ایجاد یک WHITE LIST روی DOMAIN SERVER 2008 بدون استفاده از ISA SERVER و FOREFRONT

با سلام خدمت همه دوستان گرامی

اگر محبت بفرمایید نحوه ایجاد یک WHITE LIST روی DOMAIN SERVER 2008 رو توضیح بدین سپاسگذار خواهم بود.

[SIZE=5]با ذکر این مطلب که:
[/SIZE]
[SIZE=3]1- منظور از [/SIZE][SIZE=3]WHITE LIST یا لیست سفید همان سرویسی است که به کاربران فقط اجازه مشاهده سایتهایی رو خواهد داد که روی این سرویس تعریف شده اند.
[/SIZE]
[SIZE=3]2- منظور اصلی از طرح این سوال تنها سرویس هایی هستند که به صورت پیش فرض روی WINDOWS SERVER 2008 موجود می باشند نه استفاده از نرم افزارهایی از قبیل ISA SERVER یا FOREFRONT و...[/SIZE]

[B]سلام

اگر شما نحوه و عملکرد یک سیستم رو دقیقاً بدونی، میتونی ببینی که از لحاظ فنی چیکار میخوای بکنی و آیا ابزاری که داری جواب کارت رو میده یا نه


توی مثال شما این اتفاق میافته

یک مودم/روتر اینترنت دار هست
یک دومین کنترلر هست
یک سری کاربر


کاربر میخواد بره سایت [url]www.google.com‌[/url] رو ببینه،‌ این اتفاقات میافته

1- توی مرورگر وب میزنه [url=http://www.google.com]Google[/url]
2- کامپیوتر کاربر از DNS سرور روی Active Directory میپرسه که آی پی [url=http://www.google.com]Google[/url] چیه
3- DNS سرور روی Active Directory از مسیر مودم/روتر به واسطه این اینترنتی که داره میفهمه که آی پی گوگل چیه و میده به کامپیوتر کاربر
4- کاربر با داشتن آی پی از مسیر مودم/روتری که داره میره سراغ سایت گوگل


پس شما 2 جا میتونی جلوی ملت رو بگیری که نرن سراغ گوگل

- یه جا توی اون DNS سرور روی Active Directory
- یه جا هم توی مودم/روتر اینترنت دار


حالا توی اولی چطوریه؟
شما فقط میتونی به DNS ت بگی که اگر کسی گفت گوگل کجاست، بهش نگو، یا اگر هم میگی دروغ بگو ! مثلاً وقتی گفتن گوگل کجاست شما آی پی 1.2.3.4 رو بهش بده و آی پی راستکی گوگل رو نده


توی دومی چطوره؟
باید برای مودمت تعریف کنی که فلان سایت بلک لیست و فلان سایت نیست و ....
که عموماً مودم/روتر ها یا این امکان رو ندارن یا اگر داشته باشن، بسیار بسیار ضعیف و محدود هستش و کار راه نمیافته

روی هم حساب هم هست که بین اون مودم/روتر و کاربرها میان یک سیستمی مثل ISA میذارن که این امکان رو داشته باشه


[/B]

[SIZE=3]با تشکر از زمانی که شما دوست عزیز برای پاسخ به این سوال گذاشتین باید عرض کنم که مطالبی که شما فرمودین مربوط میشه به BLACK LIST و نه WHITE LIST !!!

در [/SIZE]BLACK LIST کاربران اجازه دسترسی به تمام سایتها رو دارن به جز اونهایی که در BLACK LIST تعریف شده [COLOR=#ff0000][B]اما[/B][/COLOR]
[SIZE=3]در [/SIZE]WHITE LIST کاربران اجازه دسترسی به هیچ سایتی رو ندارن به جز سایتهایی که در WHITE LIST تعریف شدن یا به عبارتی مجاز شمرده شدن.

دقت فرمایید این دو مورد کاملا متفاوت از هم هستن و ما هم در این قسمت با WHITE LIST کار داریم نه BLACK LIST !!!
[SIZE=3]و مورد بعد که مجددا متذکر میشم : فقط سرویس های خود سرور و نه نرم افزار های دیگر مثل ISA ...!!!

فراوان سپاس...
[/SIZE]

[B]من راه کلی رو بهت گفتم

حالا وایت لیست یا بلک لیست دیگه پای خودته


توی حالت وایت لیست کار آسون تر هم هست

اینجوری که میایی به DNS ت میگی که هیچ اسم و آی پی ای رو Resolve نکنه و بعد بهش خودت اون چیزایی رو که میخوای اضافه میکنی

[/B]

[COLOR=#ff0000][B]اینجوری که میایی به DNS ت میگی که هیچ اسم و آی پی ای رو Resolve نکنه و بعد بهش خودت اون چیزایی رو که میخوای اضافه میکنی
[/B][/COLOR][B]
حالا این باز یه حرفی!!!

فقط خواهشا دقیقا مراحل عملیاتیش رو جهت پیاده سازی قدم به قدم بفرمایید.

THANKS [/B]

[QUOTE=555;373208][COLOR=#ff0000][B]اینجوری که میایی به DNS ت میگی که هیچ اسم و آی پی ای رو Resolve نکنه و بعد بهش خودت اون چیزایی رو که میخوای اضافه میکنی
[/B][/COLOR][B]
حالا این باز یه حرفی!!!

فقط خواهشا دقیقا مراحل عملیاتیش رو جهت پیاده سازی قدم به قدم بفرمایید.

THANKS [/B][/QUOTE]
[SIZE=3]
[B]چی شد پس دوستان؟؟؟
آیا این تئوری راهکار عملیاتی و اجرایی شدن نداره؟؟؟
اگر داره لطف بفرمایید توضیح کامل بدین.[/B][/SIZE]

سلام
با توجه به اینکه شما سرویس دامین دارید می تونید با استفاده از سرویس Group policy این کار را انجام دهید:
[url=http://www.grouppolicy.biz/tag/white-list/]Group Policy Central[/url]

بجز این هم اگر روی سرور تان سرویس [I]Network Policy[/I][FONT=arial] and [/FONT][I]Access Services [/I][B][I]را راها تدازی[/I][/B][I] کنید هم در فسمت NAT and Basic Firewall یتونید اجازه عبور ترافیک به سایتهای مورد نظر را یاز کرده و بقیه راببندید که البته در این روش باید اینترنت بر روی سرور شما باشد و کلاینتها از طریق آن به اینترنت وصل شوند.

ولی راهکار اول به نظر ساده تر می رسد.

شاد باشید.


[/I]

[QUOTE=iamexpert;373302]سلام
با توجه به اینکه شما سرویس دامین دارید می تونید با استفاده از سرویس Group policy این کار را انجام دهید:
[URL="http://www.grouppolicy.biz/tag/white-list/"]Group Policy Central[/URL]

بجز این هم اگر روی سرور تان سرویس [I]Network Policy[/I][FONT=arial] and [/FONT][I]Access Services [/I][B][I]را راها تدازی[/I][/B][I] کنید هم در فسمت NAT and Basic Firewall یتونید اجازه عبور ترافیک به سایتهای مورد نظر را یاز کرده و بقیه راببندید که البته در این روش باید اینترنت بر روی سرور شما باشد و کلاینتها از طریق آن به اینترنت وصل شوند.

ولی راهکار اول به نظر ساده تر می رسد.

شاد باشید.


[/I][/QUOTE]
سلام
ضمن تشکر از شما دوست گرامی

از طریق POLICY ها اقدام کردم ولی جواب نداد. نمی دونم چرا؟؟؟!!!
حالا اتفاقا توی شبکه ما اینترنت از طریق سرویس NAT روی شبکه SHARE شده. محبت کنید بفرمایید از این طریق دقیقا باید چی کار کرد؟؟؟

با تشکر پیشاپیش...

دوستان محبت بفرمایند راهنمایی کنند،متشکر.

همونجور که دوستان فرمودند بهترین و مطمئن ترین روش برای شما استفاده از Inbound/Outbound Filtering در RRAS هست .
[CODE][LEFT][LTR]http://allcomputers.us/windows_server/routing-with-windows-server-2003---configuring-packet-filters.aspx[/LTR][/CODE]
[/LEFT]
[CODE][LEFT][LTR]http://technet.microsoft.com/en-us/library/dd469754%28v=ws.10%29.aspx[/LTR][/CODE]
[/LEFT]

[QUOTE=al1p0ur;373660]همونجور که دوستان فرمودند بهترین و مطمئن ترین روش برای شما استفاده از Inbound/Outbound Filtering در RRAS هست .
[CODE][LEFT][LTR]http://allcomputers.us/windows_server/routing-with-windows-server-2003---configuring-packet-filters.aspx[/LTR][/LEFT]
[/CODE][LEFT]
[/LEFT]
[CODE][LEFT][LTR]http://technet.microsoft.com/en-us/library/dd469754%28v=ws.10%29.aspx[/LTR][/LEFT]
[/CODE][LEFT]
[/LEFT]
[/QUOTE]
میشه محبت بفرمایید توضیح چه ربطی به RRAS داره؟؟؟!!!
و اگر داره به چه صورت؟؟؟
بنده از لینک های شما مورد قابل توجهی دستگیرم نشد.
و در نهایت ضمن تشکر باید عرض کنم مشکل اصلی طرح شما در اینجاست که ما [COLOR=#ff0000]نمیخوایم[/COLOR] [COLOR=#0000ff]کل[/COLOR] ترافیک شبکه رو چه حالا از بیرون و یا از داخل فیلتر کنیم بلکه مورد مد نظر به این صورت هست که ما میخوایم این WHITE LIST رو به OU یا GROUP [COLOR=#ff0000]خاصی[/COLOR] نسبت بدیم و [COLOR=#ff0000]نه[/COLOR] به کل شبکه.
مثل موردی که دوستمون اشاره کردن از طریق POLICYها که این امر تقریبا قابل اجراست...

[COLOR=#0000ff][SIZE=7][B]؟؟؟؟؟[/B][/SIZE][/COLOR]