چگونگي اتصال كلاينتها به آيزا از طريق مك آدرس

**ali_214** · 2012-12-02, 03:06 PM

با سلام خدمت همگي دوستان و خسته نباشيد.
يه سوال در مورد آيزا دارم لطفا راهنمايي كنين...
در شركت براي كنترل دسترسي كاربران به اينترنت از آيزا سرور استفاده كرديم و كاربران رو بر اساس آي پي دسته بندي و سطح دسترسي رو ايجاد كرديم...در ضمن به هر يوزر ترافيك روزانه 50 مگا بايت داده شده...
مشكلي كه به وجود آمده اينه كه وقتي يكي از كاربران ترافيك مجازش تمام ميشه به راحتي آي پي سيستمشو عوض ميكنه و با آي پي يه سيستم كه خاموشه دوباره كانكت ميشه و ترافيك يه نفر ديگه رو هم ميخوره...
طبق پرس و جو هايي كه كردم به اين نتيجه رسيدم كه اگه اتصال كلاينتها به سرور از طريق مك آدرسشون باشه ديگه نميتونن چيزي رو تغيير بدن و مشكل حل ميشه...
حالا اگه تو آيزا ميشه همچين كاري كرد كه خيلي خوبه...اما اگه نميشه يه راه حل براي اين مشكل ما پيشنهاد بدين...
ممنونم از لطف همگي...

موضوعات مشابه:

**halvaei** · 2012-12-02, 03:15 PM

خب دوست عزیز یه کاری کن که کاربرا نتونند Ip سیستمشون رو عوض کنن .به همین راحتی !
اصلا چه معنی داره کاربر بخواد ip سیستم رو عوض کنه ؟!

**th95** · 2012-12-02, 03:22 PM

سلام
ISA فیلترینگی بر اساس MAC نداره

و تازه اینکه کلاینتی که ادمین هست و میتونه آدرسش رو عوض کنه و ... میتونه MAC رو هم عوض کنه و بذاره برابر با MAC یکی از سیستمهای خاموش

پس فکری اساسی تر کنید

**ali_214** · 2012-12-02, 03:44 PM

مك رو مگه ميشه عوض كرد؟
يه راه پيشنهاد ميدين كه راحت شم از شر اينا؟

- - - Updated - - -

مك رو مگه ميشه عوض كرد؟
يه راه پيشنهاد ميدين كه راحت شم از شر اينا؟

**mesripoor6** · 2012-12-02, 08:14 PM

بله ادرس مک رو به صورت مجازی میشه تغییر داد البته اگه سیستم ریست بشه دوباره همون قبلی میشه .
به قول دوستان چرا کاربر شما می تونه ای پی تغییر بده؟؟
یوزرتون رو محدود کنید.
اگه هم دامین دارید می تونید بجای استفاده از ای پی از نام کاربری یوزر توی اکتیو دایرکتوری برای اعمال محدودیت استفاده کنید.
توی همچین شبکه ای یوزر هرکاری دلش بخاد می تونه انجام بده چون احتمالا دسترسی سطح ادمین داره و نباید بذاری اینجوری باشه.

**ali_214** · 2012-12-03, 11:23 AM

ببينيد دوستان محيط شركت ما جوريه كه هر كاربر براي خودش يه آدم حسابيه و نميشه من برم بگم لپ تاپتو بده ميخوام محدودت كنم...از طرفي اكثر لپ تاپ ها شخصي هستن و نميشه اين كارو كرد...مدير عامل هم دستور داده كه اجازه بدين از اينترنت استفاده كنن...بنابراين عملا هيچ كاري روي تنظيمات كلاينتها نميشه انجام داد...
حالا طبق اين تعاريف راهنمايي بفرمائيد...ممنون.

**halvaei** · 2012-12-03, 12:23 PM

اگه مدیرعامل گفته چرا محدودیت ایجاد می کنی ؟

**ali_214** · 2012-12-03, 12:55 PM

خب اينترنت شركت محدوده و ماهانه 5 گيگا ترافيك داريم...مديرعامل هم گفته روزانه 50 مگ به هر كدوم داده بشه...
دردسري شده به خدا...

**halvaei** · 2012-12-03, 01:00 PM

DHCP داری توی شبکه ات ؟

**mesripoor6** · 2012-12-03, 01:10 PM

نمی تونی جوین دامینشون هم کنی؟
هر ای پی رو توی dhcp برای هر کلاینتی رزرو کن که نتونه ای پی دیگه ای بگیره و به تعدادشون ای پی توی dhcp بذار باشه و بقیه رو exclude کن که نتونند از ای پی های دیگه استفاده کنند

**ali_214** · 2012-12-03, 01:35 PM

dhcp ندارم...ولي فكر ميكنم اين روشي كه ميگين جواب بده...
جسارتا ميشه كاملتر به همراه مراحل كار توضيح بدين؟

**ali_214** · 2012-12-04, 10:18 AM

نوشته اصلی توسط ali_214

dhcp ندارم...ولي فكر ميكنم اين روشي كه ميگين جواب بده...
جسارتا ميشه كاملتر به همراه مراحل كار توضيح بدين؟

جواب ما رو كسي نميتونه بده؟

**mahdy** · 2012-12-04, 10:51 AM

راحت تر اینه از پروکسی استفاده کنی .
تو ISA واسشون یوزر بساز بعد پروکسی رو بفرمایید رو لبتابشون ست کنن و وقتی مورور گر رو باز می کنن ازشون یوزر و پس می خواد .
دیگه خیالت راحت میشه .

**mesripoor6** · 2012-12-04, 12:59 PM

سرویس dhcp رو نصب می کنید
یه scope تعریف میکنید مثلا از رنج 192.168.100.1 تا 192.168.100.254
بعد مثلا 20 تا کلاینت داری
80 تا ای پی دیگه رو exclude می کنی مثلا رنج 192.168.100.21 تا 192.168.100.254
بعد که کلاینت ای پی گرفت راست کلیک میکنی روش و باید یه گزینه رزرو داشته باشه
دیگه هر موقع این کلاینت به شبکه وصل میشه همین ای پی رو میگیره

**ali_214** · 2012-12-04, 01:39 PM

نوشته اصلی توسط mesripoor6

سرویس dhcp رو نصب می کنید
یه scope تعریف میکنید مثلا از رنج 192.168.100.1 تا 192.168.100.254
بعد مثلا 20 تا کلاینت داری
80 تا ای پی دیگه رو exclude می کنی مثلا رنج 192.168.100.21 تا 192.168.100.254
بعد که کلاینت ای پی گرفت راست کلیک میکنی روش و باید یه گزینه رزرو داشته باشه
دیگه هر موقع این کلاینت به شبکه وصل میشه همین ای پی رو میگیره

ممنون...ولي اگه اين كارو بكنم ديگه نميتونه آي پيشو عوض كنه؟

- - - Updated - - -

نوشته اصلی توسط mahdy

راحت تر اینه از پروکسی استفاده کنی .
تو ISA واسشون یوزر بساز بعد پروکسی رو بفرمایید رو لبتابشون ست کنن و وقتی مورور گر رو باز می کنن ازشون یوزر و پس می خواد .
دیگه خیالت راحت میشه .

مراحل كار رو ميشه بفرمائين؟
چون زياد حرفه اي نيستم...

موضوع: چگونگي اتصال كلاينتها به آيزا از طريق مك آدرس

پیوند

ابزارهای موضوع

نمایش

چگونگي اتصال كلاينتها به آيزا از طريق مك آدرس

کلمات کلیدی در جستجوها:

نحوه اتصال dhcp به کلاینت ها

کنترل از طریق مک ادرس

استفاده از آدرس مك در Isa سرور

نحوه اتصال میکروتیک با اکتیو دایرکتوری

مک آدرس در َآیزا

نحوه ایجاد دسترسی در isa بر اساس mac address

نحوه محدودیت اینترنت به کلاینت ها در سرور 2008

نحوه اتصال آیزا 2004 به اکتیو دایرکتوری

مک آدرس سرور

نحوه وصل شدن به یک سیستم در دامین از طریق مک

مک آدرس کلا ینت

اتصال به سرور با مک ادرس

ایجاد محدودیت دسترسی به اینترنت در کلاینت ها با ایزا

نحوه اتصال کلاینت به ایزا سرور

نحوه اتصال اینترنت در مکینتاش

اتصال كلاينت به dhcp scop

اتصال مک به dhcp

طریقه تعریف کردن لپ تاپ از طریق مک آدرس روی میکروتیک

وصل شدن به سرور در مک

اتصال با استفاده از مک آدرس

روش وصل شدن به کلاینت درIsA

اتصال از طریق مک آدرس

مک آدرس یکی از کاربران شبکه

محدودیت اتصال با مک آدرس

مک آدرس و جوین

برچسب برای این موضوع

مجوز های ارسال و ویرایش