کمک در تنظیمات ISA Server

با سلام خدمت دوستان و اساتید.
من یک شبکه وایرلس دارم با 90 تا یوزر که همگی با نانو استیشن به شبکه وصل هستند. network mode همه رادیو ها رو روی Router گذاشتم و کارت شبکه یوزرها بصورت DHCp از رادیو ها IP می گیرن و اینترنت دارن. سرورم ISA هستش...
مشکلی که دارم اینه که همه یوزرها به تمام آنتن ها (رادیوها) داخل شبکه پینگ دارن و اگه خدایی نکرده یوزر و پسوردم لو بره دخلم اومده....
حالا میخوام با کمک شما دسترسی همه یوزرها به همه IP - های داخل و خارج شبکه (به استثنای 4 IP ) رو ببندم.. لطفا کمک کنید......؟؟؟؟؟؟؟؟؟؟؟

کسی نیست کمک کنه...؟؟؟

سوالم ابهام داره یا سخت بوده که 25 بازدید وبدون جواب مونده؟؟؟؟؟؟؟؟؟؟؟؟

دوست عزیز ، اول اینکه سوال شما ابهام داره :

اگر کلاینت های شما داخل مجموعه lan شما هستند ، دسترسی اونها به داخل مجموعه از طریق isa نمی تونید کنترل کنید. اگر از امنیت رادیو هاتون شک دارید ، ببینید می تونید دسترسی مدیریتی رو روی خود رادیو محدود کنید ؟

[QUOTE=mehdi.g;261048]دوست عزیز ، اول اینکه سوال شما ابهام داره :

اگر کلاینت های شما داخل مجموعه lan شما هستند ، دسترسی اونها به داخل مجموعه از طریق isa نمی تونید کنترل کنید. اگر از امنیت رادیو هاتون شک دارید ، ببینید می تونید دسترسی مدیریتی رو روی خود رادیو محدود کنید ؟[/QUOTE]

منم دقیقا همین رو میخوام که دسترسی مدیریتی روی رادیوها از طرف یوزرها محدود و بسته شه........
حالا پیشنهاد شما چیه؟؟؟ ممنون از لطف شما

از اساتید کسی نیست کمک کنه.........؟؟؟؟

خوب این خیلی ساده میشه کنترل کرد اگر بخواهید فقط دسترسی به آنتن ها رو محدود کنید .
این مربوط به isa نیست و شما از طریق isa نیازی به انجام این کار ندارید .

راهکارهای لمنیتی خیلی ساده هستند . این راهکاری که من در شبکه خودم استفاده می کنم . IP رادیو ها رو چیزی بغیر از IP شبکه داخلیتون استفاده کن . اینطوری تنها شما هستید که میتونید به همه رادیو ها دسترسی داشته باشید . در شبکه رادیویی IP تنظیم شده بر روی رادیو ها اهمیتی ندارد .

این تنها یک راهکار ساده امنیتی بود . که من بیان کردم و خودم هم در حال استفاده هستم .

با تشکر فراوان از استاد عزیر آقای پورهاشمی، من ISA را از جنابعالی یاد گرفتم..

استاد، ببینید همونطور که قبل گفتم من IP ی هر کاربر که میخواد مشترک بشه رو توی ISA اضاف (Add) میکنم بعد network mode رادیووش رو روی Router گذاشتم و همون IP رو روی رادیوش Set میکنم، کارت شبکه یوزر بصورت DHCP از رادیو IP می گیره و اینترنت داره. اینجوری به نظر خودم روش ساده ای بوده تا یوزر نتونه به Ipهای خودش و بعد داخل شبکه دسترسی داشته باشه........


حالا اگه با این تفاسیر میشه فکری کرد که کاربرها به بقیه رادیوهای توی شبکه دسترسی نداشته باشن عالی میشه....
منتظر جواب میمونم.....؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟

من هنوز به جواب نرسیدم... لطفا کمک کنید