سوال در مورد یوزرها در ISA

[فرزام]

سلام دوستان
من یه مشکلی دارم اونم اینه که وقتی رو کلاینت ها نسخه کلاینت آیزا رو نصب میکنم خود به خود اینترنت دارن..
من میخوام طوری باشه که من بگم کی چه موقع داشته باشه و چقدر...
دو تا رول تعریف کردم ممکنه واسه اینها باشه؟ رولها ایناست:
رول اول واسه استفاده خود آیزا از اینترنت که protocol های http , https رو از external به local host تعریف کردم.
دومی هم all outbound trafic از all networks and localhost به all networks and localhost

---

موضوعات مشابه:

• سوال در مورد تعداد لاگین کردن یوزرها
• سوال - میکروتیک و یوزر منیجر ( بعد از قطع اتصال هم از ساعت یوزر کم می کنه )
• سوال : نصب برنامه پس از ورود یک یوزر
• سوال در مورد کیل کردن یوزرا در +nttac
• تعریف پاسورد برای یوزرها

---

[mehdi.g]

دوست عزيز

من توي سايت كلوب هم جواب شما رو دادم ولي دوباره بهتون مي گم. شما اول بايد بدونيد كه اين rule هائي كه تعريف كرديد كاملا غلط و اشتباه هستند.

بهتره از اول مفاهيم اوليه sharing اينترنت در آيزا رو مطالعه كنيد بعدش اگر در حين كار مشكلي داشتيد مطرح كنيد تا بچه هاي فروم جواب بدن بهتون

[Arashm]

رول های شما اشتباه هستند . با این کار شما همه پورتها رو برای همه باز کردید . سعی کنید بصورت مجزا رول ها رو تعریف کنید

[فرزام]

من میخوام اینترنت share کنم و به بقیه کامپیوترهای تو شبکه خودم دسترسی داشته باشم..باید توی رول هام چه پروتکل هایی رو وارد کنم ؟

[mehdi.g]

بستگي به خودتون داره چون اگر فقط مي خوان web page باز كنند . پروتكلهاي http , https , ftp كفايت مي كنه. اما اگر مي خوان از نرم افزار هاي ديگه هم استفاده كنند بايد پروتكلهاي مربوط به اونها رو هم باز كننيد.

[Reza.D]

به نظر میرسه بدون هیچ مطالعه ای دارید با ISA کار میکنید دوست من.
بهتره کمی وقت بذارید و مبانی تئوریتون رو قوی کنید تا کمتر به مشکل بخورین و علاف بشین.

اگر منظور از نسخه کلاینت در سوال شما Firewall Client است طبیعیه که اینترنت داشته باشن چون خودش یکی از شیوه های Share کردن اینترنت به وسیله ISA است.
برای هدف شما تعریف یک رول برای دسترسی به HTTP,HTTPS وFTP کفایت میکنه.از internal به external.
رول هایی که بالا گفتید کاملا غلط هستند(به مفاهیم internal,external وlocal host توجه و دقت کنید)

برای تعیین زمان دسترسی و مقدار هم از برنامه هایی مثل Bandwidth splitter استفاده کنید.

[فرزام]

این رول رو تعریف کردم ...توی اکتیو دایرکتوری یه group ساختم و یوزرهایی که باید به اینترنت دسترسی داشته باشن رو توش add کردم بعد ای group رو توی rule در قسمت user اضافه کردم..همه چی درسته به غیر از سیستم خودم
چون isa روی سیستم من نصبه و با user ادمین شبکه میام بالا ولی خودم اینترنت ندارم..در حالیکه روی یه کامپیوتر دیگه با یوزر administrator اینترنت داریم

[mehdi.g]

فكر مي كنم كه در اينجا هم با اضافه كردن يك rule كه از local host به external پروتكلهاي لازم رو باز كنيد تا سيستم شما كه الان روش آيزا نصب هست هم اينترنت دار بشه. ولي اين هم يادتون باشه. از نظر امنيتي اينترنت دار كردن سرور isa به هيچ عنوان توصيه نميشه.