ISA Only Web Proxy

[SaeedAlkhamiss]

سلام دوستان عزيز
من تو يه شبکه يه ISA 2004 SE دارم که user ها با Web Proxyوصل ميشن به اينترنت.
داره خيلی خوب هم کار ميکنه
اما هر user ی کهIp Isa روDefault Gateway ست کنه براحتی به اينترنت وصل ميشه حالا من ميخوام که user ها فقط باWeb Proxyبه اينترنت وصل بشن
با تشکر

---

موضوعات مشابه:

• تفاوت elite Proxy، anonymous Proxy و Transparent Proxy
• نیاز نبودن وارد کردن ip سرور isa در قسمت proxy
• define proxy behind the proxy

---

[ahuray_mazdaa]

rule نت از ایتدا تنظیم شده باید اونو غیر فعال کنی

[Hakimi]

اگر در تنظیمات بجای این که به All User دسترسی بدهی، فقط دسترسی را به گروه کاربرانت بدهی (مثلا Domain User) در این صورت دیگر نخواهند توانست با تنظیم Default Gateway از اینترنت استفاده کنند.
چرا که Secure NAT از Authentication پشتیبانی نمی کند و برای Authentication نیاز به استفاده از Web Proxy یا FWC می باشد.

[meysam22us]

با سلام

بله شما در جایی firewall policy به جای اینکه به all users دسترسی بدید بهتر که با استفاده از domain دسترسی ها رو محدود کنید به این صورت دیگه کسی نمیتونه با ip برنامه isa به سادگی به اینترنت متصل بشه . راه حل دوم استفاده از VPN server هست که اطمینانش خیلی بالاتر خواهد بود .

[SaeedAlkhamiss]

سلام دوستان عزيز

من تو شبکهDomain ندارم user های با user و پسورد خوده windows کار ميکنه يعنی من توLocal Users And Groups چندتا user ساختم بعد همه رو عضو يه گروه کردم بعد تو Role
مربوطه به اون گروه اجازه دادم با اين تفا سير آيا باز هم user ها با ست کردنDefault Gateway ميتونن اينترنت داشته باشن یا نه

با تشکر از همه دوستان عزيز

[majids]

همان طور كه دوستان گفتند بايد SecureNat رو غير فعال كني

[aryagohar]

می تونی تو فایروال Rule تعریف کنی که به یه رنج دسترسی مستقیم بده . و برای اون رنجی که می خوای Authenticate بشه هم اونجا یک Rule دیگه ای تعریف کنی. به جای All User شما Authenticte user رو انتخاب کن. ولی این Range باید حتما از داخل اینترنت اکسپلورر Proxyاستفاده کنند تا صفحه User براشون بیاد

[alireza_asad]

چطوري مي تونم راه اندازي كنم
اگه ميشه به طور كامل از صفر به من ياد بدهيد
باسپاس اسديان

[m_golpayegani]

بهتر بود یه تاپیک جدید میزدی ولی اینجا رو نگاه کن ضرر نداره ، چون من هم همین مورد را داشتم که حل شد.
اتصال دو LAN مختلف بهم توسط ISA

[meysam22us]

با سلام

دوست من به نظر من بهتر شما کلاً یک VPN سرور در زیر مجموعه IP های ISA ایجاد کنید و IP های کاربرانتون رو تغییر بدید هم سطح امنیت بالاتر میره هم به صورت کلی میتونید با استفاده از برنامه های اکانتینگ به سادگی و با دقت و جذابیت بیشتر بر کار کاربران خودتون نظارت داشته باشید . و این این از نظر سطوح دسترسی امنیتی کارایی بالاتری خواهد داشت زیرا دیگه کاربران نمیتونن به IP کامپیوتر کش سرور به سادگی دست پیدا کنند .