DNS micosoft An Astaro Firewall

با سلام یه سوال داشتم تو شرکتمون یه فایروال Astaro داریم که روش گروه و User جهت دسترسی به اینترنت با پهنای باند متفاوت ایجاد کردیم زمانی که کاربران در workgroup هستند فایروال به درستی کار میکنه ولی وقتی domain راه اندازی کردیم و DNS domain را به user ها میدیم جهت join شدن و Dns Forwarder رو هم Dns isp میزاریم هیچ user ای اینترنت نداره ولی وقتی DNS forwarder رو ip invalid firewall تنظیم میکنیم همه user ها اینترنت دار میشن چه تو فایروال تعریف شده باشن چه نشده باشن مشکل از کجاست چه جوری میتونم این مشکل رو حل کنم

مگه firewallشما از کاربرا user&pass نمیخواد؟

شما دو تا مشکل داری
یکی مشکل تنظیمات DNS برای دادن اینترنت با اسم به کلاینت ها که برای حلش :
یا روی فایروالت به سرور دامینت اجازه برقرای ارتباط با اینترنت با پروتکل DNS رو بده (ظاهرا سرورتون به اینترنت دسترسی نداره)
یا DNS Forwarder سرورت رو بذار ip invalid Astaro .

و مشکل دیگری تعریف کاربران برای دسترسی به اینترنت (چون ظاهرا همه اینترنت دار هستند)
که برای حلش باید بگید از چه مکانیسمی روی فایروال برای دادن اینترنت استفاده میکنی ؟ یعنی اینترنت رو با User میدی ؟ با ip میدی ؟ و....

User ها رو با Hp میشناسه فایروال

[INDENT] User ها رو با Ip میشناسه فایروال [/INDENT]