آيزا در workgropu و دسترسي كلاينت خاص به يك سايت فقط

[hashemie]

سلام
فكر كنم تو موضوع همه چيز رو گفته باشم
من روي سرور2008 نسخه جديد آيزا(تي ام جي) رو نصب كردم
فعلا توي شبكه دي سي نداريم و همه به شكل آزاد متصل هستند.(اكتيودايركتوري نصب نيست و همه كلاينت ها متصل هستند فقط كافيست آي پي و پورت رو ست كنند)
حالا توي workgroup ميخوام سه تا از كلاينت ها فقط و فقط يك سايت رو ببينند و هيچ سايت ديگري رو نتونند باز كنند.( مثلا 172.16.10.90 فقط بتواند سايت گوگل را باز كند)
چاره چيست
با تشكر پيشاپيش از دوستان

---

موضوعات مشابه:

• مشكل جالب : عدم دسترسي به گيت وي
• دسترسي فقط به يك سايت براي دسته اي از كاربران در kerio winrout
• عدم دسترسي يك user به درايوهاي يك كامپيوتر در domain
• محدوديت دسترسي

---

[sarezi]

يك رول تعريف ميكنيد و action role آنرا Deny انتخاب ميكنيد و ميگوئيد كليه درخواستها از (ip آدرسهاي مورد نظر) به External بسته باشد، به جز (exceptond) آنرا در URL Sets نام جاهائيه را كه ميخواهيد بروند وارد كنيد.
نوجه داشته باشيد كه اين رول بايد بالاتر از رول دسترسي كاربران ديگر به اينترنت باشد.

[hashemie]

يك رول تعريف ميكنيد و action role آنرا Deny انتخاب ميكنيد و ميگوئيد كليه درخواستها از (ip آدرسهاي مورد نظر) به External بسته باشد، به جز (exceptond) آنرا در URL Sets نام جاهائيه را كه ميخواهيد بروند وارد كنيد.
نوجه داشته باشيد كه اين رول بايد بالاتر از رول دسترسي كاربران ديگر به اينترنت باشد.

سلام و ممنون كه آخرش يك نفر يه سوال آيزايي ما را جواب داد
فقط يه زحمت
اگه ميشه از روند كار برام عكس بذاريد.
باتشكر

[hashemie]

با سلام و ممنون از راهنمايي تون
البته من هر كا كردم با بستن دسترسي به اكسترنال اين اتفاق بيفته نيفتاد اما براي اينكه جواب اين مسئله تو فروم بمونه مراحل رو مي نويسم:
1- همونجور كه دوستمون گفتند تعريف يك رول و دادن اكشن ديناي به اون
2- مقدار from رو مساوي كامپيوترهاي مورد نظر قرار دادن با اضافه كردن اونها از طريق new-computer (دقت كنيم سيستم مورد نظر توسط سرور ديده بشود و به صرف زدن آي پي اكتفا نكنيم)
3- مقدار to رو برابر با همه سايت ها قرار دادن از طريق new-URLset و تايپ * به عنوان كل سايتها
4- و در نهايت بعد از تاييد رول مقدار exception رو برابر با سايت مورد نظر قرار دادن كه روش اون مثل مرحله قبله

[mehdi]

با سلام

نوشته ی منم باشه شاید به درد خورد
وگرنه من که کوچیک همتون هستم

کاری نداره که اول باید لیست سایتهایی رو که نمی خوای توسط یه عده دیده نشند رو تو قسمت URL Set's وارد کن
بعدش اون لیست کلاینتهایی رو که جزو بلاک لیست هستن رو هم تو قسمت Computer's ست کن

حالا فقط یه رو بزن که Deny باشه و تمام ترافیک شبکه رو کنترل کنه(All OutBound Traffic) و مقدار From روی کامپیوتر ها ی بلک لیست و مقدار To رو URL که ستشون کردی.

تمام و Apply