-
من هم دقيقا همين مشكل را تو شبكه داشتم و با CCPROXY مشكلم را حل كردم. همه كارهايي كه ميخواي را ميتوني باهاش انجام بدي. اول از هركاري Gateway را از همه يوزرها بگير و بعدش تنظيمات PROXY را هم ميذاري تو گروپ پاليسي. خود CCPROXY ميتونه كابراي AD را ببينه و هركسي را نخواستي Disable كن. اونهايي را هم كه ميخواي دسترسي بدي، Enable بذار. دفعه اول IE از طرف يوزر و پس را ميپرسه و اگه يوزر و پس اكانتش را وارد كنه وصل ميشه به اينترنت.
بنظر من در مقياسهاي پايين (زير 100 يوزر) اين روش راحتترين و بهترين راه هست.
[QUOTE=smeysamhen;318220]من هم دقيقا همين مشكل را تو شبكه داشتم و با CCPROXY مشكلم را حل كردم. همه كارهايي كه ميخواي را ميتوني باهاش انجام بدي. اول از هركاري Gateway را از همه يوزرها بگير و بعدش تنظيمات PROXY را هم ميذاري تو گروپ پاليسي. خود CCPROXY ميتونه كابراي AD را ببينه و هركسي را نخواستي Disable كن. اونهايي را هم كه ميخواي دسترسي بدي، Enable بذار. دفعه اول IE از طرف يوزر و پس را ميپرسه و اگه يوزر و پس اكانتش را وارد كنه وصل ميشه به اينترنت.
بنظر من در مقياسهاي پايين (زير 100 يوزر) اين روش راحتترين و بهترين راه هست.[/QUOTE]
در ضمن تحت سرويس هم اجرا ميشه.
-
سلام
Kerio Winroute در نسخه 7 میشه Kerio Control به نظر من هم گزینه خوبیه خصوصا که می تونه به dc شما وصل بشه و از همون یوزرها استفاده کنه ولی باز مشکل یه دستگاه دیگه داشتن سر جاشه ولی خوب این همه کاری میکنه .
-
[QUOTE=AliGhaemia;318148]kerio winrout firewall نرم افزار بسیار عالییه ولی سوالم اینه که میشه رو یه سرور با DC نصب بشه ؟؟؟[/QUOTE]
بهتره كه kerio winroue هم روي يه سرور ديگه يا اگه امكانشو نداري رو يه pc معمولي ديگه اي باشه
-
[QUOTE=smeysamhen;318220]من هم دقيقا همين مشكل را تو شبكه داشتم و با CCPROXY مشكلم را حل كردم. همه كارهايي كه ميخواي را ميتوني باهاش انجام بدي. اول از هركاري Gateway را از همه يوزرها بگير و بعدش تنظيمات PROXY را هم ميذاري تو گروپ پاليسي. خود CCPROXY ميتونه كابراي AD را ببينه و هركسي را نخواستي Disable كن. اونهايي را هم كه ميخواي دسترسي بدي، Enable بذار. دفعه اول IE از طرف يوزر و پس را ميپرسه و اگه يوزر و پس اكانتش را وارد كنه وصل ميشه به اينترنت.
بنظر من در مقياسهاي پايين (زير 100 يوزر) اين روش راحتترين و بهترين راه هست.
در ضمن تحت سرويس هم اجرا ميشه.[/QUOTE]
یه مشکلی این بین به وجود میاد که برای تک تک نرم افزار ها باید برم و پروکسی معرفی کنم
یاهو مسنجر ، اووو ، فایل زیلا ، تیم ویور ، فایرفاکس و ...
اگر بخوام از این راه استفاده کنم بهترین کار استفاده از vpn هست .
[QUOTE=vtek693;318240]بهتره كه kerio winroue هم روي يه سرور ديگه يا اگه امكانشو نداري رو يه pc معمولي ديگه اي باشه[/QUOTE]
مشکل اینه که pc ها خاموش میشه و pc هایی که مدام روشنه استفاده ای دیگه ایی ازش میشه که نباید تو دومین باشه . یعنی کاملا مستقل عمل میکنه .
تنها راهی که میمونه استفاده از مجازی سازیه .
میخوام ببینم استفاده از کدوم مجازی سازی بهتره hyper-v یا vmware server یا چیزی های دیگه ؟
با فرض اینکه سرور 3 تا کارت شبکه داشته باشه یکی برای خوش یا همون سرور dc دوتای دیگه برای مجازی سازی یا همون سرور isa یا kerio . درسته ؟؟؟