شیر کردن اینترنت با nat در ویندوز 2003

[seyed_ali]

سلام
من یک شبکه دارم که ویندوز 2003 و AD روش ست شده و اتوماسیون داره روش کار میکنه
من می خواستم به چند تا از کلاینت هام از سرور اینترنت بدم
بخاطر همین سرویس nat رو فعال کردم
حلا مشکل اینجاست که همه کلاین هام اینترنت دارن
چطور به یک رنج خاص اینتر نت بدم ؟
لطفا کامل راهنمایی کنید ممنون میشم

---

موضوعات مشابه:

• عدم دسترسی به فولدر های شیر شده در ویندوز 2003 از ویندوز سرور 2008 و 7
• چگونگی اعمال گروپ پالیسی ویندوز 2003 سرور روی ویندوز 7
• Windows Server 2003 R2, Enterprise Edition with SP2 | ویندوز سرور 2003
• عدم کارکرد تنظیمات گروپ پالیسی ویندوز 2003 بر روی کلاینت ویندوز 7
• آیا میشه سرور Additinal Domain برای ویندوز سرور 2003 یه ویندوز سرور 2008 باشه

---

[winxp]

بنده تازه شبکه یاد گرفتم ، پس راهی که میگم شاید پر از مشکل باشه و صرفا جهت راه افتادن خودم میگم

1- استفاده از گروپ پالیسی و اعمال یک سیاست در جهت غیر فعال کردن اینترنت برای اون سیستم ها

2- از روش پورت سکیورتی اگه روتر لایه 3 داره

3- ایجاد dhcp و رزرو ip خاص برای هر سیستم و محدود کردن دسترسی اون ip ها به اینترنت

4- محدود کردن به صورت localy و بستن پورت 80 توسط فایروال

5- ایجاد 2 سابنت مسک برای شبکه ، شبکه اول تو رنج nat قرار بگیرن و شبکه دوم تو رنج سازمان

بازم عذر خواهی میکنم ، شاید بعضی هاش اشتباه باشه

[hooshmand]

شما باید اون سیستم هایی رو که میخوان اینترنت داشته باشن رو یک رنج جدا بدید و همون ها رو nat کنید .

[seyed_ali]

مرسی
ولی اگه رنج ای پی اون سیستم ها رو عوض کنم که از شبکه خارج میشن
دوما همون اینترنت دادن به یک رنج خاص در nat چجوری هستش میشه لطفا راهنمایی بیشتر کنید ممنون میشم

[aren1140]

اونایی ک میخوای اینترنت داشته باشن رو بذار توی یک گروه بعد ی آیزا سرور نصب بکن و توش تعریف کن ک فقط این گروه اینترنت داشته باشند

[seyed_ali]

اونایی ک میخوای اینترنت داشته باشن رو بذار توی یک گروه بعد ی آیزا سرور نصب بکن و توش تعریف کن ک فقط این گروه اینترنت داشته باشند

ممنون از جواب های دوستان
یعنی توی ویندوز سرور توی قسمت nat نمیشه گفت فقط ip از مثلا 192.168.1.100 تا 192.168.1.110 اینترنت داشته باشه ؟
من اینجور حالتی رو میخوام

[al1p0ur]

روی Inbound And Outbound Filter در سرویس RRAS مطالعه کنید .

Configure Static Packet Filters

http://technet.microsoft.com/en-us/library/dd469754%28v=ws.10%29.aspx