ست کردن اتوماتیک IP

[masihn]

سلام
من یک سرور دارم با 32 ای پی ولید
این ای پی ها را بین کاربرام میخوام پخش کنم
من میتونم روی لن هر کدومشون یک ای پی دستی بدم و ساب نت و گت وای را وارد کن و اون سیستم اینترنت داشته باشه
حالا یک مشکلی است
من میخوام کاری کنم کاربر خودش نتونه ای پی ست کنه رو کارت شبکه و یک DCHP رو شبکه بزارم که با توجه به مک ادرس کارت لن کامپیوتر کلاینت بیاد ای پی و دی ان اس و گت وی رو براش ست کنه
و این که اینترنت اون کلاینت هم از همون DCHP سرور تامین بشه
ایا این امکان پذیر است ؟

اگر امکان داره من رو در این زمینه راهنمایی کنید
با تشکر

---

موضوعات مشابه:

• ست کردن network key بصورت اتوماتیک
• تولید پسووردهای اتوماتیک برای کاربران اکتیودایرکتوری
• درخواست نرم افزار نصب اتوماتیک
• درخواست نرم افزار اتصال اتوماتیک کانکشن اینترنت
• درخواست نرم افزار اتصال اتوماتیک کانکشن اینترنت

---

[sadeghian]

سلام
بله دوست عزيز شما مي توانيد DHCP رو راه اندازي كنيد و ip هائي كه ميخواهيد به Clientها بدهيد را در آن تعريف كنيد ودر ايان در DHCP و در قسمت Scope Option
اين موارد را تعريف كنيد:
1. Router به عنوان Gateway براي Clientها
2.DNS Server كه بايد ipي سروري كه DNS روي آن نصب است باشد
البته اين روش به نظر من امنيت پائيني دارد و بهتر است كه شما يك فايروال نرم افزاري سر راه اينترنت قرار دهيد و ipهاي Private براي clientها ست كني (نه Public) و
در تنظيمات فايروال Nat كنيد به ipي اينترنت.

[ARM]

البته این کارها باعث این نمی شود که کاربر نتواند IP خود را تغییر دهد. برای این مورد باید دسترسی یوزر را محدود نمود

[Yokefellow]

با سلام
پاسخهاي بالا همچ كدام جواب سوال شما نبودند
شما بايد در قسمت DHCP/Reservation رفته و MAC Address هاي مورد نظر رو اونجا تعريف كنيد كه چه IP رو بايد بگيرن
بقيه تنظيمات رو بايد از طريق Scope Option كه دوستان فرمودند اعمال كنيد تا همه تنظيمات يكسان شوند

موفق باشيد
پوريا

[moslem_hh]

برای تکمیل نوشتار آقای صحت نژاد به منظور اینکه کاربران آی پی خودشان را عوض نکنند از group policy استفاده کنید و دسترسی یوزر ها را محدود کنید

[masihn]

با تشکر از راهنمایی شما دوستان .
خوشبختانه با DCHP توانستم به هر کارت شبکه یک ای پی بدهم . ( انولید)
ایا این روال برای دادن ای پی ولید هم ثابت است ؟ برای دادن ای پی ولید باید گت وای انها را به سرور اصلی تنظیم کنم تا از ای پی ولید خودشان نت داشته باشند ایا این کار باعث میشود دیتای انها از سرور اصلی رد شود . درسته ؟



حال بزرگترین مشکل من پا برجاست
کاربران من برخی مواقع پورت اسکنینگ انجام میدهند و اسپم میکنند . من میخوام با نصب ایزا جلوی انها را بگیرم . در تنظیم ایزا مشکلی ندارم ولی نمیدانم چطور به انها ای پی ولید بدهم در حالی که دیتای انها از همین سرور دی سی اچ پی رد شود و بتوان جلوی خلاف انها را گرفت (روی همین سرور ایزا نصب کنم)
اگر در این مورد هم کمک کنید ممنون میشم .

[houman_wan]

شما جلوی پورت اسکنینگ رو نمی تونید بگیرین ! ولی می تونید پورتهای نامربوط رو ببندید که مشکلی براتون پیش نیاد ! منظورتون از اسپم می کنند دقیقا چیه ؟ یعنی ایمیل های مخرب و نامربوط می فرستند ؟؟ به چه کسانی و با چه حجمی ؟ مثلا هر کاربر 10 تا ایمیل میزنه یا اینکه 1000 تا ؟

ضمن آیزا با DHCP کاری نداره . . شما با نصب DHCP آی پی های ولید خودتون رو بین کاربران توزیع می کنید . . آیزا هم امنیت سرور و شبکه رو تامین میکنه . . ربطی بهم ندارند

[masihn]

دیتا سنتر معمولا وقتی از یک ای پی در کمتر از یک دقیقه بیشتر از 100 پورت از یک مقصد مورد درخواست قرار گیرید ان را پورت اسکنیگ تلقی میکنند
حال ما در ایزا میتوانیم هر کاربر خود را محدود کنیم که در یک دقیقه نتواند بیشتر از ایکس پورت را از مقصد درخواست کند و اگر درخواست کرد درخواست های او دراپ شود
برای اسپم هم مشکل ارسال ایمیل به مکان های حساس است که از ما شکایت میکنند واگر بتوانم دیتا را از سرور دی سی اچ پی رد کنم میتوانم مشکل اسپم را هم حل کنم


حال مشکل اینجاست چطور در حالی که به سرور ها ایپی ولید میدهیم دیتای ان ها از یک سرور مجازی رد شود و بعد از بررسی توسط ایزا جواب داده شود چون وقتی سرور ها ای پی و گت وی را میگیرند دیگر به دی سی اچ پی کاری ندارند و اینترنت خود را از گت وای میگیرند

با تنظیمات ایزا مشکلی ندارم
ولی بلد نیستم چطور به سرور های خودمون ای پی ولید بدم در حالی که دیتای ردوبدل شده ان ها از سرور مجازی بگذرد