Printable View
[SIZE=4]شبکه داخلی ما در یک دامین تعریف شده است حالا اگر بخواهیم که آیزا را برای دسترسی به اینترنت روی این دامین فعال کنیم متوجه شدم که نباید روی سروری که AD روی آن است نصب کنم ولی میخوام بدونم که آیا کارمندانی که میخواهند به اینترنت وصل شوند باید در یک workgroup باشند یا نه میشود با نصب ایزا در همین دامین و نگه داشتن کاربران در همین دامین و نصب ایزا روی یکی از client ها دسترسی ها را تعریف کرد؟[/SIZE]
[SIZE=4]با تشکر از شما دوستان خوب[/SIZE]
هر دو حالت ممکن است ...
[B]ولی بهتره Client هارو تو همون Domain نگه داری .... اینجوری Web Proxy Authentication خواهی داشت ...[/B]
اگر Client هارو ببری تو Workgroup هر بار که Explorer رو باز میکنند ازشون User/Pass میپرسه ... که اذیتت میکنه و یا باید
همرو NAT کنی که بازم جالب نیست ...
[QUOTE=Hootan;250192]هر دو حالت ممکن است ...
[B]ولی بهتره Client هارو تو همون Domain نگه داری .... اینجوری Web Proxy Authentication خواهی داشت ...[/B]
اگر Client هارو ببری تو Workgroup هر بار که Explorer رو باز میکنند ازشون User/Pass میپرسه ... که اذیتت میکنه و یا باید
همرو NAT کنی که بازم جالب نیست ...[/QUOTE]
فقط تو work group میشه براشون user /pass درست کرد؟
اگر دامین باشه نیازی به NAT نداره؟
NAT یکی از راههای تعریف دسترسی در آیزا هست اما چون authentication نداره عده ای از اون استفاده نمیکنن.
زمانیکه domain دارید چون یوزر به domain وارد میشه و آیزا هم با domain شما integrate میشه عملا نیازی به تعریف user/pass ندارید اما در workgroup باید کاربری که میخواد دسترسی داشته باشه روی ISA Server تعریف شده باشه.
