سئوال در مورد محدود کردن اینترنت برای کلاینتها توسط proxy در win server 2003

سلام

یک شبکه کوچیک دارم با 10 تا client

یک مودم adsl دارم که توسط hub به سرور متصل شده .

Ip address مودم 192.168.0.1 هستش.

تنضیمات کارت شبکه سرور هم بدین صورته:

ip address:192.168.0.3
subnet mask:255.255.255.0
defalt gateway:192.168.0.1
prefered dns server: 192.168.0.1
alternat dns server:192.168.0.3

تو active directory یک organization unit تعریف کردم و یوزر ها رو داخلش قرار دادم.

برای organization unit یک group policy تعریف کردم بدین صورت:

در قسمت user configuration به internet connection maintenance رفته ام و در قسمت connection به قسمت proxy رفته و ip address مودمم یعنی192.168.0.1 رو وارد کردم

بعد به browser کلاینت که میرم و در قسمت proxy همون ip که تعریف کرده بودم رو یعنی192.168.0.1 رو که میدم وقتی میخوام یک آدرس رو browsکنم میخواد بره توی مودم adsl و ازم user و pass مودم رو میپرسه و وقتی میزنم میره توی مودمم و صفحه تنظیمات مودوو رو باز میکنه.

لطفا منو راهنمایی کنید که چیکار کنم ؟؟؟؟

شما برای این کار بهتر است یک سرویس ISA که آموزش آن در انجمن و نیز سایت من است راه بیاندازید

سلام آقای رئیسی. خیلی لطف کردین که جواب منو دادین. تو سایتتون عضو شدم . و از توضیحات خوب و مفیدتون استفاده بردم. امید وارم همیشه و همه جا موفق باشید.


چند سئوال برام پیش اومد:

ISA SERVER رو باید روی یک کامپیوتر مجزا نصب کنیم بخاطر نداشتن تداخل با DC و DHCP. البته من اینو تو یک مقاله خوندم و حالا وقتی بخوامISA SERVER رو روی یک کامپیوتر مجزا نصب کنم آیا اون کامپیوتر باید JOIN TO DOMAIN بشه ؟؟؟ چطوری اینکارو بکنم.

منظورم اینه که 2 کارت شبکه رو ISA ببندم و یکیشو بدم به LAN یکیشو بدم به مودم ADSL. در اینصورت من باید مودم رو از هاب سویچ به کارت شبکه ISA بدم درسته؟؟؟؟؟؟

آیا میشه از طریق VMWARE برنامه ISA رو نصب کرد و باهاش آزمایش کرد؟
با سپاس از همراهیتان

[quote=mkm;202078]سلام آقای رئیسی. خیلی لطف کردین که جواب منو دادین. تو سایتتون عضو شدم . و از توضیحات خوب و مفیدتون استفاده بردم. امید وارم همیشه و همه جا موفق باشید.


چند سئوال برام پیش اومد:

ISA SERVER رو باید روی یک کامپیوتر مجزا نصب کنیم بخاطر نداشتن تداخل با DC و DHCP. البته من اینو تو یک مقاله خوندم و حالا وقتی بخوامISA SERVER رو روی یک کامپیوتر مجزا نصب کنم آیا اون کامپیوتر باید JOIN TO DOMAIN بشه ؟؟؟ چطوری اینکارو بکنم.

منظورم اینه که 2 کارت شبکه رو ISA ببندم و یکیشو بدم به LAN یکیشو بدم به مودم ADSL. در اینصورت من باید مودم رو از هاب سویچ به کارت شبکه ISA بدم درسته؟؟؟؟؟؟

آیا میشه از طریق VMWARE برنامه ISA رو نصب کرد و باهاش آزمایش کرد؟
با سپاس از همراهیتان[/quote]

دوست من سلام

خوشحالم که مطالب به کارتان آمده است البته مطالب در حال تکمیل شدن است و بهتر است هر از چند گاهی سری بزنید و از مطالب جدید استفاده کنید . در مورد سئوالاتتان نیز باید بگویم که :

1 ) معمولاً توصیه می شود که سیستم ISA بر روی Additional دامین باشد
2 ) تداخل وجود ندارد
3 ) در صورت نصب بر روی Additional نیازی به join نیست ولی در غیر اینصورت بله می بایستی join شود و آن هم کاری ندارد . در property my computer در network tab میتوانید به join domain شوید
4 ) برای دو کارت شبکه کردن بستگی به مودمتان دارد خیلی بهتر است که مودم همانند روتر عمل کرده و ترافیک اینترنت را فقط به یک IP هدایت کند یعنی همان ISA و اگر نمیتوانست این کار انجام دهد چاره ای ندارید جز اینکه توسط یک کارت شبکه دیگر به ISA اینترنت داده و بعد پخش کنید
5 ) در مورد VM نیز باید بگویم که در صورت امکان معرفی سخت افزار مودم به آن امکانش است ولی فکر نکنم بشود

موفق باشید

سلام آقای رئیسی عزیز

ممنونم از پاسختون.

میشه بفرمائید منظورتون از Additional Domain چیست؟

مودم من Phee Net از نوع Router و ADSL2 هستش. حالا میشه لطف کنید و راهنمایی کنید که چطور میتونم اینترنت رو به ISA تنظیم کنم؟

ممنون

[quote=mkm;202229]سلام آقای رئیسی عزیز

ممنونم از پاسختون.

میشه بفرمائید منظورتون از Additional Domain چیست؟

مودم من Phee Net از نوع Router و ADSL2 هستش. حالا میشه لطف کنید و راهنمایی کنید که چطور میتونم اینترنت رو به ISA تنظیم کنم؟

ممنون[/quote]

سلام

در خصوص additional ، خیلی ساده می گویم که این دستگاه در اصل پشتیبان domain اصلی است و تعدادی از کارها را بر عهده دارد و راه اندازی آن نیز همانند Domain است با این تفاوت که در هنگام مراحل راه اندازی به شما می گوید که نصب بصورت additional باشد یا خیر

در مورد مودم نیز باید از شرکت ارائه کننده اینترنت کمک بگیرید

با سلام و عرض ارادت به دوستان . خصوصا شما جناب رئیسی که همیشه به کاربرایی تازه کار مثل بنده لطف دارین و دانش فنی و تخصصی خودتون رو Share میکنید.

با توجه به سئوالات بالا و جوابها بنده یک کامپیوتر دیگه که دارای 2 کارت شبکه است را با ویندوز 2003 سرور Enterprise میخوام جهت سرور ISA وارد شبکه کنم.

خوب من ویندوز 2003 رو که روش نصب کردم از دستور DCPROMO گزینه Additional را برگزیدم و AD اتوماتیک از سرور اصلی به این کامپیوتر نصب شد. مودم َ ADSL رو به یکی از کارتهای شبکه این کامپیوتر وصل کردم و اون یکی کارت شبکه این کامپیوتر رو هم به HUB دادم. تا اینترنت از کارت شبکه اول وارد سیستم بشه و از کارت شبکه دوم بتونه برای سرور و کلاینتهاش share بشه.

اولین مشکل من تنظیم IP address کارتهای شبکه ای کامپیوتره.

من توی یک مقاله ای خوندم که جنس IP کارتهای شبکه باید از نوع Valid و Invalid باشه.

من متوجه نشدم که چرا باید اینگونه باشه؟ (یعنی
Validو Invalid(

من معنی Ip های valid رو بدین صورت فهمیدم که IP هایی هستند که بصورت unic در اینترنت Publish میشن و مختص همون کامپیوتر هست و حتی میشه اونو Remote کرد و IP های invalid هم مثل ip های LAN مانند 192.168.0.1و ..و

لطفا در مورد این مسئله یک کمکی بکنین که چه
IP address به کارت شبکه بدم که
VALID باشه؟؟

اگه لطف کنید و با توجه به سناریو بالا شما IP address هارو با Gate way برای این کامپیوتر بگین که چی باشه (بصورت کامل لطفا چون بنده مبتدی هستم) کمک بسیار بزرگی به من کردید. چون دارم یاد میگیرم و تازه کارم !!!!!

با سپاس از همراهیتان

[quote=mkm;202772]با سلام و عرض ارادت به دوستان . خصوصا شما جناب رئیسی که همیشه به کاربرایی تازه کار مثل بنده لطف دارین و دانش فنی و تخصصی خودتون رو Share میکنید.

با توجه به سئوالات بالا و جوابها بنده یک کامپیوتر دیگه که دارای 2 کارت شبکه است را با ویندوز 2003 سرور Enterprise میخوام جهت سرور ISA وارد شبکه کنم.

خوب من ویندوز 2003 رو که روش نصب کردم از دستور DCPROMO گزینه Additional را برگزیدم و AD اتوماتیک از سرور اصلی به این کامپیوتر نصب شد. مودم َ ADSL رو به یکی از کارتهای شبکه این کامپیوتر وصل کردم و اون یکی کارت شبکه این کامپیوتر رو هم به HUB دادم. تا اینترنت از کارت شبکه اول وارد سیستم بشه و از کارت شبکه دوم بتونه برای سرور و کلاینتهاش share بشه.

اولین مشکل من تنظیم IP address کارتهای شبکه ای کامپیوتره.

من توی یک مقاله ای خوندم که جنس IP کارتهای شبکه باید از نوع Valid و Invalid باشه.

من متوجه نشدم که چرا باید اینگونه باشه؟ (یعنی
Validو Invalid(

من معنی Ip های valid رو بدین صورت فهمیدم که IP هایی هستند که بصورت unic در اینترنت Publish میشن و مختص همون کامپیوتر هست و حتی میشه اونو Remote کرد و IP های invalid هم مثل ip های LAN مانند 192.168.0.1و ..و

لطفا در مورد این مسئله یک کمکی بکنین که چه
IP address به کارت شبکه بدم که
VALID باشه؟؟

اگه لطف کنید و با توجه به سناریو بالا شما IP address هارو با Gate way برای این کامپیوتر بگین که چی باشه (بصورت کامل لطفا چون بنده مبتدی هستم) کمک بسیار بزرگی به من کردید. چون دارم یاد میگیرم و تازه کارم !!!!!

با سپاس از همراهیتان[/quote]

دوست من سلام

به نظر من اول برو داخل سایت من و مقاله ای که درباهره ISA قرار داده ام را مطالعه کن . در صورت اشکال مجدداً اعلام نمائید