دسترسی به یک ای پی خاص در شبکه داخلی

سلام
در ISA امکان این هست که دسترسی به یک ای پی خاص در شبکه داخلی DHCP محدود بشه ؟
به عنوان مثال فقط یک سیستم خاص با یک ای پی خاص به این ای پی دسترسی داشته باشه . یا دسترسی به ای پی همراه با درخواست یوزر / پسورد باشه ؟؟

البته ای پی مقصد مال مدیریت دوربین هست و امکان تنظیمات خاص نداره .

آره اما ISA باید بینشون باشه.

[quote=webgard3;183966]آره اما ISA باید بینشون باشه.[/quote]
حتما باید مبدا و مقصد بینشون ISA باشه ؟
نمیتونن هر دو بعد از ISA باشن ! یعنی یکی از یوزر های شبکه داخلی فقط به یکی از ای پی ها شبکه داخلی دسترسی داشته باشه . با Firewall Policy میشه کاری کرد ؟


** [COLOR=Silver]جای آقا رضا خالی ! [/COLOR]

نه نمیشه.
باید یه ربطی به ISA داشته باشه دیگه.


** آره جای خالیش واقعا احساس میشه

فکر کنم من اشتباه توضیح دادم .
ترتیب شبکه به این صورت هست .
- اتصال اینترنت -> سرور ISA
- سرور ISA -> سرور DHCP
- سرور DHCP -> شبکه داخلی

غیر از آیزا با روش دیگه ای نمیشه دسترسی به این IP را محدود کرد ؟

سلام

من که درست متوجه کاری که شما می خوای انجام بدی نشدم:
[QUOTE] فقط یک سیستم خاص [COLOR="#ff0000"]با یک ای پی خاص[/COLOR] به این [COLOR="Red"]ای پی [/COLOR]دسترسی داشته باشه[/QUOTE]

اگه میخوای یه سیستم خاص از dhcp یه IPثابت و معین رو بگیره باید تو قسمت dhcp address reservation این کار رو انجام بدید(از طریق مشخص کردن MAC Address اون دستگاه )

[quote=mhsnrah;184030]سلام

من که درست متوجه کاری که شما می خوای انجام بدی نشدم:


اگه میخوای یه سیستم خاص از dhcp یه IPثابت و معین رو بگیره باید تو قسمت dhcp address reservation این کار رو انجام بدید(از طریق مشخص کردن MAC Address اون دستگاه )[/quote]
من درست نتونستم تشریح کنم .
ما یه آی پی داریم که مال پنل کنترل دوربین هاست . که از رنج داخلی شبکه است ( مثل : 192.168.2.50 ) .
حالا میخوایم غیر از مدیر بخش ( 192.168.2.20 ) افراد دیگه به این آی پی دسترسی نداشته باشن .

دراین صورت همونطور که دوستمون گفتن آیزا باید بین اون سیستم و شبکه داخلی باشه(یا هر فایروال دیگه ای)

راه حل به جز آیزا هم فکر میکنم استفاده از VLAN باشه.

روی همون کنترل پنلت هم معمولا میشه دسترسی مشخص کرد.

سلام
اول عرض كنم كه از لحاظ امنيتي اين كار صحيح نيست كه شما كنترل كننده دوربين ها امنيتي و حفاظتي را و حتي نظارتي رو از لحالظ منطقي و فيزيكي در همون شبكه قرار بدي... اين كار خيلي خطر ناكه
اما جواب سوال شما... سيستم شما اول به يك Switch وصل ميشه... بنابراين در صورتي كه اين سوييچ قابل برنامه ريزي باشه Configure ميتوني به قول دوستمون از VLAN استفاده كني... كخ در اين صورت باز رنج IP اون سيستم متفاوت ميشه... يا از Access List.. اما در هر صورت بايد Switch رو بتوني Config كني... اما در غير اين صورت باز همونطور كه دوستان اشاره كردند بايد بين سيستم ها شبكه و مقصد يك Firewall باشه (مثل همون آيزا) و يا يك Router كه حتي ميتونه يك وينوز باشه كه كار Routing ميكنه

پيشنهاد ميكنم در صورتي كه سيستم*هاي تو به هم از لحاظ فيزي نزديك هستند بين اونها ارتباط مستيقيم برقرار كني... البته اصول سيستم*هاي امنيتي همينه كه حتي از لحاظ فيزيكي هم شبكه اي مجزا داشته باشند...
موضوع بعدي اينه كه عموما پنل دوريبن ها User و Pass لازم دارند... بنابراين ميتوني يك نام كاربري مناسب هم پيدا كنيد...

موفق باشيد

[quote=Deibedyn;184093]سلام
[B]اول عرض كنم كه از لحاظ امنيتي اين كار صحيح نيست كه شما كنترل كننده دوربين ها امنيتي و حفاظتي را و حتي نظارتي رو از لحالظ منطقي و فيزيكي در همون شبكه قرار بدي... اين كار خيلي خطر ناكه[/B]
اما جواب سوال شما... سيستم شما اول به يك Switch وصل ميشه... بنابراين در صورتي كه اين سوييچ قابل برنامه ريزي باشه Configure ميتوني به قول دوستمون از VLAN استفاده كني... كخ در اين صورت باز رنج IP اون سيستم متفاوت ميشه... يا از Access List.. اما در هر صورت بايد Switch رو بتوني Config كني... اما در غير اين صورت باز همونطور كه دوستان اشاره كردند بايد بين سيستم ها شبكه و مقصد يك Firewall باشه (مثل همون آيزا) و يا يك Router كه حتي ميتونه يك وينوز باشه كه كار Routing ميكنه

پيشنهاد ميكنم در صورتي كه سيستم*هاي تو به هم از لحاظ فيزي نزديك هستند بين اونها ارتباط مستيقيم برقرار كني... البته اصول سيستم*هاي امنيتي همينه كه حتي از لحاظ فيزيكي هم شبكه اي مجزا داشته باشند...
موضوع بعدي اينه كه عموما پنل دوريبن ها User و Pass لازم دارند... بنابراين ميتوني يك نام كاربري مناسب هم پيدا كنيد...

موفق باشيد[/quote]

روی این قسمت یکم توضیح میدید؟