سئوال در خصوص isa و bw

[m2006_m]

با سلام دو سئوال داشتم.
اول اینکه یکی از دوستان لطف کنه بگه که در properties نرم افزار bw سربرک advanced گزینه های do not filter و deny connection به چه کار می آیند و چه تفاوتی با هم دارند.
سئوال دوم اینکه
من در isa یک رول تعریف کردم و گفتم که http و https به سمت external برای all authenticated user باز باشه که اگر کسی شیطنت کرد و تو ویندوزش با نرم افزارهایی که دسترسی ادمین لوکان به یوزر می دهند و یک یوزر ساخت و... بهش اینترنت نده و مجبور بشه یوزر شبکش رو بزنه و حجمش محاسبه بشه. این توضیح را اضافه کنم که ما محدودیت حجم به همه کاربرها با bw اعمال کردیم و isa server هم 2004 و ویندوز هم server 2003 هست.
مسئله اینحاست که ما یک سایت مکاتبات اداری داریم که با زدن ip خاص بهش وصل می شیم. مشکل اینجاست که وقتی تنظیم بالا روی auth users هست سایت مکاتبات بعضی از امکاناتش کار نمی کند مگر اینکه روی all users تنظیم بشه که من به دلیلی که بالا گفتم نمی خوام روی all users باشه.
من یک رول دیگه بالاتر از رول http و https تعریف کردم و گفتم که به سمت این ip پورت http برای all users باز باشه.
در این حالت مشکل مکاتبات حل می شه ولی مثلا یکی اگر وارد مکاتبات بشه و از همانجا وارد سایت های دیگر بشه حجمش محاسبه نمی شه و .. . خلاصه بعد از این کار bw مشکل پیدا می کنه و حجمها را درست حساب نمی کنه. جای رول را هم عوض کردم ولی فایده نکرد.
لطفا راهنمایی فرمایید که راه دیگری وجود دارد که من به سمت Ip خاص دسترسی all users بدم ولی این مشکلات پیش نیاد.
ممنون

---

موضوعات مشابه:

• کمک در خصوص فونت مخصوص پرینترهای سوزنی
• فایروال مخصوص سرور
• سئوال در خصوص دیده شدن کلاینتها در شبکه
• شبیه ساز مخصوص وایرلس
• پرینتر مخصوص چک

---

[vadood]

اگر وارد مکاتبات بشه و از همانجا وارد سایت های دیگر بشه حجمش محاسبه نمی شه و .. .

یعنی چی از همونجا؟ وارد سایت دیگه بشه؟

[m2006_m]

با سلام
بعنی اینکه در مرورگر آدرس سایت مکاتبات را بزنه و بعد بدون اینکه صفحه جدید و یا تب جدیدی باز کنه در همان تبی که آدرس مکاتبات را زده آدرس سایت دیگری را بزنه حجم محاسبه نمی شه.

[vadood]

منظورت از نرم افزار bw چیه؟ bandwidth splitter؟

[halvaei]

با سلام
بعنی اینکه در مرورگر آدرس سایت مکاتبات را بزنه و بعد بدون اینکه صفحه جدید و یا تب جدیدی باز کنه در همان تبی که آدرس مکاتبات را زده آدرس سایت دیگری را بزنه حجم محاسبه نمی شه.

فکر می کنم یه جای کارتون اشکال داره من نمی فهمم منظور شما رو ؟ مثلا بیای کاربرانتو محدود کن که فقط یک سایت رو بتونند برند، پس کاربران می تونند اول اون سایت رو بزنند و بعدش وارد هر سایتی برن.چنین چیزی درست نیست.

[m2006_m]

با سلام
بنده دوباره واضح تر توضیح می دهم.
من پورت http و https را برای کاربرای auth باز کردم. مشکلی وجود ندارد و همه می توانند به سایتهای مختلف سر بزنند و ترافیک حجمی هم که برای آنها با bandwidth spliter قرار داده ام به خوبی کار می کند.
متأسفانه مشکل اینجاست که ما سایت مکاتباتی بر روی وب داریم که با این نوع دسترسی کاربران نمی توانند از همه امکانات آن استفاده کنند و وقتی خوب کار می کند که دسترسی پورت http و https به جای auth user روی all user تنظیم شود.
وقتی هم که روی all user می گذاریم bandwidth splitter حجمها را گاهی اوقات حساب نمی کند ولی روی auth خوب کار می کتد.
بنده یک رول بعد از رول بالا ساختم و گفتم که دسترسی به سایت مکاتبات برای all users باز باشد.
بعنی در حال حاضر برای دسترسی به سایتها دو رول وجود دارد. یکی رول اولی که پورت http و https را برای auth user باز می کند و دیگری که پورت http را به سمت سایت مکاتبات برای all users باز می کند. مشکل اینجاست که در این حالت هم bandwidth splitter به درستی کار نمی کند و اگر کسی سایت مکاتبات را اول باز کند و بعدش هر سایتی باز کند حجمش محاسبه نمی شود.
سئوال دیگری هم کرده بودم که کسی می تواند در خصوص سربرگ advanced نرم افزار bandwidth توضیح دهد که ممنون می شوم اگر اطلاعاتی دارید در اختیارم بگذارید.

[m2006_m]

دوستان کسی نبود در خصوص
properties نرم افزار bw سربرک advanced گزینه های do not filter و deny connection به چه کار می آیند و چه تفاوتی با هم دارند توضیح بده؟

[sma.ffcc]

دوستان کسی نبود در خصوص
properties نرم افزار bw سربرک advanced گزینه های do not filter و deny connection به چه کار می آیند و چه تفاوتی با هم دارند توضیح بده؟

با سلام
تو گزینه شما میتوانید با انتخاب deny connection ترافیک را فقط به کلیه ای پی های که در سیستم تعریف کردیم هدایت کنید و تا کسی غیر از این ای پی به اینترنت دسترسی نداشته باشه و با گزینه do not filter هر یوزری با داشت ادرس پراکسی میتونه دسترسی به اینترنت داشته باشه
اگه اشتباه نکرده باشم به این صورت هستش