راهنمايي در مورد proxy

[rapidbaz]

با سلام ميخواستم بدونم چطور ميشه روي كارت شبكه كلاينتها به صورت دايم اينترنت باشه ..يعني proxy را چگونه بايد تعريف كنم..من isa هم دارم..الان همه كلاينتها vpn ميزنند و اينترنت دارند اما ميخوام يان كار را انجام ندهند و به محض اينكه ويندوز بالا مياد روي كارت شبكه اينترنت باشه!!ممنون ميشم توضيح دهيد.

---

موضوعات مشابه:

• تفاوت elite Proxy، anonymous Proxy و Transparent Proxy
• اونايي كه proxim AP-4000 را خوب ميشناسند راهنمايي كنند
• define proxy behind the proxy

---

[ARM]

سلام
با یک NAT ساده میتونستید این کار رو انجام بدید. کافیه که Gateway رو IP اون سرور NAT بگذاری.
موفق باشید.

[PersePolis]

از VPN استفاده نکنید

[rapidbaz]

سلام
با یک NAT ساده میتونستید این کار رو انجام بدید. کافیه که Gateway رو IP اون سرور NAT بگذاری.
موفق باشید.

جواب نميده دوست عزيز..فكر نكنم به اين سادگي كه شما گفتيد باشه!!!

[mahyar49]

جواب نميده دوست عزيز..فكر نكنم به اين سادگي كه شما گفتيد باشه!!!

سلام
خيلي راحت جواب ميده
من خيلي وقته دارم از اين قابليت استفاده مي كنم
gateway رو تنظيم كنيد
و يه رول تو آيزا درست كنيد كه شبكه داخلي به اينترنت دسترسي داشته باشه...

[rapidbaz]

سلام
خيلي راحت جواب ميده
من خيلي وقته دارم از اين قابليت استفاده مي كنم
gateway رو تنظيم كنيد
و يه رول تو آيزا درست كنيد كه شبكه داخلي به اينترنت دسترسي داشته باشه...

ممنون ميشم رول مربوطه را هم كامل بگوييد و اين رول بايد در سطر چندم باشه؟؟؟

[moji1024]

چطور دوست من
من خودم دنبال اینم که برای دسترسی به اینترنت کارکنان از vpn استفاده کنم
مگه مشکلی هست؟

[mcmilad]

اينكه تو سطر چندم باشه بستگي به رول هايي كه تاحالا نوشتي داره ولي منطقا بايد order اون اونقدر بالا باشه كه وقتي درخواستي به آيزا ميرسه به رول شما برسه تا رولي قبل اون با درخواست match نشه
نكته كنكوري اينجاس كه چون شما ميخواي با اين كار از secure NAT استفاده كني ديگه نمتوني user authentication داشته باشي
نتيجه اخلاقي اينكه شما بايد تو رولي كه براي اشتراك اينترنت ميسازي كاربرها رو all users انتخاب كني!

[SADEGH65]

اينكه تو سطر چندم باشه بستگي به رول هايي كه تاحالا نوشتي داره ولي منطقا بايد order اون اونقدر بالا باشه كه وقتي درخواستي به آيزا ميرسه به رول شما برسه تا رولي قبل اون با درخواست match نشه

شاید اشتباه لپی باشد ولی دیدم تصحیح شود خیلی بهتر است.

ببینید رول ها باید به صورتی قرار گرفته شود که سیاستهای مهمتر بالا تر است.
به طور مثال هر اطلاعاتی از رول اول شروع به انتقال به پایین میکند و به اولین شرطی که میرسد و شرط با آن تطبیق پیدا میکند بر طبق آن عمل میکند .
پس باید رول در حدی بالا باشد که در هیچ کدام از رولهای بالاتر از آن تصدیق یا رد نشده باشد .

[rmoaveni]

دوست عزیز هم.نطور که گفته شد می توانی به صورت secure nat یعنی از سرور isa به صورت یک gateway استفاده کنی البته در این حالت روی عدد ip کاربران می توانی policy اعنال کنی یعنی اینکه چه کاربری بتواند به اینترنت دسترسی داشته باشد . در ضمن باید ارتباط میان شبکه داخلی و خارجی نیز در حالت nat باش.
یا اینکه برای درخواست های مبتنی بر http,htts,ftpو غیره از سرور isa به عنوان نماینده ی ارسال درخواست های وارده از سمت کاربران به سمت بیرون یا اینترنت استفاده بکنی که در این حالت تنظیمات browser های کاربران باید به isa اشاره بکندو در این حالت چون بطور پیش فرض نام کاربری و رمز افراد به سرور isa ارسال می شود می توانی از اعتبار سنجی به یکی از روشهای موجود در isa مثل basic,integrated,... استفاده کنی . در این حالت باید رل مربوطه را برمبنای نام کاربری درست کنی. ودر ضمن ارتباط شبکه ی داخلی با شبکه ی external را می توانی حذف کنی که به لحاظ امنیت خوب است و فقط network rule localhost به external را در حالت route قرار بدهید.البته پاسخ من زیاد هم سریع نبود.