آیا ISA چیزی شبیه به Hotspot میکروتیک ندارد

[th95]

سلام
دوستان آیا برنامه واسطی دیده اید که روی کلاینتها فقط GW داده باشیم به سمت سرور ISA و وقتی طرف میخواهد متصل شود صفحه ای مثل هات اسپات بیاید و از وی یوزر و پس بخواهد.

مثلا یک هتل داشته باشیم که وایرلس دارد و ملت از این وایرلس IP میگیرند (و طبیعتا GW) اما به سمت سرور ISA که میایند باید Auth بشوند که طبیعتا در SecureNAT نمی شود.

ممنون

---

موضوعات مشابه:

• مشکل در hotspot در میکروتیک
• نبود hotspot در میکروتیک
• راجع به tarpit در میکروتیک کسی چیزی می دونه؟؟
• چیزی که میکروتیک نشون میده پهنای باند مصرفی نیست!!
• چیزی که میکروتیک نشون میده پهنای باند مصرفی نیست!!

---

[Hakimi]

نه. ندارد.

[al1p0ur]

محمدجان ، به نظر من شما یه اسکریپت درست کن که روی Browser ها proxy ست کنه . وقتی کاربر اونو اجرا کنه ، موقع باز شدنه browser ازش user,pass خواسته میشه . یعنی همینی که شما میخواهید . اون اسکریپت رو روی سرور Share کن .

حالا چه جور و کی این اسکریپت رو روی کاربر Run کنی ؟

شما وقتی یک مهمان وارد میشه (صورت مسئله اصلیتون رو میدونم) چه جوری بهش user,pass میدید ؟ حتما یه کاغذه که روش user,pass رو نوشته .(به نظر من درستش هم همینه) . حالا تو کاغذ زیره مشخصات کاربر آدرس اسکریپت رو به کار بگو و بگو که برای انجام تنظیمات باید اون اجرا بشه .(مثلا یه help کوچولو)

این راهی بود که به نظر من میرسیدالبته برای حل مسئلتون با آیزا به همراه auth کاربرا و کمترین دردسر .

[th95]

خوب یعنی به کاربر بگم فلان اسکریپت رو باید از فلان جای شبکه برداری و اجرا کنی
ضمنا توی DHCP هم بهش GW ندم. فقط ای پی و ...

حالا میشه بگی این اسکریپت دقیقا چه کاری باید بکنه ؟ (یعنی چه کاری میکنه ؟ ) میره روی IE طرف پراکسی رو ست میکنه ؟ منظورت همینه ؟ فقط کار طرف رو راحت میکنه ؟

و یه نکته دیگه ! فرض کنیم طرف یه چیزایی حالیشه و ضمنا طبیعتا طرف ادمین لپتاپ خودشه ! ورمیداره گیت وی ست میکنه و پراکسی رو برمیداره و ...
برای این حرکت چه باید کرد > Rule ای توی ایزا وجود داره که بر حسب نوع کلاینت تعریف بشه ؟ مثلا بگیم آقا جان کلاینتهای از نوع SecureNAT اصلا پذیرفته نیستند و نباید وصل بشوند ؟

[mgholami]

یه راه غیر معمول صورت مسئله رو پاک کنید خوب به جاش از kerio winroute استفاده نمیکنید.

[al1p0ur]

خوب یعنی به کاربر بگم فلان اسکریپت رو باید از فلان جای شبکه برداری و اجرا کنی
ضمنا توی DHCP هم بهش GW ندم. فقط ای پی و ...

حالا میشه بگی این اسکریپت دقیقا چه کاری باید بکنه ؟ (یعنی چه کاری میکنه ؟ ) میره روی IE طرف پراکسی رو ست میکنه ؟ منظورت همینه ؟ فقط کار طرف رو راحت میکنه ؟

و یه نکته دیگه ! فرض کنیم طرف یه چیزایی حالیشه و ضمنا طبیعتا طرف ادمین لپتاپ خودشه ! ورمیداره گیت وی ست میکنه و پراکسی رو برمیداره و ...
برای این حرکت چه باید کرد > Rule ای توی ایزا وجود داره که بر حسب نوع کلاینت تعریف بشه ؟ مثلا بگیم آقا جان کلاینتهای از نوع SecureNAT اصلا پذیرفته نیستند و نباید وصل بشوند ؟

قبل از هر چیز باید عرض کنم شما زمانی که رولتون رو بر اساس کاربر تعریف میکنید (تا برای وصل شدن به اینترنت از کاربر pass بخواد) کلاینت هایی که SecureNAT هستند نمیتوانند به اینترنت وصل شوند . حالا طرف میخواد ادمین باشه یا یه آدمه بیسواد مثل من . پس اگه gateway داشته باشند بازم نمیتونن بدون user,pass برن تو نت .

میخواهیم کاربر برای اینکه به اینترنت وصل بشه از user,pass استفاده کنه
پس باید روی browserش proxy ست بشه .
وقتی اون اسکریپت رو اجرا کنه ip سرور آیزا به عنوان proxy میره تو browserش .
اون اسکریپت رو هم که از تو سرور اجرا میکنه .
همین .