ساختار مناسب یرای اکانتینگ ، پروکسی ، و لاگ گیری از اینترنت؟

[MCITP]

سلام دوستان
ما تو شبکمون داریم از ترکیب آیزا ، وب مونیتور و ان تک پلاس استفاده می کنیم حالا مجبوریم سرور هامون رو ارتقا بدیم به 2012 . و چون ان تک پلاس با 2012 سازگاری نداره شما چه ترکیبی رو پیشنهاد میدن که هم بتونیم از پروکسی استفاده کنیم هم زمان رو بصورت شناور به یوزرا تخصیص بدیم و هم لاگ دسترسی به سایتها رو هم داشته باشیم.
ممنون میشم از نظرات دوستان استفاده کنیم.

---

موضوعات مشابه:

• تغییر Boot تین کلاینت؟
• انتخاب تین کلاینت؟
• چگونه می توان به فایلهای پشتیبان گرفته شده در vmware date recovery دسترسی یافت؟
• سوال مهندسی شبکه و اینترنت؟
• محدود کردن دسترسی به sql سرور از رو اینترنت؟

---

[Mask]

خوب ccproxy نصب کنید. لاگ کامل رو دارید.

[MCITP]

اونوقت اکانتینگ رو چکار کنم؟

[Mask]

هم خودش اکانتیگ تمیزی داره و هم میتونید به رادیوس متصلش کنید(ردیوسهای رایگان سازگار با ویندوز سرور 2012 زیاد موجوده).
البته چون در پست اول گفتید که از Nttac استفاده میکنید. تبدیل اکانتهای Nttac به ccproxy کار سختی نیست.

[MCITP]

من ccproxy رو تو اینترنت سرچ کردم چیزی که فهمیدم اینکه باید تو کارت شبکه کلاینت ها آی پی ادرس سرور رو وارد کنیم درصورتیکه تو آیزا این کار نیاز نیست و گیتوی کلاینتای ما یه چیز دیگه است. و اینکه گفتین اکانتها رو میشه تبدیل کرد اکانتهای تو ان تی تک از دومین گرفته شده اند اینها رو هم میشه تبدیل کرد؟ یعنی اگر بخواهیم به یه کاربر 2 ساعت در شبانه روز بصورت شناور اینترنت بدیم که هرقت خواست کانکت بشه تا وقتی که 2 ساعت تموم بشه اینکار با ccproxy امکانپذیر هست؟

[Mask]

د تو کارت شبکه کلاینت ها آی پی ادرس سرور رو وارد کنیم درصورتیکه تو آیزا این کار نیاز نیست و گیتوی کلاینتای ما یه چیز دیگه است.

باید ای پی سرور رو در گتوی بزارید.

اینکه گفتین اکانتها رو میشه تبدیل کرد اکانتهای تو ان تی تک از دومین گرفته شده اند اینها رو هم میشه تبدیل کرد؟

بله.یکم کد نویسی نیاز داره فقط.

عنی اگر بخواهیم به یه کاربر 2 ساعت در شبانه روز بصورت شناور اینترنت بدیم که هرقت خواست کانکت بشه تا وقتی که 2 ساعت تموم بشه اینکار با ccproxy امکانپذیر هست؟

عکسهای زیر قسمتهای اکانتینگ cc هست.



در ضمن اگر مشکل تغییر برنامه اکانتینگ دارید میتونید پروکسی سرور رو مستقیم به Nttac متصل کنید.
این کار باعث میشه تغییرات زیادی رو متحمل نشوید.

[MCITP]

ممنون که وقت میزارین
گیتوی کلاینتا رو نمیوتنم بخاطر ساختار شبکه تغییر بدم. اگه به ان تی تک وصلش کنم باز هم که مشکل rras2012 پیش میاد !!!! اگه یوزرا وی پی ان نزنن پس چطور میشه اونا رو کیل کرد؟

[Mask]

گیتوی کلاینتا رو نمیوتنم بخاطر ساختار شبکه تغییر بدم.

مگه گتوی کلاینتها همون ای پی سرورتون که الان دارید 2012 میکنید نیست؟ دیگه نیاز به ای پی دستی نیست. Dhcp این شبکه چیه؟ ای پی ها رو کی تعیین میکنه؟
البته الان چک کردم نیاز نیست گتوی ای پی سرور باشه. فقط وقتی dhcp ای پی میده باید همرنج پروکسی سرور باشه.

بدم. اگه به ان تی تک وصلش کنم باز هم که مشکل rras2012 پیش میاد !

دو راه پیشنهاد کردم بهتون. یکی استفاده از ردیوس سرورهای دیگه. یکی هم از اکانتینگ cc.

گه یوزرا وی پی ان نزنن پس چطور میشه اونا رو کیل کرد؟

در پست اول نوشتید پروکسی!!! vpn از کجا اومد پس؟

[MCITP]

نه گیتوی ما همون آی پی سرور آیزا نیست ،یوزرای ما هم از پروکسی آیزا برای استفاد از سایتهای خاص بدون محدودیت زمانی استفاده می کنن هم از وی پی ان بصورت محدود . اکانتینگ ccprxy هم که شما نشون دادین بصورت شناور نیست فقط میشه تعریف کرد از ساعت فلان تا فلان.

[M-r-r]

nttacplus میتونه در ویندوزی غیر از محل استقرار NAS یا RRAS قرار بگیره. (حتی یک ویندوز xp)
فقط بحث در بخش Kill خواهد بود.

[Mask]

فقط بحث در بخش Kill خواهد بود.

اگه بتونن Nttac رو بر روی سیستم دیگه ای ران کنند. مشکل کیل قابل حله.
در ضمن من الان NTTAC رو روی 2012 ران کردم.البته روی vm.

[MCITP]

ان تی تک رو میشه نصب کرد رو سرور 2012 اما مشکل با rras اون هست حتی اگه رو یه سون نصب کنم باز هم نیاز به rras دارم که بتونم کاربرارو کیل کنم درسته؟ بدون وی پی ان که نمیشه کانکت شد تا جاییکه من میدونم اگه اشتباه می کنم راه حل چیه؟