قطع دسترسی به بخش خاص

[ferisaghi]

دوستان یه سوال داشتم
الان کاربران این دومین ای که ساختم به 2 آی پی که یکی فایل سرور و یکی بک آپ فایل سرور است دسترسی دارن
میخوام اولا به آی پی بک آپ سرور هیچکس دسترسی نداشته باشه
ثانیا به فایل سرور هم یه بخشهایی رو یه عده داشته باشن یه عده نداشته باشن ، یا فولدر خاصی رو 2 نفر داشته باشن

در مورد سوال دومم باید برم داخل خود فایل سرور؟ یا از جای دیگه است؟
ممنون میشم راهنمایی بفرمایید

---

موضوعات مشابه:

• پیاده سازی محدودیت کاربران در دسترسی به اینترنت در عین دسترسی به شبکه
• مشکل در ایجاد وب پراکسی در سناریوی دسترسی کاربران pppoe client به اینترنت
• عدم دسترسی به https://plus.google.com وقتی از پروکسی ISA استفاده می کنیم .
• دسترسی به یک وبسایت دارای SSL که دسترسی به آن از خارج از ایران محدود شده(IP ایران فقط قبول است).
• آیزا سرور: عدم وجود دسترسی به لوکال هاست باعث جلوگیری از دسترسی غیرمجاز میشه ؟؟؟

---

[reza-ag]

سلام
شما باید Permission تعریف کنید
مثلا یه فولدر دو شخص خاص هر کدوم یه دسترسی داشته باشن میگن مثلا شخص اول دسترسی فول کنترل داشته باشه شخص دوم دسترسی ریدو رایت فقط داشته باشه بقیه هم یا هیچ دسترسی نتونن داشته باشن یا فقط بتونن ببینن.
اگر میخواین به گروهی از کاربران دسترسی مشترک بدین یه گروه بسازین و همه رو member of اون بکنید و برای فولدر یا فایل مورد نظر دسترسی برای گروه تعریف کنید. برای ایجاد دسترسی به تب Security فولدر برین
اگر هم منظرتون اینه که فقط یه شخص خاصی بتونه یه فولدر شیر شده رو ببینه بقیه نتونه ببینه موقع شیر کردن اون فولدر آخرش پسوند $ رو بزنید تا فولدر مخفی بمونه و فقط اسم فولدر رو به شخصی که میخواین ببینه بدین.
مثلاشما یه فولدر به اسم x دارین میتونین اونو به اسم $y شیر کنید($ بعد اسم باشه) و به شخص مورد نظر بگین اینطوری شیر فولدر رو باز کنه:
\\10.0.0.1\y$

[ferisaghi]

ممنون فقط سوال اولم بی جواب موند
من میخوام وقتی آی پی سرور رو میزنن هیچی نیاد
denied شه
میه این ای پی رو بلاک کرد براشون؟

[reza-ag]

توی فایروال سرور بکاپ ،توی INBOUND یک رول برای SMB تعریف کنید و شیر فولدر رو ببندید و دسترسی بذارید که فقط از آی پی سرور شما بهش دسترسی داشته باشه اونم به حاطر این که توی بکاپ گیری مشکلی پیش نیاد.
اگر میخواین کلا نه پینگ بگیره و نه هیچ دسترسی کسی نداشته باشه همه رول ها رو غیر فعال کنید فقط SMB رو برای سرور باز بذارید.

[reza-ag]

من میخوام وقتی آی پی سرور رو میزنن هیچی نیاد
denied شه

میتونید برای هر پورتکلی و هر پورتی که میخواین توی فایروال تعریف کنید که از چه آی پی ای بیاد از چه آی پی ای نیاد.از همه درخواست بیاد به جز یکی یا اینکه از هیچکس درخواست نیاد به جز یه آی پی مد نطر.
اگه برای پینگ میخواین کسی نتونه پینگ بگیره باید پروتکل Icmp > echo request رو ببندید.اگر شیر فولدر رو غیرفعال میکنید باید Tcp با پورت 445 رو ببندید.