جلوگیری از توانایی جستجوی کامپیوترها توسط کاربران دامین

[aliafzalan]

آقا محمد من هیچ وقت فکر نکردم که شما . . . نمیدونم چرا شما نیمه خالی لیوان رو می بینید. نیمه پر لیوان قشنگتره ها
بگذریم . . .
خب حالا اگر که شما بخواهید برای 300 تا سیستم پرینتر رو نصب کنید میرید CD پرینتر رو میزارید رو هر 300 تا سیستم تا درایورش رو نصب کنید؟
یا مثلاً فرض کنید یه ساختمان 20 طبقه دارید که شما طبقه اول هستید و کلاینت طبقه بیستم، آسانسور هم خراب شده! اونوقت باید 19طبقه رو پیاده برید بالا تا سی دی رو بزارید و درایور رو نصب کنید!
ولی اگه شما پرینت سرور داشته باشید میتونید درایور همه سیستم عامل ها رو روی سرور قرار بدید و کلاینت فقط وصل میشه به سرور و پرینتر مورد نظرش رو نصب میکنه و دیگه نیازی به CD پرینتر برای نصب درایور روی سیستم خودش رو نداره.
همچنین شما می تونید از روی سرور دسترسی هر کاربر رو تغییر بدید.
مثلاً اگر که شما در شرایط فعلی بخواهید کاربر x دیگه نتونه پرینت بگیره چی کار میکنید؟؟ در صورتیکه اگه که پرینت سرور داشته باشید راحت میرید توی قسمت security و برای اون کاربر خاص دسترسی print رو ازش می گیرید.

[th95]

خوب حضور شما عرض شود لازمه من یه توضیح کامل بدم و بعد سوالاتم رو با 1 و 2 و 3 و .. مطرح کنم. این سیستم شماره گذاری رو خیلی دوست دارم چون مشخص میشه سوالات من چیه و شما به هر کدوم چه پاسخی میدید

اگه بخوام برای 300 تا سیستم یک پرینتر نصب کنم دو حالت داره : یا پرینتر روی یه سیستم نصبه که خوب به ملت میگم بزنید \\ فلان سیستم و ... - اگر پرینتر از نوع شبکه ای باشه یا از امکانات خود پرینتر استفاده میکنم. (فکر کنم HP ها برای نصب یه msi داشتند که agent مربوطه رو با تنظیمات روی کلاینتها نصب میکرد) یا در بدترین حالت روی یه سرور درایورش رو نصب میکنم. به ملت میگم به اون وصل بشن تا درایور واسشون نصب بشه ! بعد برن پراپرتیز بگیرن و ای پی پرینتر متصل به شبکه رو بدن و خلاص

ولی اگه شما پرینت سرور داشته باشید میتونید درایور همه سیستم عامل ها رو روی سرور قرار بدید و کلاینت فقط وصل میشه به سرور و پرینتر مورد نظرش رو نصب میکنه و دیگه نیازی به CD پرینتر برای نصب درایور روی سیستم خودش رو نداره.
همچنین شما می تونید از روی سرور دسترسی هر کاربر رو تغییر بدید.
مثلاً اگر که شما در شرایط فعلی بخواهید کاربر x دیگه نتونه پرینت بگیره چی کار میکنید؟؟ در صورتیکه اگه که پرینت سرور داشته باشید راحت میرید توی قسمت security و برای اون کاربر خاص دسترسی print رو ازش می گیرید.

این کاری هستش که الان هم انجام دادم (فعلا بحث اون پرینترهای پورت شبکه دار رو بذاریم کنار) اما اینها به شرطی قابل اجراست که شما پرینتر رو روی یه سیستم (سروری برای پرینتر) نصب کنید و ملت به اون سیستم وصل بشن که خوب این می طلبه سیستم همیشه روشن باشه
بحث من اینه که این پرینت سرورها چه کمکی به ما میکنند (منظورم پرینت سرورهای خاص این کاره نه سیستم - از این به بعد بهشون میگم پ س سخت افزاری تا با اون حالت اول قاطی نشه)



خوب مثلا این یه نوعش ! یه پورت یو اس بی داره که به پرینتر میخوره و یک لن هم داره ! خوب حالا کلاینت ما آدرس این لن پرینتر رو میزنه (یا به صورت وب هست یا همون \\ ) و پرینتر رو میبینه و پرینت میفرسته ! خوب حالا دو تا سوال

1- خود درایور پرینتر رو چطور به این پرینت سرور حالی می کنیم و روش نصب میشه ؟
2- با این وضعیت دیگه پرینتری روی سیستم وجود نداره که security بدیم. پس دسترسی ها باید روی خود این پ.س. سخت افزاری داده بشه و این نیازمند اینه که پ.س سخت افزاری ما بتونه به دومین وصل بشه و یوزرها رو بشناسه و بفهمه !

سوال سوم من در مورد شرایط خودتونه که مطرح کردید. گفتید چند تا پرینتر دارم که پورت شبکه دارن و به یه سرور (سیستم) متصل هستند

3- اگه پورت شبکه دارن برای چی به سرور متصل هستند. اگه ملت به اون پورت شبکه وصل میشن که خوب نیازی به اون سیستم وجود نداره و طبیعتا تنظیمات انجام شده روی اون سیستم هم به درد نمیخوره چون جماعت مستقیم به پرینتر وصل میشن. اگر هم که به اون سرور وصل میشن پس دیگه پرینترها برای چی به شبکه متصل هستند

در آخر شرایط خودم رو بگم و این که چرا نیازمند چنین device ای هستم.
ما ده تا بخش داریم که هر بخش برای خودش پرینتر داره که معولا توی دفتره (و کارت شبکه هم ندارن) خوب پس سیستم دفتر باید همیشه روشن باشه. من پ.س سخت افزاری رو برای این میخوام که با یه هزینه کم (فکر کنم حدود 50 تومنه) دیگه لازم نباشه اون سیستم رو همیشه روشن نگه داریم و نیازمند حضور یک نفر باشیم

نکته دیگه اینه که اگه خاطرتون باشه من با اکسس لیست شیرینگ ملت رو به هم بستم و یه سرور شیرینگ راه انداختم. اما خوب حالا دسترسی پرینترها هم برای وی لن های دیگه پریده ! مثلا دفتر مالی یه پرینتر رنگی A3 داره که از اون فقط یکی تو ساختمون هست و همه باید به اون وصل بشن و پرینت بگیرن. من مجبورم برای همین قضیه شیرینگ به سمت وی لن مالی رو Permit کنم. پس سوال آخر ؟

5- این پ.س سخت افزاری برای این مشکل کمکی میکنه ؟ یا کلا راه حل دیگه ای به ذهنتون میرسه ؟

بسیار ممنون.
دوستان دیگه ای که تجربه کار با این پ.س های سخت افزاری رو دارن به ما بیپوندند و کمک کنند

[aliafzalan]

سلام
همونطور که توی پست اولم نوشتم آشنایی کمی با پرینت سرورها دارم، پس شاید بعضی از مواردی که گفتم اشتباه بوده.
از اونجایی که با پرینت سرورهای سخت افزاری کار نکردم نمیتونم در موردشون چیزی بگم.
و در مورد ACL، شما نیازی نیست همه ترافیک ها رو به سمت مالی باز کنید، فقط نیازه دسترسی به اون پرینتر خاص باز بشه و نه بیشتر.
در مورد شماره 3 هم، منظور من این بود که نرم افزار (درایور) پرینترها روی سرور نصب هست و نه خود پرینتر (با پورت شبکه).
اینطوری همه چیزها یه جا جمع میشن و کاربران فقط وارد پرینت سرور (منظور سخت افزاری نیست - همون سیستم عادی) میشن و روی پرینتر خودشون (پرینتر مالی - اداری - فنی و . . .) کلیک کرده و پرینتر براشون نصب میشه.

[th95]

و در مورد ACL، شما نیازی نیست همه ترافیک ها رو به سمت مالی باز کنید، فقط نیازه دسترسی به اون پرینتر خاص باز بشه و نه بیشتر.

پرینتر دارای پورت شبکه نیست و روی یک سیستم نصبه ! اون سیستم هم که DHCP ای پی میگیره و ممکنه عوض بشه بنابراین ترافیک رو به سمت اون ای پی باز کردن کار من رو راه ننداخته ! (این کار رو کرده بودم. ملت زنگ میزدن میگفتن آقا مشکل داریم میدیدم ای پی اون سیستم عوض شده) یادتونه دنبال MAC Access List بودم و - یکی از کارهایی که میخواستم باهاش بکنم این بود.

شما راه دیگه ای به ذهنتون میرسه ؟

[aliafzalan]

خب شما میتونید دو کار انجام بدید:
1. روی اون سیستم Static IP تعریف کنید.
2. توی DHCP سرور تنظیم کنید که این سیستم (MAC address) آدرس IP مشخصی رو بگیره، اینطوری دیگه آدرسش عوض نمیشه.

در ضمن شما احتمالاً Leased time خیلی پایینی دارید که IP اون سیستم عوض شده، وگرنه اگر که مثلا زمانش رو بزارید یک هفته، خب مطمئناً IP اون سیستم عوض نمیشه.

[th95]

البته اینها به ذهنم رسیده بود ولی خوب یه ذره سیستم گیر میده که ای پی ها حتما باید در lease time پایین عوض بشن (ما از اون سیستمهای آفتابه لگن هفت دست شام و نهار هیچی هستیم)
راستی من dhcp رو روی سوییچ بردم. این قضیه ip to mac binding رو روی سوییچ تستکردید ؟ نمیدونم چرا برای من فقط برای یه هاست جواب میداد و تعداد بیشتری نمیشد ؟

فکر کنم یه مشکل دیگه هم بود اونم بحث option 61 اگه اشتباه نکنم که برای این کار باید روی سوییچ فعال میشد. ولی از اون طرف این فعالسازی باعث مشکل در dhcp snooping بین پروتهای ترانک (سوییچهای اکسس تا core ) میشد و باعث میشد سوییچهای اکسس نتونند از core ای پی بگیرن و به کلاینتها بدن

Configuring Manual Bindings

An address binding is a mapping between the IP address and MAC address of a client. The IP address of a client can be assigned manually by an administrator or assigned automatically from a pool by a DHCP server.
Manual bindings are IP addresses that have been manually mapped to the MAC addresses of hosts that are found in the DHCP database. Manual bindings are stored in NVRAM on the DHCP server. Manual bindings are just special address pools. There is no limit on the number of manual bindings, but you can only configure one manual binding per host pool.
Automatic bindings are IP addresses that have been automatically mapped to the MAC addresses of hosts that are found in the DHCP database. Automatic bindings are stored on a remote host called a database agent. The bindings are saved as text records for easy maintenance.
All DHCP clients send a client identifier (DHCP option 61) in the DHCP packet. To configure manual bindings, you must enter the client-identifier DHCP pool configuration command with the appropriate hexadecimal values identifying the DHCP client.
To configure a manual binding, first create a host pool, then specify the IP address of the client and client identifier or hardware address.
To configure manual bindings, use the following commands beginning in global configuration mode:

Command
Purpose
Step 1
Router(config)# ip dhcp pool name
Creates a name for the a DHCP Server address pool and places you in DHCP pool configuration mode—identified by the (dhcp-config)# prompt.
Step 2
Router(dhcp-config)# host address[mask |/prefix-length]
Specifies the IP address and subnet mask of the client.
The prefix length specifies the number of bits that comprise the address prefix. The prefix is an alternative way of specifying the network mask of the client. The prefix length must be preceded by a forward slash (/).
Step 3
Router(dhcp-config)# client-identifier unique-identifier


Specifies the unique identifier for DHCP clients. This command is used for DHCP requests.
•DHCP clients require client identifiers. The unique identification of the client is specified in dotted hexadecimal notation, for example, 01b7.0813.8811.66, where 01 represents the Ethernet media type.
•See "Troubleshooting Tips" below for information on how to determine the client identifier of the DHCP client.
Step 4
Router(dhcp-config)# hardware-address hardware-addresstype


(Optional) Specifies a hardware address for the client. This command is used for BOOTP requests.
The type value:
•Indicates the protocol of the hardware platform. Strings and values are acceptable. The string options are:
–ethernet
–ieee802
•The value options are:
–1 10Mb Ethernet
–6 IEEE 802
If no type is specified, the default protocol is Ethernet.
Step 5
Router(dhcp-config)# client-name name
(Optional) Specifies the name of the client using any standard ASCII character. The client name should not include the domain name. For example, the name mars should not be specified as mars.cisco.com.

Troubleshooting Tips

You can determine the client identifier by using the debug ip dhcp server packet command. In the following example, the client is identified by the value 0b07.1134.a029.
Router# debug ip dhcp server packet


DHCPDHCPDISCOVER received from client 0b07.1134.a029 through relay 10.1.0.253.

DHCPD:assigned IP address 10.1.0.3 to client 0b07.1134.a029.

.

[aliafzalan]

Manual bindings are IP addresses that have been manually mapped to the MAC addresses of hosts that are found in the DHCP database. Manual bindings are stored in NVRAM on the DHCP server. Manual bindings are just special address pools. There is no limit on the number of manual bindings but you can only configure one manual binding per host pool

چرا از DHCP ویندوز استفاده نمیکنید ؟؟ دیگه اینطوری کانفیگ سوئیچتون اینقدر شلوغ نمیشه! دردسرهاش هم کمتره.

[th95]

Manual bindings are IP addresses that have been manually mapped to the MAC addresses of hosts that are found in the DHCP database. Manual bindings are stored in NVRAM on the DHCP server. Manual bindings are just special address pools. There is no limit on the number of manual bindings but you can only configure one manual binding per host pool

چرا از DHCP ویندوز استفاده نمیکنید ؟؟ دیگه اینطوری کانفیگ سوئیچتون اینقدر شلوغ نمیشه! دردسرهاش هم کمتره.

حقیقتش از ویندوز استفاده میکردم. تو انجمن هم بحث کردم کدوم بهتره ! الان هم به عنوان بکاپ دارمش اما چرا رفتم سراغ سوییچ ؟
حقیقتش استادمون گفت (به عینه جملات رو نقل قول میکنم)

مایکروسافت اه اه !! خیلی بده اگه میخوان پیشرفت کنید و تو محیط های enterprise کار کنید باید به مایکروسافت مسلط باشید اما فقط برای استفاده از دایرکتوری سرویسش و چیزهای این تیپی ! مایکروسافت غلط کرده پاش رو تو کفش سیسکو و شبکه بکنه ! هر کی از ISA استفاده کنه خیلی تعطیله ! dhcp ؟ ویندوز ؟ واقعا متاسفم براتون ! اون نرم افزاره ! ویندوز ویروسی بشه اون هم میپره ! اما سوییچ چی ؟ تکون نمیخوره مگر اینکه خودتون خرابش کنید ! اومدیم و سرور dhcp تون خوابید. اونوقت کلاینتها بدون ای پی هیچ کاری نمیتوند بکنن اما اگه رو سوییچ باشه به بقیه سرورها میتونند وصل بشن (اتوماسیون، مالی و ..) - تازه همه Mac ها رو هم بهتون میده و صد جور بازی هم میشه باهاش دربیارید

خلاصه اینجوری
البته سریعتر هم هست و از همه مهمتر اینکه با کلاس تره

[aliafzalan]

ولی به نظر من هر چیزی رو باید جای خودش استفاده کرد، لقمه ای رو که میشه راحت خورد چرا دور سرمون بچرخونیم ؟
در ثانی شما که قرار نیست با DHCP سرورتون برید توی سایتهای کرک و از اونجا فایل دانلود کنید که نگران ویروسی شدن باشید. در ضمن شما که McAfee دارید!
توی یه پروژه ای با 1500 سیستم DHCP ویندوز رو نصب کردیم الان هم حدود 6 ساله داره کار میکنه.
راستی کت و شلوار و کروات هم با کلاس هست ولی این دلیل میشه که توی خونه هم با کت و شلوار بگردیم ؟

صلاح مملکت خویش خسروان دانند . . .

[mgholami]

بچه ها سلام اول از همه پرینت سرور ها یه دستگاهن که وصل میشه به لن و از اونطرف هم وصل میشه به پرینتر من خیلی باهاشون کار کردم ولی پرینت سرورهای مستقل یه بدی دارن شما حتما بایید دونه دونه روی سیستمها پرینتر رو نصب کنید که این برای زمانی خوبه که شما تعداد سیستماتون کم باشه وای به روزی که تعدادشون زیاد باشه
بله اونا قدرت کنترل یوزرها رو دارن ولی نه اینکه با اکتیو دایرکتوری کار کنن یعنی تا الان من این مدلش رو ندیدم .
اما بهترین راه برای اینکار اینه که یه سیستم توی سرور سایدتون بذارید تمای پرینترها رو به پرینت سرور وصل کنید بعد تک تک اونا رو روی این سیستم نصب کنید این کار چند تا مزیت داره
1- نهایتا 1 سیستم همیشه روشنه
2- برای اکسس لیست مورد خاصی ندارید چون توی سرور ساید قرار داره
3-شما احتیاج نیست که برای تمامی سیستم ها مراحل نصب رو انجام بدید و سی دی رو بذارید فقط add network printer میکنید و بس.
4-یوز کنترل به صورتی که خودتون میخوایید با اکتیو دایرکتوری دارید
5 میتونید کنترل کنید کیا چه چیزایی رو پرینت گرفتن؟؟؟؟؟!!!!!!!!(این کار رو کردم یه دفعه خیلی خوب بود کلی پرینت های الکی کم شد)

[Zaher]

با سلام خدمت دوستان
آیا این بحث ها که در این موضوع گنجانده شد به موضوع ربط دارد؟
دوستان لطف کنند یک موضوع جدید باز کنند ، اینطوری اگر کسی در خصوص پرینترها هم سوالی دارد راحتر می تونه پاسخشو پیدا کنه.

[th95]

اما بهترین راه برای اینکار اینه که یه سیستم توی سرور سایدتون بذارید تمای پرینترها رو به پرینت سرور وصل کنید بعد تک تک اونا رو روی این سیستم نصب کنید

من توی ده تا بخش ده تا پرینتر دارم. شما میگی فیزیکی همونجا باشن ؟ بعد چه جوری همه رو روی یه سیستم بذارم. ؟ روی همه سیستمها یه پرینت سرور بذارم و بعد همه اونها رو از طریق شبکه به این سروری که فرمودید وصل کنم ؟ بعد اینجوری کلی پورت شبکه (بین پرینت سرورها و اون سیستم مرکزی) حروم نمیشه ؟ اصلا از کجا بیاریم اینهمه پورت ؟

[SADEGH65]

3-شما احتیاج نیست که برای تمامی سیستم ها مراحل نصب رو انجام بدید و سی دی رو بذارید فقط add network printer میکنید و بس.

این مورد هم احتیاج نیست و میتوانید این مرحله را هم از طریق سرور بر اساس گروپ پالیسی انجام داد.
Managing Printers with Windows Server 2003 R2

5 میتونید کنترل کنید کیا چه چیزایی رو پرینت گرفتن؟؟؟؟؟!!!!!!!!(این کار رو کردم یه دفعه خیلی خوب بود کلی پرینت های الکی کم شد)

با نرم افزار این کار را انجام داده اید و یا منظور کنترل فیزیکی و انسانی است ؟!

من توی ده تا بخش ده تا پرینتر دارم. شما میگی فیزیکی همونجا باشن ؟ بعد چه جوری همه رو روی یه سیستم بذارم. ؟ روی همه سیستمها یه پرینت سرور بذارم و بعد همه اونها رو از طریق شبکه به این سروری که فرمودید وصل کنم ؟ بعد اینجوری کلی پورت شبکه (بین پرینت سرورها و اون سیستم مرکزی) حروم نمیشه ؟ اصلا از کجا بیاریم اینهمه پرت ؟

احنیاجی به پورت اضافی نیست فقط بر روی یکی از سیستم های شبکه ابن عمل انجام مبشود که نظر جناب غلامی این بود که به بخش سرور ها منتقل بشود ( مانند اغلب سرور ها یک پورت شبکه بیشتر نیاز ندارید)
در هر طبقه و یا بخش یک سیستم را به عنوان پرینت سرور تعیین میکنید ( میتواند از سیستم های موجود باشد و یا سیستمی جدید ) تمامی پرینتر های مورد نظر برای این بخش را به آن متصل و نصب میکنید و در پایان پرینتر را از طریق گروپ پالیسی برای یوزرها تعریف میکنید.

در این صورت مدیریت و نظارت سیار ساده تر خواهد شد.

[mgholami]

اره با نرم افزار

[ARM]

جستجو فرمایید

Managing Access to Resources and Managing Printing