چه کار کنم که کاربران نتوانند بازدن default gatewayازاینترنت shareشده استفاده کنند؟

در شرکت ما کاربران محدودی با ccproxy اینترنت دارند.اما بقیه هم با زدن default gateway به اینترنت وصل
میشن.چه کار کنم که کاربران نتوانند بازدن default gatewayازاینترنت shareشده استفاده کنند؟
منمون میشم اگه کمکم کنید

با کمک access-list برای کاربرانتون محدودیت ایجاد کنید.

[QUOTE=angel;228412]با کمک access-list برای کاربرانتون محدودیت ایجاد کنید.[/QUOTE]


ممنون که جواب دادید
میشه بیشتر توضیح بدین.
مشکل من اینه که اکثر کاربر ها لپ تاب دارن و یوزر ادمین خودشون رو دارن و میتونن تنظیمات شبکه رو انجام
بدن وبا زدن default gateway به اینترنت وصل میشن

[QUOTE=khoshkhoo;228406]در شرکت ما کاربران محدودی با ccproxy اینترنت دارند.اما بقیه هم با زدن default gateway به اینترنت وصل
میشن.چه کار کنم که کاربران نتوانند بازدن default gatewayازاینترنت shareشده استفاده کنند؟
منمون میشم اگه کمکم کنید[/QUOTE]

بهترین کار این است که اینترنت را اصلا Share نکنید و فقط سرور اینترنت داشته باشد .
اینترنت را چگونه به سرور میرسانید ؟
اگر Adsl دارید و کانکشن بر روی مودم تعریف شده است به حالت بریج در بیاورید و کانکشن را بر روی سیستم تعریف کنید.

تا جایی که من یادمه توی ccproxy میشه user تعریف کرد

میشه بگید که چطوری میشه با زدن Default Gateway از اینترنت شیرر شده استفاده کرد؟

[QUOTE=Alex_kh58;228421]میشه بگید که چطوری میشه با زدن Default Gateway از اینترنت شیرر شده استفاده کرد؟[/QUOTE]
اگه شما یه جا اینترنت رو نت یا روت بکنید یوزرها کافی default gateway رو تنظیم کنن برن بیرون حالا ممکنه روی مودم اینکار رو کرده باشید یا روی روتر یا روی سرور

[QUOTE=SADEGH65;228419]بهترین کار این است که اینترنت را اصلا Share نکنید و فقط سرور اینترنت داشته باشد .
اینترنت را چگونه به سرور میرسانید ؟
اگر Adsl دارید و کانکشن بر روی مودم تعریف شده است به حالت بریج در بیاورید و کانکشن را بر روی سیستم تعریف کنید.[/QUOTE]

ممنون از اینکه جواب دادید.
اینترنت ما به صورت بی سیم به سرور میرسه ،من دوتا سوال دارم ،اول اینکه از کجا میتونم بفهمم چند نفر با تنظیم کردن default gateway دارن از اینترنت استفاده میکنن وIP اونها چیه؟
ودوم اینکه آیا حتما باید IP کارت شبکه سرور اینترنت 192.168.0.1 باشه یا میتونه IPدیگه ای هم داشته باشه؟

ip سرور هر چیزی میتونه باشه
الان ccproxy ندارم که نگاه کنم ولی توی تنضیماتش برای تعریف user یه جایی بود که نوشته بود permit only که اونجا user تعریف میکردی

سلام
به نطر من اگه توي شبكه تون سرور 2003 داريد مي تونيد يك accounting با RRAS پياده كنيد با استفاده از DC سرورتون .
خيلي هم راحته

توی ccproxy شما میتونی یه لیست از ip هایی که اجازه دسترسی داشته باشند یا نداشته باشند درست کنید.......اونجا هم میتونید ip وport تغین کنید که فقط با اون بتونن دسترسی پیدا کنند.....