نمایش نتایج: از شماره 1 تا 15 از مجموع 15
سپاس ها 8سپاس
  • 6 توسط M-r-r
  • 2 توسط aiyar2000

موضوع: كاربران و گروهها در NTTacPlus - قسمت دوم

  
  1. #1
    نام حقيقي: محمد رسول راستی

    مدیر عمومی شناسه تصویری M-r-r
    تاریخ عضویت
    Feb 2004
    محل سکونت
    تهران
    نوشته
    9,486
    سپاسگزاری شده
    4309
    سپاسگزاری کرده
    2706

    كاربران و گروهها در NTTacPlus - قسمت دوم

    در اين بحث فرم كلي يك فايل مربوط به گروه ها در ان تي تك + و فايل ديگري مربوط به كاربران در ان تي تك + را نمايش داده و در مورد آن بحث خواهيم كرد .

    گروه :
    نام فايل : (به هر صورت ميتواند باشد)
    پسوند : UGP
    نحوه نمايش (يا ويرايش) : بويسيله ان تي تك + يا Windows Text Editor
    (در اينجا محتويات دو گروه را نمايش خواهيم داد . )
    گروه اول : گروه Admin عرضه شده بهمراه ان تي تك +
    نام كلي فايل : Admin.UGP
    محتويات :
    -------------------------------------------------------------
    [Global]
    Name=Administrator Group
    Comment=Common administrator group
    Expires=never
    Passwd=
    Privilege=15
    MaxLogins=9999

    [Suspicious]
    OnFailedEmail=0
    OnFailedDisable=0
    OnExpiredAuthenticate=0
    OnMultipleAccessEmail=0
    OnMultipleAccessKill=0
    OnMultipleAccessDisable=0
    EmailNotifyToUser=0
    OnExpiringEmail=0
    OnTimeLowEmail=0
    OnTrafficLowEmail=0

    [Credits]

    [Authorization]
    DefaultService=permit
    DefaultCommand=permit

    [Services]
    Exec default=deny
    SLIP default=deny
    PPP default=deny
    PPP-IP default=deny

    [RADIUS ReplyList]
    Service-Type=NAS-Prompt
    -------------------------------------------------------------
    هر عبارت نوشته شده در كروشه [ ] نميانگر يك تب در ان تي تك + ميباشد .
    براي مثال [Credits] نمايانگر تب اعتبار كاربر يا گروه ميباشد كه در اين تب ميزان اعتبار كاربر را وارد ميكنيم . همانطور كه در مثال فوق پيداست به دليل عدم ورود هيچ مقدار به عنوان اعتبار بخش Credit خالي قرار گرفته شده است .
    از آنجا كه گروه ها را به كاربر مرتبط ميكنيم در بخش Password هيچ مقداري وارد نميكنيم .
    چون گروه Admin ميباشد ميبايست انقضائي براي آن صورت نگيرد . به همين دليل در تب [Global] و در قسمت Expires كلمه never را براي اعتبار بي نهايت وارد ميكنيم .
    همچنين براي وجود دسترسي مديران به تمامي بخش هاي ان تي تك + ميبايست سطح دسترسي يعني Privilege حداكثر تعريف شود . به همين منظور در اين قسمت در تب [General] و در قسمت Privilege مقدار 15 وارد ميكنيم .

    گروه ساخته شده : GoldenDays
    اين گروه براي كاربران Dial-Up تعريف شده است و محدوديتي براي ورود آنها در نظر گرفته نشده است .
    نام كلي فايل : GoldenDays.UGP
    محتويات گروه :
    -------------------------------------------------------------
    [Global]
    Name=24H
    Expires=#30
    MaxLogins=1
    Privilege=0
    Groups=PPP,Standard
    LoginHours=00:01-23:58
    ExpiringEMailMsg=d:\accounting\messages\EXPIRING.t xt
    TimeLowEMailMsg=d:\accounting\messages\timelow.txt
    [Suspicious]
    OnExpiringEMail=1
    OnTimeLowEMail=1
    [Credits]
    OnTimeExceededKill=1
    OnQuotaExceededKill=1
    OnExtraTimeCharge=0
    [RADIUS ReplyList]
    Service-Type=Framed
    Framed-Protocol=PPP
    Framed-IP-Address=Select-by-NAS
    -------------------------------------------------------------
    همانطور كه در مثال فوق ميبينيد در تب [Global] براي قسمت Expires مقدار 30 # تعيين شده است . اين مقدار به اين معنا است كه پس از اولين تماس كاربر و ورود وي به سيستم / برنامه حسابداري مدت زمان 30 روز را براي انقضاي كاربر در نظر ميگيرد .
    براي ورود كاربر در تمام ساعات شبانه روز نيز مقدار LoginHours=00:01-23:58 تعريف شده است .
    -------------------------------------------------------------
    ==============================
    -------------------------------------------------------------

    كاربر :
    نام فايل : (به هر صورت ميتواند باشد)
    پسوند : USR
    نحوه نمايش (يا ويرايش) : بويسيله ان تي تك + يا Windows Text Editor
    (در اين بخش دو كاربر را نمايش خواهيم داد.)
    كاربر اول :
    نام كلي فايل : Admin.USR (ارائه شده بهمراه ان تي تك+)
    محتويات :
    -------------------------------------------------------------
    [Global]
    Passwd=admin
    Groups=Admin
    MaxLogins=2
    [Warning]
    FailedLogins=0
    ExpireStatus=0
    -------------------------------------------------------------
    براي كاربر فوق چون مربوط به مدير نرم افزار مي باشد .
    همانطور كه ميبينيد مقادير زيادي از تب ها وارد نشده اند . با استفاده از خاصيت گروه ها (وارثت در ان تي تك +) ديگر نيازي به تكميل تمامي بخش ها نميباشد .
    براي مثال قسمت سطح دسترسي تعريف نشده است ولي چون كاربر زير شاخه ي گروه ادمين (Groups=Admin) ميباشد نيزا به وارد كردن دسترسي 15 نميباشد .

    كاربر دوم :
    كاربر معمولي با كلاس GoldenDays :
    نام فايل : Ali.USR
    -------------------------------------------------------------
    [Global]
    Name=Ali xxxxx
    Expires=#120
    Passwd=007007
    Groups=GoldenDays
    EffectiveFrom=17-11-2004
    [Credits]
    TimeInitial=1200000
    TimeLeft=136
    [Warning]
    FailedLogins=2
    ExpireStatus=0
    -------------------------------------------------------------
    همانطور كه ميبينيد كاربر فوق با نام Ali xxxxx وارد شده است . به عنوان پايان اعتبار 120 روز پس از تاريخ (EffectiveFrom=17-11-2004) در نظر كرفته شده است .
    زمان اوليه 1200000 وارد شده و زمان باقي مانده از مقدار اوليه 136 مي باشد .
    منظور از قسمت FailedLogins=2 نيز ورود هاي نا موفق است كه مقدار 2 نشاندهنده دو ورود نا موفق مي باشد .



    موضوعات مشابه:
    ویرایش توسط M-r-r : 2006-12-16 در ساعت 04:38 PM
    mercury_367، 3hsan، mohsenhvac و 3 نفر دیگر سپاسگزاری کرده‌اند.

  2. #2
    نام حقيقي: سعید عليزاده

    خواننده شناسه تصویری llsaeidll
    تاریخ عضویت
    Feb 2005
    محل سکونت
    اصفهان
    نوشته
    538
    سپاسگزاری شده
    109
    سپاسگزاری کرده
    66
    رسول جان
    زحمت کشیدی وکلی اطلاعات دادی ولی یوزر ها باید دونه دونه تعریف یا حذف بشن یا میشه بصورت فایل اکسس به ام دی بی قبلی اضافه کرد



  3. #3
    نام حقيقي: محمد رسول راستی

    مدیر عمومی شناسه تصویری M-r-r
    تاریخ عضویت
    Feb 2004
    محل سکونت
    تهران
    نوشته
    9,486
    سپاسگزاری شده
    4309
    سپاسگزاری کرده
    2706
    فايل اكسس رو نميشه به ديتا بيس اضافه كرد اما فكر ميكنم بشه باهاش يوزر ها رو ايمپورت كرد .


    ویرایش توسط M-r-r : 2006-12-16 در ساعت 04:38 PM

  4. #4


    خواننده شناسه تصویری KgbCia
    تاریخ عضویت
    Aug 2004
    محل سکونت
    Monitor
    نوشته
    658
    سپاسگزاری شده
    29
    سپاسگزاری کرده
    81
    نقل قول نوشته اصلی توسط M-r-r
    فايل اكسس رو نميشه به ديتا بيس اضافه كرد اما فكر ميكنم بشه باهاش يوزر ها رو ايمپورت كرد .
    کلا و جزا تایید میشه.




  5. #5


    عضو غیر فعال
    تاریخ عضویت
    Jul 2005
    نوشته
    14
    سپاسگزاری شده
    0
    سپاسگزاری کرده
    0

    Icon14 سوال در مورد کاربران در ان تی تک

    کاربران را در ان تی تک معرفی کرده ایم ( بر روی RRAS سرور) ولی زمان داده شده عمل نمیکند و کاربران در تمام ساعتها میتوانند از اینترنت استفاده کنند. اشکال در کجاست.



  6. #6
    نام حقيقي: محمد رسول راستی

    مدیر عمومی شناسه تصویری M-r-r
    تاریخ عضویت
    Feb 2004
    محل سکونت
    تهران
    نوشته
    9,486
    سپاسگزاری شده
    4309
    سپاسگزاری کرده
    2706
    شما زمان رو کجا وارد کردین که میخواین یوزر در اون بازه بتونه از اینترنت استفاده کنه ؟
    در مورد تنظیمات رس هم در صورت امکان توضیحی بنویسید که Authentication & Accounting چگونه تعریف شده است و نیز Authentication Method در چه وضعیتی قرار دارد ؟


    ویرایش توسط M-r-r : 2006-12-16 در ساعت 04:38 PM

  7. #7


    عضو غیر فعال
    تاریخ عضویت
    Jul 2005
    نوشته
    14
    سپاسگزاری شده
    0
    سپاسگزاری کرده
    0
    تنظیمات NAT را طبق مقاله نصب و پیکربندی NAT در Windows 2003 انجام داده ام و زمان را در ان تی تک پلاس در منو hours تنظیم کردهام. مثلا 09:00- 10:00ولی در مورد Authentication & Accounting این تنظیمات در کجای Remote and Access وجود دارد. آیا منظورتان در منو Remote & Access policie است.



  8. #8
    نام حقيقي: محمد رسول راستی

    مدیر عمومی شناسه تصویری M-r-r
    تاریخ عضویت
    Feb 2004
    محل سکونت
    تهران
    نوشته
    9,486
    سپاسگزاری شده
    4309
    سپاسگزاری کرده
    2706
    خیر قربان تنظیمات AAA در بخش Security که دومین برگه از Properties میباشد قرار دارد .
    یه نگاه به اینجا هم بندازین بدک نیست : راه اندازی VPN از سیر تا پیاز (اول تا آخر)


    ویرایش توسط M-r-r : 2006-12-16 در ساعت 04:38 PM

  9. #9


    عضو غیر فعال
    تاریخ عضویت
    Jul 2005
    نوشته
    14
    سپاسگزاری شده
    0
    سپاسگزاری کرده
    0
    تنظیمات را طبق مقاله راه اندازی VPN از سیر تا پیاز (اول تا آخر) انجام دادم ولی باز در تمام ساعات کاربران به اینترنت وصل میشوند.



  10. #10
    نام حقيقي: محمد رسول راستی

    مدیر عمومی شناسه تصویری M-r-r
    تاریخ عضویت
    Feb 2004
    محل سکونت
    تهران
    نوشته
    9,486
    سپاسگزاری شده
    4309
    سپاسگزاری کرده
    2706
    شما یه بار رس رو Disabel کنی و بعد دوباره راه اندازی کن اما اینبار اون رو در حالت آخر یعنی Manually راه اندازی کن .
    بعد از اینکه سرویس راه اندازی شد تنظیمات توضیح داده شده رو اعمال کن .
    دوباره تست کن ببین مشکلت پا برجاست یا خیر .
    همچینین اینکه حسابرسی کاربران رو با ان تی تک پلاس انجام میدین یا چیز دیگه ای ؟


    Mohammad Rasoul Rasti
    There's no place like 127.0.0.1
    m.rasti [@] outlook.com

  11. #11


    عضو غیر فعال
    تاریخ عضویت
    Jul 2005
    نوشته
    14
    سپاسگزاری شده
    0
    سپاسگزاری کرده
    0
    متاسفانه نشد که نشد . احتمالا من در جایی اشتباهی میکنم که به چشم نمیاد. از راهنمایی شما متشکرم. فقط اگر کسی را سراغ دارید که میتواند این سرویس را برای ما راه بیاندازد بفرمایید با ایمیل من Taghvarayaneh@yahoo.com تماس بگیرد تا هماهنگ کنیم.



  12. #12


    خواننده شناسه تصویری KgbCia
    تاریخ عضویت
    Aug 2004
    محل سکونت
    Monitor
    نوشته
    658
    سپاسگزاری شده
    29
    سپاسگزاری کرده
    81

    یه سوال در مورد گروهها

    سلام
    تو تب group membership ، سمت چپ (Belongs to) اگر ما کاربری را عضو دو گروه قرار بدهیم، نحوه اعتبارسنجی به کرام روش زیر است؟
    الف این کاربر بایست شرایط هر دو گروه ذکر شده را دارا باشد تا Autenyicate شود.
    ب این کاربر باید با ضوابط حداقل یکی از این گروه ها مطابقت داشته باشد.
    ج هیچکدام

    منظورم اینه که ضوابط با هم And می شوند یا Or ؟
    ممنون




  13. #13
    نام حقيقي: محمد رسول راستی

    مدیر عمومی شناسه تصویری M-r-r
    تاریخ عضویت
    Feb 2004
    محل سکونت
    تهران
    نوشته
    9,486
    سپاسگزاری شده
    4309
    سپاسگزاری کرده
    2706
    تو ان تی تک پلاس در مورد کاربران و حتی گروهها خاصیت وراثت داریم . . .
    تو این وضیعیت اگه کاربر یا گروهی زیر مجموعه دو یا چند گروه دیگه بشه یعنی :
    [Global]
    Passwd=abcdefghijklsmnopqrstuvwxyz
    Groups=GoldenDays,Bclass,AnalogicOnlyPPP,ISDNOnlyP PP
    [Credits]
    TimeInitial=600
    TimeLeft=266

    ان تی تک پلاس میاد و همه ی توضیحات و مقادیر گروه اول رو میخونه و تو یوزر قرار میده / حالا برای مقادیر دو حالت وجود داره :
    حالت اول اینه که مقدار وجود داره (مثل زمان باقی مونده و . . .) حالت دوم اینه که این مقدار وجود نداره .
    اگه وجود نداشته باشه که هیچ /
    اما اگه وجود داشته باشه ان تی تک پلاس اون رو برای یوزر در نظر میگیره و میره سراغ گروه دوم
    تو گروه دوم دوباره یه سری مقادیر تعریف شده که باز هم دو حالت داریم : یا این مقادیر تکراری اند (یعنی در گروه قبلی وارد شده بودند ) یا اینکه نه / قبلا تعریف نشده اند . که در هر دو صورت ان تی تک پلاس میاد مقادیر رو سر جاش قرار میده . (در حالت اول که تکراری بود RePlace و در حالت دوم که غیر تکراری بودن که جایزگین) - اگه باز هم مقداری باشه که وارد نشده باشه به همون صورت خالی باقی میمونه . .

    این کار تا آخرین گروه ادامه پیدا میکنه . حالا هر بخش که تکمیل شد / شد هر کدوم هم نه که نه . . .


    ویرایش توسط M-r-r : 2006-12-16 در ساعت 04:38 PM

  14. #14


    خواننده شناسه تصویری KgbCia
    تاریخ عضویت
    Aug 2004
    محل سکونت
    Monitor
    نوشته
    658
    سپاسگزاری شده
    29
    سپاسگزاری کرده
    81
    ممنون از اینکه جواب دادین.




  15. #15


    عضو غیر فعال شناسه تصویری aiyar2000
    تاریخ عضویت
    Mar 2005
    نوشته
    130
    سپاسگزاری شده
    45
    سپاسگزاری کرده
    0
    من از همه دوستلن كه زحمت مي كشند و اطلاعاتشون رو اينجا در اختيلر همه قرار ميدهن به نوبه خودم تشكر مخصوص ميكنم .
    اميد وارم بتونم به عنوان عضو جديد همانطور كه از مطالبي خيلي خوب همه دوستان استفاده ميكنم - بتونم استفاده هم برسونم

    دست همگي درد نكند


    GhostRider و TrueEnzo سپاسگزاری کرده‌اند.

کلمات کلیدی در جستجوها:

vpn nttac وصل میشود ولی اینترنت

forum.persiannetworks.com OnQuotaExceededKill

i forget nttacplus admin pass

چگونه میتوانیم messages nttacplus فعال کنیم

تب hour در nttacplus

قسمت huors از nttackplus

راه اندازی VPN از سیر تا پیاز (اول تا آخر)

برچسب برای این موضوع

مجوز های ارسال و ویرایش

  • شما نمی توانید موضوع جدید ارسال کنید
  • شما نمی توانید به پست ها پاسخ دهید
  • شما نمی توانید فایل پیوست ضمیمه کنید
  • شما نمی توانید پست های خود را ویرایش کنید
  •