Printable View
سلام یک مشکلی که برا یما به وجود امده خدمت دوستان عرض می کنم توی شبکه ما هر کسی که یک لب تاب داره می اورد یک نود شبکه پیدا می کنه و لب تابش را می زنه یا از dhcp ای پی می گیریه یا خودش دستی می زنه از طریق گروپ پلیسی یا نرم افزار خاصی هست که هر کسی نتواند تو شبکه ایپی ست کنه یا تنظیم خاصی تو شبکه انجام بدیم
D: میشه واضحتر بگید دوست من؟
یعنی شما میخواهید کسی آی پی دستی ست نکه و DHCP هم آیپی نگیره؟
اگه منظورتون اینه که کلا باید سوییچ شبکتون رو خاموش کنید.
آیا منظورتون همین بوده؟
:rolleyes::blush:نه به بیندید تو دی اچ سیپی یک تنظیم داریم autorise که به کاربرانی ip می ده که توی اکتیو ثبت شده هستند حالا مشکل من این هست که اگر کسی لبتاب اورد ایپی نگیره یا دستی نتواند ست کند
سرور DHCP شما 2003 هست یا 2008؟
اگه 2008 هست، یه قسمتی در کنسول DHCP به نام filtering وجود دارد که دارای دو زیر بخش allow و deny است. به صورت پیش فرض همه در لیست allow هستند و ip می گیرند و در قسمت deny می تونید یک MAC رو بدید و اون رو فیلتر کنید یعنی دیگه بهش IP نمی ده. به صورت پیش فرض این قسمت ها غیرفعال است. اگر شما قسمت allow رو فعال کنید و تمام MAC address های کامپیوترهاتون رو وارد کنید در اینصورت تنها به اون کامپیوترها IP می دهد و بقیه ip نمی گیرند. پس یک راه حل می تونه این باشه و اگر سرور شما 2003 است آن را به 2008 ارتقا دهید.
یه راه حل هم می تونه استفاده از port security در سوئیچ باشه تا جلوی استفاده غیر مجاز را بگیرید.
البته همه اینها با spoof کردن MAC address قابل دور زدن است ولی به هر حال تا 99% جلوی دسترسی های غیر مجاز رو می گیره
مرسی اکتیو 2008 هست دوست عزیز ارتقا سرور از 2003 به 2008 مستلزم خرید سرور 64 بیتی هست و لی فکر کنم با نرم افزار خاصی بشه این کار را کرد یا از طریق گروپ پلیسی شاید بشه
[QUOTE=hamid70;314191]مرسی اکتیو 2008 هست دوست عزیز ارتقا سرور از 2003 به 2008 مستلزم خرید سرور 64 بیتی هست و لی فکر کنم با نرم افزار خاصی بشه این کار را کرد یا از طریق گروپ پلیسی شاید بشه[/QUOTE]
خب اولا اینکه نیاز به خرید سرور 64 بیتی نیست و 32 بیتی هم داره.
دوم اینکه خب 2008 دارید دیگه نیاز به نصب نرم افزار دیگه نداره که. از امکانات خود DHCP که برای این منظور است چرا استفاده نمی کنید و سراغ نرم افزار دیگه می گردید؟
