامپیوتر به اینترنت
• چرا username سیستم در موقع اتصال به آن غیرفعال است؟
• از دسترس خارج شدن سرور به دلیل گرفتن IP غیر قابل route پس از اتصال به یک شبکه مجازی خصوصی
• آشنایی با روش جلوگیری اتصال کامپیوترهای غیر مجاز به شبکه

---

[messi_reza]

ببینید کلا دو روش برای برای مدیریت دستگاه های که به شبکه وصل میشن وجود داره:
1- یا این که به همه اجازه بدین بغیر از بعضیا! (deny)
2- یا اینکه همه رو منع کنید بغیر بعصیا! (allow)
حالا بسته به ویژگی های شبکه مورد نظر یکی از موارد بالا رو انتخاب کنید.
برای اعمال هر یک از روش های بالا از تکنیک های لایه دو و لایه سه استفاده میشه
ینی یا با مک آدرس فیلتر میشن یا با آی پی
در مورد کاری که شما می خواید انجام بدید باید مک آدرس دستگاه هایی رو که میخواین allow یا deny کنید، رو داشته باشید
به دست آوردن مک آدرس ها هم که دیگه خودتون استادین..
غیر از دو روش بالا یه روش دیگه هست که خیلی پیچیده تره(برید دنبال برنامه نویسی و طراحی یه فریمویر یا فایروال هوشمند که مک آدرس رو آنالیز کنه و تشخیص بده آیا این دیوایس جز دیوایسایی که باید Allow یا Deny شن هست یا نه)
پروژه پایانی یکی از دوستان چیزی مشابه همین بود که با VS 2010 نوشته شده بود
بازم تو سایت های حرفه ای سرچ بزنی شاید یه چیزای دسگیرت شه...

[mehdi_Net2]

ممنون اقای رضایی . الان با دونستن مک ادرس چطوری باید این رو تو شبکه داخلی Deny کنم ؟ خود یندوز سرور 2003 همچین امکانی رو نداره ؟
یه dll قبلا معرفی شده بود ولی نمیخوانم اون رو نصب کن
رو ی روتر برد میکروتیک راهی نیست بشه این مک آدرس ها رو فیلتر کرد ؟

[messi_reza]

تو میکروتیک نشه، هیچ جای دیگه ای نمیشه!
تو همین فروم چندین و چند مطلب در مورد فیلتر کردن کاربران بر اساس مک آدرس یا دسترسی کاربران بر اساس مک آدرس هست
"محدود کردن کاربران بر اساس مک آدرس" رو سرچ کنی هرچی که بخوای رو بهت میده.
باید یه security profile تنظیم کنی و mac authentication رو فعال کن و تو اکسس لیست مک آدرس هاتو اد کن
جزئیات بیشترش آماده تو فروم هست
موفق باشید