اينترنت دزدي از آيزا 2006

سلام به همگي
متاسفانه با وجود اينكه آيزا رو نصب دارم و به بعضي از سيستمها اجازه دسترسي به اينترنت رو دادم ولي بعضي از كلاينتها خيلي راحت با دادن دي ان اس هاي مختلف راحت به اينترنت وصل ميشن
البته توي باند ويد اسپليتر محدوديت براي كلاينتهاي خارج از آيزا اعمال كردم كه توي شكلش ميبينيد
ممنون ميشم بهم بگيد كانفيگي كه من براي آيزا دارم درسته يا نه ؟؟ علتش چيه بعضي از سيستمها دزدكي اينترنت استفاده ميكنن ؟؟؟؟
اين تصوير كانفيگهاي منه . توي array شماره 5 كليه يوزرهاي مجاز رو اينجا وارد كردم.

[IMG]http://up.iranblog.com/Files/b0516d88f0384a5eabd7.jpg[/IMG]

[B]اينم تصوير باند ويد اسپليتر [/B]
رول شماره 4 براي بلوك كردن بقيه درخواستها هستش كه محدوديت حجمي 1 كيلو داره يعني كمترين سرعت و درخواست ممكن

[IMG]http://up.iranblog.com/Files/cfe56cff35f240b78d63.JPG[/IMG]

اينم تصوير تنظيماتي هست كه روي كارت شبكه كلاينتها انجام دادم تا بتونن به اينترنت وصل بشن
در ضمن شبكه من دومين هستش

[IMG]http://up.iranblog.com/Files/14b20f1b6ef14d9fbe9a.jpg[/IMG]

[SIZE=4]

ممنون از وقتي كه ميذارين [/SIZE]:blush::blush::blush:

با سلام
دوست عزیز یعنی چی که کلاینت هات با عوض کردن [U][B]DNS[/B][/U] میتونن برن تو اینترنت ؟!!!!
اینترنت همه کاربرات کلا وصله با روله شماره هشت که نوشتی.
در ضمن چقدر رول اضافی داری ؟!

[QUOTE=al1p0ur;254055]با سلام
دوست عزیز یعنی چی که کلاینت هات با عوض کردن [U][B]DNS[/B][/U] میتونن برن تو اینترنت ؟!!!!
اینترنت همه کاربرات کلا وصله با روله شماره هشت که نوشتی.
در ضمن چقدر رول اضافی داری ؟![/QUOTE]

ممنون
درمورد رول اضافی منظورتون رو نمیفهمم. میشه بگین به نظر شما کدوم رولها اضافی هستند ؟؟؟
به نظر شما رول شما 8 رو نمینوشتم ؟؟ پس چه جوری میتونستم اینترنت رو شیر کنم و بدم بهشون . ممکنه ایراد از همین باشه که کلاینهتا به اینترنت دسترسی دارن ؟؟؟
منظورم از عوض کردن دی ان اس اینه که همه کلاینتها با قراردادن دی ان اس گوگل یا یاهو در atlternate dns میتونن به اینترنت دسترسی داشته باشن .
ممنون میشم راهنمایی بفرمائید

شما تو رول 5 سعی داشتید به کاربران خاصی اینترنت بدید که دادید (پروتکل رو all بذارید)
بعد تو رول شماره 8 اومدید به کل شبکه ها دسترسی اینترنت دادید ! کاربرانتون هم عضو شبکه internal هستند و شبکه internal جزء all networks . پس کسانی که تو رول 5 هستند که هیچ اما اونائیکه نیستند خودبه خود با رول 8 میرن تو اینترنت دیگه !!

در ضمن شما این فکرو نکردید که وقتی به چند تا کامپیوتر دسترسی به اینترنت دادید فقط با پروتکل http ، کاربرانتون چه جوری با https میرن و میلشون رو چک میکنن (مثل yahoo , ...) ؟ به خاطر اینه که شما اینترنت رو با همه پروتکل ها و به [B]همه[/B] کامپیوترها دادید با رول شماره 8 .

چه جوری یوزرها به تنظیمات TCP/IP دسترسی دارند که بخوان خودشون DNS ست کنن؟

اگر شبکه شما domain هست بهتره dns رو به dns سرور داخلی آدرس دهی کنید و بعد با ایجاد یک رول دسترسی به پروتکل dns رو [U]فقط[/U] به dns سرور داخلی بدید تا همچین مشکلی نداشته باشید.

اون رول شماره 8 رو حذف کنید چون خودتون بهتر میدونید که باعث میشه هر ترافیکی که به آیزا میرسه و با بقیه رول ها match نمیشه با اون مجاز شمرده بشه

[QUOTE=al1p0ur;254066]شما تو رول 5 سعی داشتید به کاربران خاصی اینترنت بدید که دادید (پروتکل رو all بذارید)
بعد تو رول شماره 8 اومدید به کل شبکه ها دسترسی اینترنت دادید ! کاربرانتون هم عضو شبکه internal هستند و شبکه internal جزء all networks . پس کسانی که تو رول 5 هستند که هیچ اما اونائیکه نیستند خودبه خود با رول 8 میرن تو اینترنت دیگه !!

در ضمن شما این فکرو نکردید که وقتی به چند تا کامپیوتر دسترسی به اینترنت دادید فقط با پروتکل http ، کاربرانتون چه جوری با https میرن و میلشون رو چک میکنن (مثل yahoo , ...) ؟ به خاطر اینه که شما اینترنت رو با همه پروتکل ها و به [B]همه[/B] کامپیوترها دادید با رول شماره 8 .[/QUOTE]

من باید به رول شماره 5 پروتکل httpsرو اضافه کنم ؟؟؟ یا یه رول دیگه اضافه کنم ؟؟؟
دیگه چه اشکالهایی دارم به نظرتون ؟؟؟
البته جسارت کامل منو به بزرگی خودتون ببخشید .

غیر از رول های 1و2و5 بقیه رو پاک کنید . تو رول 5 پروتکل رو all protocol کنید .
یک رول هم از internal به localhost برای پروتکل های dns,dhcp,ping باز بذارید . البته اگه روی آیزا dns و dhcp نصب دارید . اگرم ندارید که نیازی نیست . ping هم برای تست اتصال از شبکه داخلی به آیزا استفاده میشه . که این هم اختیاریه .
یک رول هم برای local host به external باز کنید all protocol .
یادتون نره ترتیب رول ها تو isa , bw بسیار مهمه .

رول های اضافی BW رو هم پاک کنید .

[QUOTE=al1p0ur;254087]غیر از رول های 1و2و5 بقیه رو پاک کنید . تو رول 5 پروتکل رو all protocol کنید .
یک رول هم از internal به localhost برای پروتکل های dns,dhcp,ping باز بذارید . البته اگه روی آیزا dns و dhcp نصب دارید . اگرم ندارید که نیازی نیست . ping هم برای تست اتصال از شبکه داخلی به آیزا استفاده میشه . که این هم اختیاریه .
یک رول هم برای local host به external باز کنید all protocol .
یادتون نره ترتیب رول ها تو isa , bw بسیار مهمه .

رول های اضافی BW رو هم پاک کنید .[/QUOTE]

ممنون خدائیش
واقعا ممنونم از کمکتون
در حال حاضر dns و dhcp توی آیزا غیرفعاله . من اگه رولها رو غیرفعال کنم به جای پاک کردن مشکلی پیش نمیاد که ؟؟
به نظرتون با این رولهایی که دارم ترتیب چه جوری باید باشه ؟؟/
شرمنده بازم

فرمایشات جناب علیپور متین اما اگر من جای شما باشم تا جایی که بتونم all protocol رو باز نمیزارم.

نیاز اکثر کاربران با HTTPT,HTTPS و FTP رفع میشه.DNS رو هم خدمتتون عرض کردم به داخل شبکه آدرس دهی کنید.

اگر نیاز به موارد دیگه ای باشه به مرور زمان برای شما روشن میشه و میتونید اونها رو هم اضافه کنید.

مورد دیگه اینکه در اکثر رفرنس ها قید شده که خود آیزا اینترنت نداشته باشه مگر در موارد ضروری مثل آپدیت ویندوز یا خطایابی و موارد اینچنینی که موقتا باید دسترسی داده بشه و بعد حذف بشه.بهتره که localhost دسترسی به external نداشته باشه.

بازم این جسارت من رو ببخشید.

من چون نمیدونم کاربراتون از چه نرم افزارهایی استفاده میکنند گفتم all protocol . چون اگه از نرم افزارهای خاصی مثل outlook استفاده کنند شما باید غیر از اون 3 پروتکل که dj pashmak فرمودند باید pop3 , smtp رو هم اضافه کنید و به همین ترتیب ... . این دیگه با شماست .
درباره رول local host هم باید بگم فرمایش دوست خوبمون کاملا صحیحه . اگه شما میتونید هر روز به سرورتون سر بزنید و آنتی ویروس و ویندوزش رو آپدیت کنید اون رول رو نسازید در غیر اینصورت اون رول رو ایجاد کنید . میتونید از یه زمانبندی هم براش استفاده کنید که همیشه به اینترنت وصل نباشه و در ساعات خاصی کانکت بشه و نرم افزاراش آپدیت بشن .

راستی برای ریموت وصل شدن به آیزا نیاز حتما نیاز به ایجاد یک رول نیست کافیه ip کامپیوتری رو که میخواهید از اون به آیزا ریموت بشید رو تو کامپیوتر ستی به نام Remote Managment Copmuters اضافه کنید .

دوستان عزيز در مورد ترتيب رولها چيزي نگفتيد . پيشنهاد كاربردي شما چيه ؟؟؟
سپاس