قفل كلاينتها در مورد تغيير ip

[ali_214]

با سلام و خسته نباشيد.
يه سوال از اساتيد دارم...بنده روي شبكه شركت isa 2006 به همراه bws نصب كردم و به تمامي كاربراني كه احتياج به اينترنت دارن روزانه 30 مگ اختصاص دادم...مشكل اينجاست كه اگر كسي توي كلاينتها بعد ار پايان ترافيك اختصاصيش ip خودش رو عوض كنه ميتونه از 30 مگ ديگه استفاده كنه...لطفا اگه راهي براي اين مسئله دارين ارائه بدين...
آيا ميشه از طريق آدرس مك به هر كلاينت اينترنت داد؟
با تشكر.

---

موضوعات مشابه:

• تغيير پهناي باند تنظيم شده در قسمت max limit
• ريسك هاي تغيير نامDomain و تغيير اكتيودايركتوري
• تغيير فونت

---

[al1p0ur]

آیزا به تنهایی راهی برای این کار نداره .
یکسری راه حل ها هست با DHCP , فایروال ها و ... که سمتش نری بهتره .
اگه دامین داری (که احتمالا نداری) با Proxy اینترنت رو بده ، اونم با نام کاربری نه IP .
اگر هم دامین نداری برو سراغ nttac,vpn روی آیزا .

[shabake_it]

به نظر من دوست عزیز بهترین راه اینه که از روی خود سیستم کاربر بری و از توی gpedit.msc امکان تغییر ip رو از کاربران بگیری دیگه اولا خیالت راحته
بعدشم نیازی به برنامه یا نرم افزار خاصی نداری
از امکانات خود ویندوزه و راحته در حد 1 دقیقه تنظیم میشه

[ali_214]

به نظر من دوست عزیز بهترین راه اینه که از روی خود سیستم کاربر بری و از توی gpedit.msc امکان تغییر ip رو از کاربران بگیری دیگه اولا خیالت راحته
بعدشم نیازی به برنامه یا نرم افزار خاصی نداری
از امکانات خود ویندوزه و راحته در حد 1 دقیقه تنظیم میشه

متشكرم از راهنماييتون ولي چطور بايد از اين طريق اين تنظيمات رو انجام بدم؟
با تشكر.

- - - Updated - - -

آیزا به تنهایی راهی برای این کار نداره .
یکسری راه حل ها هست با DHCP , فایروال ها و ... که سمتش نری بهتره .
اگه دامین داری (که احتمالا نداری) با Proxy اینترنت رو بده ، اونم با نام کاربری نه IP .
اگر هم دامین نداری برو سراغ nttac,vpn روی آیزا .

از راهنمايي شما هم ممنونم...اگه ميشه راهنمايي در مورد nttac يا vpn بفرمائيد...
متشكرم.

[shabake_it]

دونکته رو عرض می کنم دوست عزیز
1-اگر کامپیوتر های کاربران با member of حالت user بالا بیان حق دسترسی و دستکاری هیچ ایتمی رو در کامپیوتر ندارن یعنی اگر بخوان ساعت رو تغییر بدن ip یا حتی برنامه ای رو پاک کنند اجازه نمی ده
2-اما از اونجایی که من خودم در اداره برق کار کردم و همه کاربران به جای این که با user بالا بیان با administrator بالا می یان من روش group policy رو به شما میگم
این تنظیمات رو بر روی کامپیوتر کاربران یک بار اعمال کنید و همیشه خیالتون راحت باشه البته این تنظیماتی که من میگم قابل اعمال رو user هست نه کسایی که با admin می یام بالا
در run خود بنویس gpedit.msc
سپس در پنل سمت چپ user configuration
کلیک روی administrative templates
کلیک روی network
کلیک روی network connections
کلیک روی prohibit tcp/ip advanced configuration
سپس تیک این گزینه رو روی enable بذار و همه صفحه ها رو ببند
در انتها در run تایپ کن gpupdate /force
این کار باعث میشه این تغییرات همون لحظه اعمال بشه
موفق باشی

[ali_214]

دونکته رو عرض می کنم دوست عزیز
1-اگر کامپیوتر های کاربران با member of حالت user بالا بیان حق دسترسی و دستکاری هیچ ایتمی رو در کامپیوتر ندارن یعنی اگر بخوان ساعت رو تغییر بدن ip یا حتی برنامه ای رو پاک کنند اجازه نمی ده
2-اما از اونجایی که من خودم در اداره برق کار کردم و همه کاربران به جای این که با user بالا بیان با administrator بالا می یان من روش group policy رو به شما میگم
این تنظیمات رو بر روی کامپیوتر کاربران یک بار اعمال کنید و همیشه خیالتون راحت باشه البته این تنظیماتی که من میگم قابل اعمال رو user هست نه کسایی که با admin می یام بالا
در run خود بنویس gpedit.msc
سپس در پنل سمت چپ user configuration
کلیک روی administrative templates
کلیک روی network
کلیک روی network connections
کلیک روی prohibit tcp/ip advanced configuration
سپس تیک این گزینه رو روی enable بذار و همه صفحه ها رو ببند
در انتها در run تایپ کن gpupdate /force
این کار باعث میشه این تغییرات همون لحظه اعمال بشه
موفق باشی

مرسي از راهنماييتون...اما متاسفانه كلاينتهاي شبكه همگي admin هستند و اين روش جواب نميده...راه ديگه اي وجود نداره؟

[ssvp]

مرسي از راهنماييتون...اما متاسفانه كلاينتهاي شبكه همگي admin هستند و اين روش جواب نميده...راه ديگه اي وجود نداره؟

با سلام
اول هر کانفیگی که لازمه رو کارت شبکه انجام بدین
گفتند رو فعال کنید ali akbar پالیسی هایی که جناب
یعد برید مسیر زیر :

user configuration/administrative template/network/network connections/Enable windows 2000 network connections settings for administrators

رو فعال کنید .

پالیسی بالا محدودیت پیکره بندی تنظیمات کارت شبکه رو به ادمین ها هم اعمال میکنه . تا زمانی که این پالیسی فعاله خودتونم نمیتونید تنظیمات رو بهم بزنید . البته با اکتیودایرکتوری مشکل دوم پیش نمیاد .

[mehdi-e62]

سلام
شما بریا اینکار اگر دومین دارین میتونید با همون پالیسی دومینتون اینکارو انجام بدید و ربطی هم به این نداره که یوزرها در همون سیستم ادمین لوکال باشد چون پالیسی از دومین ارسال شده، ولی فقط باید 1 چیزیو در نظر بگیری که اینچیزی که دوشتان گفتند و من هم، فقط روی ویندوزهای xp به قبل قابل اجراست و روی ویندوز7 کارایی نداره.
و اما برای مشکل شما:
1- شما میتونید اینترنت رو فقط به یسری ip خاص بدید یعنی همه شبکه لازم نیست اینترنت داشته باشن و از روش secure nat استفاده کنی و کلاینتها از روی ip شماسایی و اینترنت داشته باشند.
2- روش دوم هم اینکه میتونی با همون روش پروکسی استفاده کنی که بازهم محدودیتهایی داره و اونهم اینه که وقتی شما از سولوشن وب پروکسی در آیزا استفاده میکنید فقط ترافیک http, https, و ftp over http رو میتونید عبور بدید برای ترافیکهای دیگه یا باید رول جدا بزارید یا اینکه خود اون نرمافزارها مثل آنتی ویروسها قابلیت تنظیم وب پروکسی داشته باشند.
منم همین مشکل شمارو داشتم ولی فقط با مانیتوریگ دائم و شناخت از کاربراتون میتونید این مشکل حل کنید
موفق باشید

[ali_214]

سلام
شما بریا اینکار اگر دومین دارین میتونید با همون پالیسی دومینتون اینکارو انجام بدید و ربطی هم به این نداره که یوزرها در همون سیستم ادمین لوکال باشد چون پالیسی از دومین ارسال شده، ولی فقط باید 1 چیزیو در نظر بگیری که اینچیزی که دوشتان گفتند و من هم، فقط روی ویندوزهای xp به قبل قابل اجراست و روی ویندوز7 کارایی نداره.
و اما برای مشکل شما:
1- شما میتونید اینترنت رو فقط به یسری ip خاص بدید یعنی همه شبکه لازم نیست اینترنت داشته باشن و از روش secure nat استفاده کنی و کلاینتها از روی ip شماسایی و اینترنت داشته باشند.
2- روش دوم هم اینکه میتونی با همون روش پروکسی استفاده کنی که بازهم محدودیتهایی داره و اونهم اینه که وقتی شما از سولوشن وب پروکسی در آیزا استفاده میکنید فقط ترافیک http, https, و ftp over http رو میتونید عبور بدید برای ترافیکهای دیگه یا باید رول جدا بزارید یا اینکه خود اون نرمافزارها مثل آنتی ویروسها قابلیت تنظیم وب پروکسی داشته باشند.
منم همین مشکل شمارو داشتم ولی فقط با مانیتوریگ دائم و شناخت از کاربراتون میتونید این مشکل حل کنید
موفق باشید

با تشكر از شما اگه ممكنه در مورد روش اول بيشتر توضيح بدين...ممنون.

- - - Updated - - -

با سلام
اول هر کانفیگی که لازمه رو کارت شبکه انجام بدین
گفتند رو فعال کنید ali akbar پالیسی هایی که جناب
یعد برید مسیر زیر :

user configuration/administrative template/network/network connections/Enable windows 2000 network connections settings for administrators

رو فعال کنید .

پالیسی بالا محدودیت پیکره بندی تنظیمات کارت شبکه رو به ادمین ها هم اعمال میکنه . تا زمانی که این پالیسی فعاله خودتونم نمیتونید تنظیمات رو بهم بزنید . البته با اکتیودایرکتوری مشکل دوم پیش نمیاد .

فكر ميكنم اين روش بايد جواب بده...اما اگه ميشه واضح تر و مرحله به مرحله بفرمائين....ممنونم.

[ali_214]

كسي نميتونه بنده رو راهنمايي كنه؟

[shabake_it]

خوب دوست عزیز خیلی راحته شما اگر همین تنظیماتی رو که گفتم بر روی computer configuration انجام بدید بر روی خود کامپیوتر انجام میشه با هر نوع حالت کاربری
موفق باشی