داشتن دامین در حضور میکروتیک

[oaram3]

سلام خدمت همه دوستان.
من در شبکه که داریم یک میکروتیک دارم . اینترنت من از طریق میکروتیک بین کاربرام پخش میشه. یعنی Default gateway کاربرام میکروتیک است. حالا میخام برای شبکه دامین راه بندازم. طوریکه هر کی که وارد دامین شد بتونه به نت وصل بشه و هر کی وارد نشد وصل نشه. حالا اینکار چطور می تونم انجام بدم؟ در ضمن تنظیمات سرور 2008 رو چطور انجام بدم؟

---

موضوعات مشابه:

• استفاده از روتینگ و سوییچینگ میکروتیک در کنار هم
• سوئیچینگ و روتینگ مجزا بر روی یک میکروتیک
• اتصال میکروتیک به nttacplus و بستن پورتها توی nttacplus و میکروتیک
• راهنمایی در مورد روتینگ در میکروتیک جهت انتقال یک رتج آی پی ولید بین دو روتر میکروتیک
• میکروتیک 79mb یا میکروتیک 17mb؟ نسخه 3.22 شما چقدره حجمش؟

---

[mahdy]

سلام
پیشنهادا برید سراغ ISA چون با AD همخانی کامل داره
اما اگر قراره میکروتیک باشه :
باید به هر نحوی که اعتبار سنجی هویت کاربر رو انجام می دید برید با اکانتینگ های جانبی مثل سیب ارتباط با AD برقرار کنید تا یوزر هارو از اون بخونه و بعد کاربر لاگین که کرد وی پی ان بزنه به میکروتیک _ ( در مجموع راه دیگه ای به زهن ناقص من نمی رسه و اصلا هم توصیه نمیشه )
اکانتینگ سیب با ماژول اکتیو دایرکتوری حدود 800 میشه

[winxp]

سلام
پیشنهادا برید سراغ ISA چون با AD همخانی کامل داره
اما اگر قراره میکروتیک باشه :
باید به هر نحوی که اعتبار سنجی هویت کاربر رو انجام می دید برید با اکانتینگ های جانبی مثل سیب ارتباط با AD برقرار کنید تا یوزر هارو از اون بخونه و بعد کاربر لاگین که کرد وی پی ان بزنه به میکروتیک _ ( در مجموع راه دیگه ای به زهن ناقص من نمی رسه و اصلا هم توصیه نمیشه )
اکانتینگ سیب با ماژول اکتیو دایرکتوری حدود 800 میشه

مگه میکروتیک خودش اکانتینگ نداره ؟
اگه بیاد اینترنت رو از طریق میکروتیک روی سرور قرار بده و از اونجا شیر کنه ، کاربران وقتی به دامین وصل بشن اینترنت میگیرن دیگه
اینجوری هزینه جانبی نداره
درست گفتم ؟

[taghikarim]

مگه میکروتیک خودش اکانتینگ نداره ؟
اگه بیاد اینترنت رو از طریق میکروتیک روی سرور قرار بده و از اونجا شیر کنه ، کاربران وقتی به دامین وصل بشن اینترنت میگیرن دیگه
اینجوری هزینه جانبی نداره
درست گفتم ؟

میکروتیک خودش اکانتینگ داره دوست عزیز .
اینترنت رو روی سرور بیاره و شیر کنه ؟ چه جوری شیر کنه ؟
اکانتینگ میکروتیک که با اکتیودایرکتوری کامپتیبل نیست.باید از یک اکانتینگ دیگه استفاده کنه که بتونه دیتابیس اکتیو رو بخونه مصل همون سیب یا کریو و...
بهترین روش فکر میکنم برای شما استفاده از ISA و TMG هست.

[mosshi]

سلام
میکروتیک میتونه به AD وصل بشه
فقط کافیه سرویس IAS رو نصب کنید.....
اما برای این مشکل شما بهترین راه استفاده از TMG میباشد که میتونید کاری که گفتید رو انجام بدین

- - - ادامه - - -

TMG رو نصب کنید و برای کاربرانتون پرا.کسی ست کنید ....

[mahdy]

سلام
میکروتیک میتونه به AD وصل بشه
فقط کافیه سرویس IAS رو نصب کنید....

سلام
جسارتا اگر خودتون این کارو کردید بفرمایید که بعدش مشکلی در کلاینت های دامین پیش نمیاد ؟

یک مقاله ای خوندم که توضیح داده بود چه طوری وصلش کنیم اما آخرش فقط میشه بودن یا نبودن اینترنت رو باهاش تنظیم کنید و تنظیم سرعت و حجم و ... با میکروتیک و AD بدون واسط چیز دیگه ای امکان پذیر نیست

[hamichi3f]

سلام
بله می شه ب اکتیو وصلش کرد، بنده توی چندجا این کار رو انجام دادم، خب این کار بیشتر برای کاربرایی که قرار از بیرون شرکت وصل بشن به شرکت و از طریق VPN این اتصال برقرار بشه کاربرد داره، چرا که وقتی می خوان از سرویس های داخل شرکت استفاده کنند دیگه لازم نیست دائما تشخیص و تصدیق هویت بشن.

البته الان توی شرکت خودمون هم برای اینترنت دادن به کاربرای داخلی هم همین کار رو کردم اکتیو به عنوان Radius هست برا میکروتیک. و کاربرا هم VPN می زنن برای دریافت اینترنت. اگه ویندوز 2008 داری باید رول NPS رو نصب کنی تا بتونی باهاش به عنوان Radius به میکروتیک اتصالش بدی.

ولی به طور کلی همون TMG که دوستان فرمودند برای اکتیو بسیار بسیار راحتر هستش و خب پایدارتر و قابل انعطاف تر. البته باز هم بستگی به سناریو و هدفت داره.
موفق باشید.

[oaram3]

من اگه بیام از IBSng استفاده کنم چی؟ یکی از دوستان اینو گفت اما طریقه اون رو نگفت.

[mahdy]

خوب شما هم طریقه اون رو جست جو نکردید
تو انجمن مفصلش هست و تو نت بسیار زیاد ....