مشکل همزمانی login توسط یک useranme از IP Address های مختلف در RADIUS و ISA Server

[RIGHT]1- ISA Server2004 رو روی Server 2003 نصب کردم .
2- Microsoft RADIUS رو برای Authenticate کردن User های Active Directory استفاده کردم.
3- َVPN و Proxy رو روی ISA تنطیم کردم .
تا اینجا مشکلی نداریم و هر User چه از طریق تنظیم کردن Proxy داخل IE و یا از طریق VPN میتونه به ISA وصل بشه و از اینترنت استفاده کنه .
ولی مشکل اینجاست که ISA یا RADIUS هیچ محدودیتی در اتصال IP آدرسهای مختطف با یک USER روی Active Directory ((در یک زمان )) نداره.
منظور بنده این نیست که User خاص فقط از یک Client خاص دسترسی داشته باشه بلکه به صورت همزمان هر User روی Active Directory فقط برای یک Client قابل دسترسی یاشد.
همانطور که میدونید ISA Monitoring هم قابلیت نمایش IP و هم نمایش USER را که به ISA وصل شده را دارد ولی اینکه چرا هیچ قابلیتی برای جلوگیری همزمان اتصال چندین Client با یک User خاص وجود ندارد جای تعجبه !
خود Microsoft در بخش پرسش و پاسخ IAS ادعا میکنه این قابلیت وجود نداره و اینکه شما بخواهید یک USER به صورت همزمان از چندین Client قابل دسترسی نباشد کار ISP هاست و به Microsoft مربوط نمی شود.
اگر کسی راه حلی برای جلوگیری از مشکل داره لطفا راهنمایی کنه .
[/RIGHT]

جای تعجب نیست دوست عزیز ! هر برنامه تعریف خاص خودشو داره . برای دستیابی به امکانات جانبی می تونید از برنامه های Third party که به صورت Integrated با برنامه اصلی شما کار می کنند استفاده کنید . در صورت پیش فرض شما برای پشتیبانی همه جانبه یک فایروال بجای پرداخت 5000$ بایستی 20000$ پرداخت می کردید.البته دست برادران کرکر درد نکنه که چنین معضلاتی رو برای ما حل کردند و اصولا" حتی چنین دیدگاهی هم در ما وجود ندارد.
در مورد درخواست شما حتی خود AD هم چنین موضوعی رو ساپورت نمی کنه مگر در صورت محدودیت یوزر در کامپیوتر مورد استفاده . در صورتی که Solution مایکروسافت برای افرادی که اصرار بر این کار داردن اضافه کردن Add-in به نام Limite log in هست . همین موضوع برای ISA هم صادق خواهد بود و می تونید به طور پیش فرض روی IP کلاینتها کنترل داشته باشید . فراموش نکنید که ISA یک Accounting server نیست.

نظر شما در مورد هزینه درسته ولی چند تا ایراد اینجا هست.
Limite log in یا نسخه قبلی Cconnect در صورتی کار می کنند که user ها در domain وارد شوند .یعنی فقط با Windows Login کار میکنه نه Dial -in .
وقتی user ها در Domain وارد نمی شوند و مثلا فقط Proxy رو برای Browser تنظیم می کنند که limite log on کارایی نداره یا برای VPN هم همینطور.
از این نکته نظر می گم جای تعجبه که شما با ISA همه کار میتونی انجام بدهی و یا یا اضافه کردن چند تا add-on
مثل Bandwidth Splitter و غیره .
حتی امکان اینکه تعداد Client هایی که میتونن به صورت همزمان به VPN یا WebPROXY وصل بشوند رو محدود کرد.
نکته بعدی اینجاست که شما درست می فرمائید نرم افزراهای Accounting که چندتاشم ایرانی ها نوشتن این مشکل رو بر طرف می کنه ولی فقط برای اضافه کردن یک قابلیت شما 1500000 تومان هزینه می کنید .
اگر نرم افزار third party رو سراغ دارید لطفا معرفی نمائید.