محدود کردن فایل های دانلودی با استفاده از ISA

[mummified]

لطفاً روش اعمال محدودیت بر روی برخی کاربران جهت دانلود فایل های zip , exe , rar, dll, vb و ... با استفاده از ISA رو معرفی کنید.
من برای دادن دسترسی اینترنت به یوزر هام ابتدا در A.D اونها رو در یک گروه قرار میدم و سپس محدودیت زمان و پهنای باند رو با استفاده از bandwidth splitter اعمال میکنم.
ولی از اونجایی که مدیر مالی شرکتمون خیلی فضول و کنجکاوه میخوام این محدودیت رو براش اعمال کنم که نتونه هر فایلی رو دانلود کنه.

[mahyar49]

لطفاً روش اعمال محدودیت بر روی برخی کاربران جهت دانلود فایل های zip , exe , rar, dll, vb و ... با استفاده از ISA رو معرفی کنید.
من برای دادن دسترسی اینترنت به یوزر هام ابتدا در A.D اونها رو در یک گروه قرار میدم و سپس محدودیت زمان و پهنای باند رو با استفاده از bandwidth splitter اعمال میکنم.
ولی از اونجایی که مدیر مالی شرکتمون خیلی فضول و کنجکاوه میخوام این محدودیت رو براش اعمال کنم که نتونه هر فایلی رو دانلود کنه.

دوست من سلام
سعی که زیاد واسه بچه های مالی محدودیت نذاری
مخصوصا مدیرشون...
روی رولی که بهشون اینترنت میده کلیک راسن کن
confige http رو بزن
برو تو tab EXTENSIONS
گزینه آخر رو انتخاب کن
پسوندهایی که نمی خوای دانلود بشه رو بنویس و...

[mummified]

دوست من سلام
سعی که زیاد واسه بچه های مالی محدودیت نذاری
مخصوصا مدیرشون...
روی رولی که بهشون اینترنت میده کلیک راسن کن
confige http رو بزن
برو تو tab EXTENSIONS
گزینه آخر رو انتخاب کن
پسوندهایی که نمی خوای دانلود بشه رو بنویس و...

مرسی مهیار جان!
در مورد توصیه اولتون باید بگم که من پدر مدیر مالی رو در آوردم. کاری کردم که رو سیستمش نه فلش میخوره، نه رایتر و نه رام!
روانیش کردم. تا امروز هم بهش با پهنای باند 20 کیلوبایت اینترنت میدادم. از امروز کردمش روزی 1 ساعت و اون هم با سرعت 40 کیلو!
سایه منو با تیر میزنه.
از اونجائی که توی ISA تخصص ندارم. میخوام یه لطفی بکنید و در مورد روش پیشنهادیتون بیشتر راهنمائیم کنید.
من برای اتصال به اینترنت از وایرلس استفاده میکنم.
یعنی کانکشن وایرلسم به صورت VPN هست و مجبور شدیم دو تا کارت شبکه نصب کنیم و یکشو مستقیماً بدیم به رادیو nanostation و یکی دیگه رو هم وصل کنم به سوئیچر های مرکزیمون در راک سرور.
یعنی اجازه ندادیم که رادیو مستقیماً وارد سوئیچر و شبکه بشه.
بعدشم از ISA کمک گرفتیم برای بستن پورت ها و ...
اینم تصویر نوع شبکه ما در ISA

[mahyar49]

سلام
کار خوبی کردید که اینترنت رو مستقیم نبردید تو سوئیچ
اصول اینکه اینترنت با یه کارت شبکه دیگه بیاد تو آیزا و آیزا بشه gateway

میخوام یه لطفی بکنید و در مورد روش پیشنهادیتون بیشتر راهنمائیم کنید.

جهت بستن دانلود روش همین است که گفتم
اما توصیه می کنم یه کمی با احتیاط بیشتر کار کنی و در محیط های مجازی ابتدا تست بگیری و بعد بیاری توی شبکه...
کتاب ها رو هم حتما بخون خیلی کمکت می کنه

[mummified]

سلام
کار خوبی کردید که اینترنت رو مستقیم نبردید تو سوئیچ
اصول اینکه اینترنت با یه کارت شبکه دیگه بیاد تو آیزا و آیزا بشه gateway


جهت بستن دانلود روش همین است که گفتم
اما توصیه می کنم یه کمی با احتیاط بیشتر کار کنی و در محیط های مجازی ابتدا تست بگیری و بعد بیاری توی شبکه...
کتاب ها رو هم حتما بخون خیلی کمکت می کنه

مرسی مهیار جان
.
البته اینم بگم که سرور اینترنتمو جدای از سرور اصلیم گرفتم و سعی کردم تا حد امکان ایمنی رو رعایت کنم.
با این حال تا الانش که ریسک نکردم.
یعنی ISA روی سرور اینترنتمه و سرور اختصاصیم رو سبک سبک نگه داشتم و فشار پردازش و درخواست روی اون رو تا حد امکان آوردم پائین.