راهنمای در رابطه با forefront و Active directory

[kitiran]

سلام
به عنوان یک آماتور
قرار است که اینترنت را در یک شبکه دامین بیس به همراه اکتیو دایرکتوری برای کاربران محدود کنم.

** سرور اصلی:
# آی پی : 192.168.1.10
# رنج آی پی دی اچ سی پی : 192.168.1.1 -255
#در این سرور اکتیو دایرکتوری، دامین کنترلر، دی ان اس سرور و DHCP نصب هستند

** یک عدد مودم adsl داریم به آی پی : 192.168.0.1

** یک عدد سرور تحت عنوان Forefront TMG داریم با دو کارت شبکه و آی پی 192.168.0.2 به عنوان خروجی با gateway و 192.168.1.11 به عنوان اینترنال با دی ان اس سرور اصلی

و کلی هم کلاینت...

تا همین جا پیش رفتم آیا تا الان درست است، علاوه بر این ، برای محدود کردن اینترنت چی کار باید کنم تا کاربر برای استفاده از اینترنت یا حتما باید در سیستم خود تحت دامین لاگین کرده باشد؟ یا نام کاربری و رمز عبور جدا؟

اگر راهنمایی کنید، خیلی ممنون میشوم.

---

موضوعات مشابه:

• ارتباط ناپایدار بین کلاینتها و Active Directory
• Publishing Active Directory through ForeFront TMG or ISA Server
• active directory gpo
• active directory
• active directory

---

[eng_amir68]

تا همین جا پیش رفتم آیا تا الان درست است، علاوه بر این ، برای محدود کردن اینترنت چی کار باید کنم تا کاربر برای استفاده از اینترنت یا حتما باید در سیستم خود تحت دامین لاگین کرده باشد؟ یا نام کاربری و رمز عبور جدا؟

سلام دوست عزیز
تا اینجا که خودتون گفتید خوب بود ولی شما چی مد نظر دارید؟؟؟؟
میخواهید چیکار کنید؟؟
در رابطه محدود کردن یوزر هم بهتر بود اول یه سرچ کوچولو میکردید بعد پست میدادید.

[imannami]

همشهری عزیز کامران جان ببینید
1-شما باید ای پی TMG رو دو DHCP اکتیو واسه گیت وی کلاینتها ست کنید
2- یادت باشه هروقتTMG نصب کردی باید یه رول واسه شبکه داخلیت از اینترنال به اینترنال بسازی تا ارتباط بین کلاینتها و سرور اصلیت قطع نشه اگه کمک خواصتی یا سوالی داشتی بفرمایید

[kitiran]

سلام دوست عزیز
تا اینجا که خودتون گفتید خوب بود ولی شما چی مد نظر دارید؟؟؟؟
میخواهید چیکار کنید؟؟
در رابطه محدود کردن یوزر هم بهتر بود اول یه سرچ کوچولو میکردید بعد پست میدادید.

سلام ممنون
ببنید، شبکه مشکلی نداره اینجا مدیریتشون فشار اورده که هرکس به شبکه وصل شد اینترنت نداشته باشه و تنها کاربرانی که حالا یا در دامین می باشند یا با زدن یوزنیم و پسورد بتوانند به اینترنت دسترسی پیدا کنند.
کار من دقیقا ایجاد محدودیت اینترنت بر روی شبکه هست، یعنی هرکسی که سیم لن یا با وایرلس به شبکه وصل شد نتواند از اینترنت استفاده کند تا زمانی که حالا بستگی به راهنمایی شما نام کاربری و رمز عبورشو وارد کنه یا در دامین لاگین کنه
همین

همشهری عزیز کامران جان ببینید
1-شما باید ای پی TMG رو دو DHCP اکتیو واسه گیت وی کلاینتها ست کنید
2- یادت باشه هروقتTMG نصب کردی باید یه رول واسه شبکه داخلیت از اینترنال به اینترنال بسازی تا ارتباط بین کلاینتها و سرور اصلیت قطع نشه اگه کمک خواصتی یا سوالی داشتی بفرمایید

سلام، ممنون
درسته فقط من برای اولین بار است که با تی ام جی کار می کنم، برای قست اول که مشکلی ندارم، اما قسمت دوم اگر بیشتر راهنمایی کنید خیلی ممنون می شوم.
ضمن اینکه اون نیاز اصلی هم همین طور یعنی ایجاد محدودیت ورود و خروج.

من فکر کنم زیادی آماتور هستم، با میکروتیک کار کردم اما TMG اولین بار هست که نصب کردم و دیدم

این نکته هم ذکر کنم به دلیل وجود اتوماسیون و مشکل آن با وی پی ان امکان زدن وی پی ان وجود ندارد، یعنی اتصال به اینترنت باید بدون استفاده از وی پی ان باشد.


ممنون

[imannami]

نیازی به استفاده از وی پی ان نیست اگه جلو اسمم تو یاهو imannami18 بهتر راهنماییت میکنم