فقط یک سایت برای بعضی و تمام اینترنت برای دیگران

[Hashimi]

با سلام
در سازمان ما شرایط طوری هست که ما یه پنل اس ام اس داریم و تمام کارمندان باید فقط به ان دسترسی داشته باشند ولی اینترنت شان باید فطع باشه و تعداد خاصی دیگر هم پنل داشته باشند و هم اینترنت فول
قبلا با برنامه ccproxy این کار را کرده بودم ولی این برنامه مدیریت حجمی نداره من هم برنامه tmg 2010 را خواستم راه بیندازم بهش آشنا شدم و با کمک برنامه Bandwidth splitter به کارمندانی که باید اینترنت داشته باشند اینترنت دادم و مشکلی ندارم اما کارمندانی که فقط به پنل باید دسترسی داشته باشند نمیتوانم کاری کنم در بخش URL sets آدرس را دادم و یه رول alow از شبکه داخلی به ان دادم اما نشد !!؟
ایا راهی هست که بشه در کنار کارمندانی که اینترنت فول دارند به بقیه فقط دسترسی به پنل اس ام اس را بدم در ضمن بخاطر شرایط خاص سازمان ما از Securnat استفاده نمیتوانم فقط از پراکسی سرور باید استفاده کنم

با تشکر از دوستان

---

موضوعات مشابه:

• تعریف کاربر با دسترسی زمانی ماهانه و حجم 100 مگا بایت روزانه و سرعت 128 کیلوبایت
• ابزار های مدیریت ریسک در مدیریت امنیت اطلاعات چیست؟
• نحوه حذف محدودیت های ایجاد شده از طرف ادمین در آنتی ویروس سیمانتک (نظیر : محدودیت فلش ، بلوتوث)
• آموزش حذف کردن سایت های تبلیغات و سایت های مزاحم و اسپم از نتایج جستجوی گوگل

---

[hamedakbar]

سلام
شما دو راه حل دارید:
1- می توانید با تعریف آی پی کامپیوتر های مذکور در قسمت Computer set و تعریف رول این کار را انجام دهید.
2- اتصال همه کاربران از طریق VPN باشد و این محدودیت را برای برخی از User های VPN اعمال کنید.

[Hashimi]

با تشکر
میشه در مورد راه حل اول کمی بشتر توضیح بدین
امکان تغییر default Gateway بدلیل شرایط خاص امکان ندارد

[reyhoo]

با سلام
در سازمان ما شرایط طوری هست که ما یه پنل اس ام اس داریم و تمام کارمندان باید فقط به ان دسترسی داشته باشند ولی اینترنت شان باید فطع باشه و تعداد خاصی دیگر هم پنل داشته باشند و هم اینترنت فول
قبلا با برنامه ccproxy این کار را کرده بودم ولی این برنامه مدیریت حجمی نداره من هم برنامه tmg 2010 را خواستم راه بیندازم بهش آشنا شدم و با کمک برنامه Bandwidth splitter به کارمندانی که باید اینترنت داشته باشند اینترنت دادم و مشکلی ندارم اما کارمندانی که فقط به پنل باید دسترسی داشته باشند نمیتوانم کاری کنم در بخش URL sets آدرس را دادم و یه رول alow از شبکه داخلی به ان دادم اما نشد !!؟
ایا راهی هست که بشه در کنار کارمندانی که اینترنت فول دارند به بقیه فقط دسترسی به پنل اس ام اس را بدم در ضمن بخاطر شرایط خاص سازمان ما از Securnat استفاده نمیتوانم فقط از پراکسی سرور باید استفاده کنم

با تشکر از دوستان

بدون توجه به اينكه از Securenat يا Proxy استفاده مي كنيد، با استفاده از rule ها خيلي خوب و كامل مي تونيد چيزي رو كه مي خاين پياده سازي كنيد. البته در TMG روش Firewall Client هم وجود داره كه استفاده از اون ميتونه rule رو به جاي اينكه بر اساس IP تعريف بشه، بر اساس User باز يا محدود كنه.

[Gold_]

خدمت شما عرض شود که ما از زمانی که با ccproxy کار میکردیم. محدودیت حجمی هم داشتیم. حالا نمیدونم از شما کدوم ورژنشه.
میتونید آخرین نسخه رو از سایتش بگیرید و کرکش کنید.

[Hashimi]

با تشکر از دوستان گرامی که در حل این مشکل کمکم کردن
با ایجاد یک url set فعلا مشکل من ظاهرا حل شده
در ضمن منظورم از محدودیت حجمی این بود که مثلا روزی 30 مگ بیشتر دانلود نشه

[hamedakbar]

با تشکر
میشه در مورد راه حل اول کمی بشتر توضیح بدین
امکان تغییر default Gateway بدلیل شرایط خاص امکان ندارد

نیازی به تغییر گیت وی نیست، کلیه درخواستها از سرور عبور میکنه و با رولی که شما تعریف میکنید سرور اجازه دسترسی میده یا بلاک میکنه.
شما دو گروه Users در forefront درست کنید که شامل گروه نا محدود و گروه محدود میشود که بر اساس IP کامپیوتر تنظیم میشود.
سپس در قسمت فایروال دو رول باید ایجاد کنید که در یک رول به گروه محدود فقط امکان دسترسی به سایت مورد نطر رو میدید و در رول دوم دسترسی کامل به گروه نا محدود بدهید.