سلام
در شبکه ای که Isa داره از چه راه هایی میشه تعریف کرد که مثلا هر یوزر در روز فقط 2 ساعت اینترنت داشته باشه؟
ممنون
Printable View
سلام
در شبکه ای که Isa داره از چه راه هایی میشه تعریف کرد که مثلا هر یوزر در روز فقط 2 ساعت اینترنت داشته باشه؟
ممنون
[QUOTE=aBTEEN;257724]سلام
در شبکه ای که Isa داره از چه راه هایی میشه تعریف کرد که مثلا هر یوزر در روز فقط 2 ساعت اینترنت داشته باشه؟
ممنون[/QUOTE]
سلام
نمیشه فقط با آیزا در روز تایم شناور داد
باید vpn server راه بندازی و از nttac کمک بگیری
آموزش تو سایت زیاده من سرنخ رو بهت دادم...
ISA این کار را به تنهایی نمی تواند انجام دهد و به همراه آن می بایست از ابزار های جانبی استفاده کنید. من برای این کار از SurfControl استفاده می کنم.
من با nttac و RAS خود isa این کار رو کردم خوب بود و جواب هم می دهد . ولی مشکلاتی هست . که باید دقت کنم و مشکلات رو حل کنم تا بتونم آموزشش رو برای همه بزارم
[QUOTE=meysam22us;258033]من با nttac و RAS خود isa این کار رو کردم خوب بود و جواب هم می دهد . ولی مشکلاتی هست . که باید دقت کنم و مشکلات رو حل کنم تا بتونم آموزشش رو برای همه بزارم[/QUOTE]
سلام آقای هاشمی
اگر ممکن است مشکلاتی که داشتید را بیان کنید
من نزدیکه یک سال است که isa+nttac رو دارم و مشکلی نداشتم باهاش...
[QUOTE=mahyar49;258057]
من نزدیکه یک سال است که isa+nttac رو دارم و مشکلی نداشتم باهاش...[/QUOTE]
سلام
میشه بگید چطوری از ISA,nttac با هم استفاده میکنید ؟ و اینکه چه نیازی به استفاده از nttac روی آیزا هستش ؟
من کاربرام رو تو آیزا با ip بستم هر تنظیمی هم بخوام رو رولاشون انجام میدم و پهنای باندشون رو هم با bs کنترل میکنم . جالبه که بدونم چرا و چطور از nttac روی آیزا استفاده کنم . لطفا اگه میشه با جزئیات توضیح بدید .
پیشاپیش ممنون
[QUOTE=MrNetwork;258078]سلام
میشه بگید چطوری از ISA,nttac با هم استفاده میکنید ؟ و اینکه چه نیازی به استفاده از nttac روی آیزا هستش ؟
من کاربرام رو تو آیزا با ip بستم هر تنظیمی هم بخوام رو رولاشون انجام میدم و پهنای باندشون رو هم با bs کنترل میکنم . جالبه که بدونم چرا و چطور از nttac روی آیزا استفاده کنم . لطفا اگه میشه با جزئیات توضیح بدید .
پیشاپیش ممنون[/QUOTE]
سلام
آموزش استفاده این دو در کنار هم در سایت و تاپیک ها هست
در کل شما باید vpn server رو در آیزا فعال کنی و از radius استفاده کنی...
nttac هم میشه radius سرور شما و یوزرها رو توش تعریف می کنی و...
بعد دوتا rule تو آیزا می خوایم اولی deny==>>internal to external
دومی هم allow==>vpn clients==>external
و کانکشن vpn رو توی سیستم ها بسازی تا کانکت بشن...
البته رول هایی که نوشتم فقط جهت مثال و روشن شدن اصل موضوع است و هر کس با توجه به نیاز خود تصمیم میگیرد
در مورد نیاز هم باید نیازهای شرکت رو در نظر بگیری
مثلا خیلی جاها می خوان یه نفر سه ساعت در روز بره تو اینترنت ، چهار نفر از ساعت 12:30 تا 14:00 برن تو اینترنت ، یه نفر در روز 60 دقیقه بره تو اینترنت ، یه مدیر پای هر سیستمی تو بخش خودش رفت بره تو اینترنت و نیازی نباشه log off کنه و با یوزر خودش بیاد بالا...یا مثلا یک روز شما نیامدی سرکار و ما تصور می کنیم کسی اجازه دسترسی به سرور آیزا را ندارد ،یکی از کلاینت هایی که اجازه استفاده از اینترنت را ندارد به شدت به اینترنت احتیاج دارد و از طرف شرکت با شما تماس میگیرن و میگن که باید این یک ساعت بره تو اینترنت،شما هم خودت دسترسی به نت نداری و نمی تونی ریموت کنی،اونوقت چه کار می کنی؟
این مسئله برای من خیلی اتفاق می افته و در اینجور مواقعه من از اکانت هایی که ساختم و مدت زمان مشخصی دارد مثلا 30 دقیقه یا 60 دقیقه و... استفاده می کنم
در اینجور مواقع که تایم شناور می خواهیم آیزا نمی تونه کمک ما کنه باید از ابزارهای جانبی استفاده کنیم!
nttac یکی از این ابزارهاست و طبق گفته دوستان در این سایت از surf control هم می توان برای تایم شناور استفاده کرد که بنده هنوز وقت نکردم استفاده کنم ازش...
من نمی خوام با vpn کار کنم .
می خوام زمانی که کاربر مرورگر رو باز کن کادر وارد کردن user&pass ظاهر بشه . خوب این کار رو کردیم و به nttac هم مرتب کردیم ولی زمانی که کاربر زمانش تمام میشه قطع ارتباط درست عمل نمیکنه . این تنها مشکل من بود و هنوز هم نتونستم حل کنم
[QUOTE=meysam22us;258195]من نمی خوام با vpn کار کنم .
می خوام زمانی که کاربر مرورگر رو باز کن کادر وارد کردن user&pass ظاهر بشه . خوب این کار رو کردیم و به nttac هم مرتب کردیم ولی زمانی که کاربر زمانش تمام میشه قطع ارتباط درست عمل نمیکنه . این تنها مشکل من بود و هنوز هم نتونستم حل کنم[/QUOTE]
خوب
اول اینکه nttac تا اونجایی که من تلاش و مطالعه کردم با این سیستم که بشه Radius برای Isa چیزی رو kill نمیکنه. و من به جاش از برنامه Tekradius استفاده کردم که فوق العاده خوب جواب داد فقط با یک مشکل که شما نمتونین توش credit روزانه بدین و credit کلی هستش.
از تمام دوستان متشکرم ولی من نمیخوام Isa رو VPN server کنم بعد Accounting رو روش اجرا کنم.
میخواستم به صورت Proxy Server باشه.
یکی از دوستان surfcontrol رو معرفی کردن ولی فکر نمیکنم به صورت add-on یا Plug-in با Isa کار کنه.
کسی تجربه دیگه ای نداره؟
مثلا برنامه SurfCop فکر کنم خوب باشه ولی ما که عادت نداریم برای نرم افزار [SIZE=4]پـــــــــول[/SIZE] بدیم :D
سلام
هروقت صحبت از شناورشدن زمان رو isa server میشه داغ دل ما تازه میشه ....من که خیلی روش مانوردادم ولی اصلا نتونستم کانفیگ surfcontrol رو isa امتحان کنم
شاید هم surfcontrol این خصیصه شناورشدن زمان با نوشتن rule به تنهایی انجام میده واصلا ارتباطی با isa نداره ببیند من هنوز توجیه نشدم وجوابی هم از این[URL="http://forum.persiannetworks.com/f80/t30921.html"] لینک
[/URL]
نگرفتم ممنون میشم دوستانی که تست زدن راهنمایی کنند این علامت سوال بزرگ از ذهن ما هم پاک بشه ؟؟؟؟
[QUOTE=yeganeh_p;258822]
شاید هم surfcontrol این خصیصه شناورشدن زمان با نوشتن rule به تنهایی انجام میده واصلا ارتباطی با isa نداره ببیند من هنوز توجیه نشدم[/QUOTE]
بله، همینطور است. تعریف دسترسی شناور با Rule در SurfControl تعریف می شود. Rule را از جنس Allowance تعریف می کنید و زمان مورد نظر را هم در برگه Allowance تعریف می کنید.
[QUOTE=meysam22us;258195]من نمی خوام با vpn کار کنم .
می خوام زمانی که کاربر مرورگر رو باز کن کادر وارد کردن user&pass ظاهر بشه . خوب این کار رو کردیم و به nttac هم مرتب کردیم ولی زمانی که کاربر زمانش تمام میشه قطع ارتباط درست عمل نمیکنه . این تنها مشکل من بود و هنوز هم نتونستم حل کنم[/QUOTE]
آقای پورهاشمی این فقط اشکال NTTAC+ISA نیست
آیزا در کل این مشکل رو داره...
مثلا یک رول تعریف کردیم به این شکل
deny==>internal==>external
schedule رو هم تنظیم می کنیم که در ساعت 12 تا 1 بعد از ظهر رول غیرفعال بشه...
من خودم اینکار رو کردم ، ساعت یک به بعد صفحه دیگه باز نمیکنه اما اگر در حال دانلود فایلی باشی دانلود ادامه پیدا می کنه و قطع نمیشه...
یکی از دوستان در همین انجمن(اسمش خاطرم نیست)برای حل این مشکل اسکریپتی نوشته بود که سرویس مایکروسافت فایروال را در ساعت مورد نظر restart کنه...
اینکار عملی هست اما نه در هرجا و مکان...
[QUOTE=aBTEEN;258808]خوب
اول اینکه nttac تا اونجایی که من تلاش و مطالعه کردم با این سیستم که بشه Radius برای Isa چیزی رو kill نمیکنه. و من به جاش از برنامه Tekradius استفاده کردم که فوق العاده خوب جواب داد فقط با یک مشکل که شما نمتونین توش credit روزانه بدین و credit کلی هستش.[/QUOTE]
سلام
در چه حالت نمی تواند kill کند؟
در حالت vpn server؟
در اینصورت باید عرض کنم که خیر nttac مشکلی ندارد و با برنامه dcplus به راحتی کاربران قطع می شوند
فقط باید nttac رو روی همون سروری که rras هست نصب کنی
سلام
از برنامه NetFee استفاده کنید . این برنامه مخصوص کنترل ترافیک با زمان شناور بر روی ISA هست .
[URL="http://rapidshare.com/files/391666738/NetFee_Vahidra.rar"]لینک برنامه و راهنمای نصب و کاربرد[/URL]