چطوری Isa server 2006 را برای دسترسی به اینترنت و Mdaemon تنظیم کنم؟

درود
یک شبکه lan با25 تا کامپیوتر دارم.
192.168.0.0 Network ID شبکم هست.

میخام روی سروی که Mdaemon برای فقط میل داخلی نصب کردم. یک Isa server 2006 کنم.
یکبار این کار را طبق توضیحات یکی از بچه های سایت انجام دادم که گفته بودند:
firewall access rule=> All outbound traffic=>from all network interfaces=> to All network Interfaces=>all users
خب ولی بعد از 2 روز و یکبار ری استارت شدن سرور اینترنت قطع شد. و مجبور شدم مودم رو به سوییچ وصل کنم:hmm:

1- چطور lan رو به اینترنت با تعریف rule متصل کنم؟
2- چطور معین کنم که تعداد مشخصی از یوزرها به اینترنت دسترسی داشته باشند؟
3- Mdaemon را اگر بخام به میل سرور خارجی شرکت متصل کنم نیاز به تعریف چه rule دارم؟

خواهش میکنم این 3 را با تعریف دقیق rules بهم توضیح بدین.
و اینکه من از Isa 2004استفاده کنم یا 2006؟ کدام stable تر هست؟


با تشکر

سلام دوست من

براي اينكه lan رو به اينترنت وصل كني همون رول رو به اين صورت هم مي توني بنويسي كه بهتر هستش .
All outbound traffic => from internal => to external => all user

براي اينكه معين كنيد بعضي از كاربرا بتونن به اينترنت دسترسي داشته باشند بعضي نه به دو صورت مي تونيد عمل كنيد . يكي اينكه همه دسترسي ها به اينتر نت رو ببندي و فقط اون چندتا كامپيوتر مجاز رو بذاري وصل بشن و يكي ديگه اينكه همه رو دسترسي بدي و اون چندتا كه مجاز نيستند رو Deny كني . بستگي داره كه اونايي كه مجازند بيشتر باشند يا اونايي كه غير مجازند .
اگر خواستي از روش اول استفاده كني يعني همه دسترسي ها بسته باشند و فقط چندتا مجاز باشند ميتوني از اولين رول آيزا استفاده كني . چون اولين رول آيزا به طور پيش فرض تمام دسترسي ها رو ميبنده بعد دومين رول رو خودت ايجاد كن به اين شكل كه بگو
Allwo => all outbound traffic => from internal => to external => [B]selectected user[/B]
اگر هم خواستي مي توني كامپيوتر ها رو به جاي اينترنال بنويسي . يعني از كامپيوتري با نام مثلا jafari همه يوزر ها بتونن به اينترنت دسترسي داشته باشند . كه در اين صورت در رول بالا بجاي اينترنال jafari رو مينويسي و بجاي Selected user مينويسي All user .

نكته اينكه قبل از ايجاد رول حتما بايد نام يوزر ها و كامپيوتر هاي مورد نظرت رو به آيزا معرفي كنيد .

موفق باشي .

ممنون دوست گلم که وقت گذاشتی اینقدر دقیق توضیح دادی
ولی سوال آخرم باقی موند:
3- Mdaemon را اگر بخام به میل سرور خارجی شرکت متصل کنم نیاز به تعریف چه rule دارم؟
و از Isa 2006 استفاده کنم بهتره یا 2004؟

سپاسگزارم