محدود کردن فایل های دانلودی با استفاده از ISA

[mummified]

لطفاً روش اعمال محدودیت بر روی برخی کاربران جهت دانلود فایل های zip , exe , rar, dll, vb و ... با استفاده از ISA رو معرفی کنید.
من برای دادن دسترسی اینترنت به یوزر هام ابتدا در A.D اونها رو در یک گروه قرار میدم و سپس محدودیت زمان و پهنای باند رو با استفاده از bandwidth splitter اعمال میکنم.
ولی از اونجایی که مدیر مالی شرکتمون خیلی فضول و کنجکاوه میخوام این محدودیت رو براش اعمال کنم که نتونه هر فایلی رو دانلود کنه.

---

موضوعات مشابه:

• چطوری به طور مستقیم از کارت گرافیک Host برای سیستم عامل Guest روی vmware استفاده کنم؟
• راه حلی برای استفاده یک یوزر از فلش در محیط دامین وقتی پورت ها بسته هستند
• brows کردن مستقیم به یک دایرکتوری با استفاده از Winscp

---

[mahyar49]

لطفاً روش اعمال محدودیت بر روی برخی کاربران جهت دانلود فایل های zip , exe , rar, dll, vb و ... با استفاده از ISA رو معرفی کنید.
من برای دادن دسترسی اینترنت به یوزر هام ابتدا در A.D اونها رو در یک گروه قرار میدم و سپس محدودیت زمان و پهنای باند رو با استفاده از bandwidth splitter اعمال میکنم.
ولی از اونجایی که مدیر مالی شرکتمون خیلی فضول و کنجکاوه میخوام این محدودیت رو براش اعمال کنم که نتونه هر فایلی رو دانلود کنه.

دوست من سلام
سعی که زیاد واسه بچه های مالی محدودیت نذاری
مخصوصا مدیرشون...
روی رولی که بهشون اینترنت میده کلیک راسن کن
confige http رو بزن
برو تو tab EXTENSIONS
گزینه آخر رو انتخاب کن
پسوندهایی که نمی خوای دانلود بشه رو بنویس و...

[mummified]

دوست من سلام
سعی که زیاد واسه بچه های مالی محدودیت نذاری
مخصوصا مدیرشون...
روی رولی که بهشون اینترنت میده کلیک راسن کن
confige http رو بزن
برو تو tab EXTENSIONS
گزینه آخر رو انتخاب کن
پسوندهایی که نمی خوای دانلود بشه رو بنویس و...

مرسی مهیار جان!
در مورد توصیه اولتون باید بگم که من پدر مدیر مالی رو در آوردم. کاری کردم که رو سیستمش نه فلش میخوره، نه رایتر و نه رام!
روانیش کردم. تا امروز هم بهش با پهنای باند 20 کیلوبایت اینترنت میدادم. از امروز کردمش روزی 1 ساعت و اون هم با سرعت 40 کیلو!
سایه منو با تیر میزنه.
از اونجائی که توی ISA تخصص ندارم. میخوام یه لطفی بکنید و در مورد روش پیشنهادیتون بیشتر راهنمائیم کنید.
من برای اتصال به اینترنت از وایرلس استفاده میکنم.
یعنی کانکشن وایرلسم به صورت VPN هست و مجبور شدیم دو تا کارت شبکه نصب کنیم و یکشو مستقیماً بدیم به رادیو nanostation و یکی دیگه رو هم وصل کنم به سوئیچر های مرکزیمون در راک سرور.
یعنی اجازه ندادیم که رادیو مستقیماً وارد سوئیچر و شبکه بشه.
بعدشم از ISA کمک گرفتیم برای بستن پورت ها و ...
اینم تصویر نوع شبکه ما در ISA

[mahyar49]

سلام
کار خوبی کردید که اینترنت رو مستقیم نبردید تو سوئیچ
اصول اینکه اینترنت با یه کارت شبکه دیگه بیاد تو آیزا و آیزا بشه gateway

میخوام یه لطفی بکنید و در مورد روش پیشنهادیتون بیشتر راهنمائیم کنید.

جهت بستن دانلود روش همین است که گفتم
اما توصیه می کنم یه کمی با احتیاط بیشتر کار کنی و در محیط های مجازی ابتدا تست بگیری و بعد بیاری توی شبکه...
کتاب ها رو هم حتما بخون خیلی کمکت می کنه

[mummified]

سلام
کار خوبی کردید که اینترنت رو مستقیم نبردید تو سوئیچ
اصول اینکه اینترنت با یه کارت شبکه دیگه بیاد تو آیزا و آیزا بشه gateway


جهت بستن دانلود روش همین است که گفتم
اما توصیه می کنم یه کمی با احتیاط بیشتر کار کنی و در محیط های مجازی ابتدا تست بگیری و بعد بیاری توی شبکه...
کتاب ها رو هم حتما بخون خیلی کمکت می کنه

مرسی مهیار جان
.
البته اینم بگم که سرور اینترنتمو جدای از سرور اصلیم گرفتم و سعی کردم تا حد امکان ایمنی رو رعایت کنم.
با این حال تا الانش که ریسک نکردم.
یعنی ISA روی سرور اینترنتمه و سرور اختصاصیم رو سبک سبک نگه داشتم و فشار پردازش و درخواست روی اون رو تا حد امکان آوردم پائین.

[reza1357]

سلام و تبریک سال نو خدمت کاربران عزیز

بنده نخواستم تاپیک جدید باز کنم چون سوالم مربوط به این تاپیک میشه

روی رولی که بهشون اینترنت میده کلیک راسن کن
confige http رو بزن
برو تو tab EXTENSIONS
گزینه آخر رو انتخاب کن
پسوندهایی که نمی خوای دانلود بشه رو بنویس و...

آیا میشه دوتا رول داشته باشم برای دو گروه کاربر ، مثلا برای گروهی بتونند دانلود کنند و برای گروهی نتونند ؟

و سوال دیگه هم اینکه وقتی کاربر چیزی رو داره دانلود میکنه دیگه نمیتونه سایتی رو باز کنه میخواهم هنگام دانلود هم بتونه Page ی رو باز کنه چطوری باید تنظیم کنم ؟

با تشکر

[mahyar49]

سلام و تبریک سال نو خدمت کاربران عزیز

بنده نخواستم تاپیک جدید باز کنم چون سوالم مربوط به این تاپیک میشه


آیا میشه دوتا رول داشته باشم برای دو گروه کاربر ، مثلا برای گروهی بتونند دانلود کنند و برای گروهی نتونند ؟

و سوال دیگه هم اینکه وقتی کاربر چیزی رو داره دانلود میکنه دیگه نمیتونه سایتی رو باز کنه میخواهم هنگام دانلود هم بتونه Page ی رو باز کنه چطوری باید تنظیم کنم ؟

با تشکر

سلام
بله می تونی اینکار را انجام دهید
وقتی rule را ساختید all users را حذف کنید و کاربران مورد نظرتون را اضافه کنید...

و سوال دیگه هم اینکه وقتی کاربر چیزی رو داره دانلود میکنه دیگه نمیتونه سایتی رو باز کنه میخواهم هنگام دانلود هم بتونه Page ی رو باز کنه چطوری باید تنظیم کنم ؟

خیر اینطور نیست
وقتی دانلود می کنند تمام پهنای باند مصرف می شود و دیگر می تونن page باز کنن

[reza1357]

وقتی دانلود می کنند تمام پهنای باند مصرف می شود و دیگر می تونن page باز کنن

سلام و سپاس از پاسختون

ولی من در چندجا دیدم که اینکار رو کردن و قشنگ کاربر میتونه page رو باز کنه حالا چطوری نمیدونم!

[mahyar49]

سلام و سپاس از پاسختون

ولی من در چندجا دیدم که اینکار رو کردن و قشنگ کاربر میتونه page رو باز کنه حالا چطوری نمیدونم!

سلام
خوب به میزان پهنای باندت بستگی داره
من همیشه در شبکه ام عدالت رو رعایت می کنم
نمی ذارم یکی همه ی پهنای باند رو بگیره و یکی دیگه ایمیل هم نتونه بخونه
شما هم اینکار رو بکن
bandwith spliter گزینه ی بسیار عالی برای آیزا هست...

[reza1357]

سلام
خوب به میزان پهنای باندت بستگی داره
من همیشه در شبکه ام عدالت رو رعایت می کنم
نمی ذارم یکی همه ی پهنای باند رو بگیره و یکی دیگه ایمیل هم نتونه بخونه
شما هم اینکار رو بکن

عدالت در هر صورت باید رعایت بشه بحث سر عدالت نیست.
قاعدتن کاربری که درحال دانلود کردن فایلی باشد بتونه سایتی رو باز کنه و اگر نتونه یک ضعف محسوب میشه البته این ضعف قطعا ناشی از ما است که سرور رو درست کانفیگ نکردیم که باید راه درست کانفیک کردنش رو بیابیم.
حتی در جاهای دیگه هم دیدم سرعت لود Page ها 256 ولی سرعت دانلود 128 است این برای من خیلی جالبه است و دوست دارم بدونم !

bandwith spliter گزینه ی بسیار عالی برای آیزا هست...

روی سرور bandwith spliter نصب است.

با تشکر