دور زدن پروکسی Isa و bandwaidth توسط یک یوزر

[mononoor]

با سلام
دیروز به یک مورد برخورد کردم که یک یوزر به اینترنت وصل شده بود ولی از اعتبار در نظر گرفته شده برای اون هیچ مقدار کم نمی شد و حتی در مانیتورینگ باند ویت هم دیده نمی شد. و فقط هم این یک یوزر به این صورت است. می خواستم بدانم مشکل از کجاست و چه کاری روی سیستمش کرده که اینگونه می تواند به اینترنت وصل شود.
از پروکسی isa و برای تقسیم اینترنت هم از باند ویت استفاده می‌کنیم
با تشکر

---

موضوعات مشابه:

• گرفتن مجوز ایجاد یوزر توسط گروه پاور یوزر
• گرفتن dns توسط یوزرهایی که توسط e1 وصل میشوند
• وایرلس با شعاع 3.5 برای 200 یوزر با متوسط پهنای 64
• پرنشدن پهنای باند توسط یوزرهای دایل آپ
• دسترسی به اینترنت توسط یوزرهای شبکه داخلی

---

[Hanif]

(( اگر جذب دارید حتما استخدامش کنید ))
تنظیمات رول های isa و BWS رو هم بازنگری کن
یک گروه تعریف کن و فقط به اعضای عضو اون گروه اینترنت بده
یک یوزر تست برای خودت بساز و چک کن داخل دامین چجوری کار می کنه

[yogishiip]

من حدس میزنم یا در کانفیگ خود آیزا مشکل دارید و یا در درشبکه دارای چند گیت وی مختلف هستید
در صورتی که کاربر دسترسی به ست کردن آی پی دستی داشته باشد میتوان د باتغییر گیت ویاز اینترنت بدون اعمال محدودیت آیزا و ... ااستفاده کند
شاید هم کاربر شما را اسنیف کرده و پسورد های مربوط به سرورهای شبکه را بدست آورده و با تغییر در پروفایل یوزر خودش توانسته محدودیت ها را از میان بردارد

[mononoor]

اتفاقا چون برای یوزرهای مختلف مقدار دانلود خاصی در نظر گرفته شده است و کاربر مورد نظر هم در یک گروه است که بقیه این مشکل را ندارند و از پهنای باند آنها کم می شود.
در مورد ست کردن آی پی هم گزینه غیر فعال است
در مورد پروفایل هم نگاه کردم گروه و ممبر آن تغییر نکرده است.
در مورد گت وی هم فقط یک گت وی داریم.

[mtavakoli]

سلام
من چند ماه پیش این مشکل را داشتم ،بخاطر این بود که کاربر از v.p.n استفاده میکرد منم v.p.n از رو isa بستم درست شد

[mononoor]

روی آیزا یه رول vpn هست. چطوری چک کنم ببینم که درست کار می کنه یا نه؟
تنظیماتی که انجام دادی را میشه بگید تا امتحان کنم؟

[ICT-M]

به به آقای رئیسی !!!!!!!!!!!!!!

[al1p0ur]

با سلام
دیروز به یک مورد برخورد کردم که یک یوزر به اینترنت وصل شده بود ولی از اعتبار در نظر گرفته شده برای اون هیچ مقدار کم نمی شد و حتی در مانیتورینگ باند ویت هم دیده نمی شد. و فقط هم این یک یوزر به این صورت است. می خواستم بدانم مشکل از کجاست و چه کاری روی سیستمش کرده که اینگونه می تواند به اینترنت وصل شود.
از پروکسی isa و برای تقسیم اینترنت هم از باند ویت استفاده می‌کنیم
با تشکر

VPN زده !
یا پورت های VPN رو توی رول های آیزا ببند که کسی نتونه VPN بزنه ، یا بیخیال محدود کردن کاربرانت با BWS بشو . چون در غیر اینصورت کاربرات بهت میخندند .
بد نیست این نکته رو یادآوری کنم که نرم افزار BWS نمیتونه ترافیک VPN رو ببینه و اونو مانیتور کنه تا بتونه روش محدودیت اعمال کنه .

[mononoor]

با تشکر از پاسخ شما
ولی یک نکته را مد نظر نگرفتی و اون هم اینکه با وجود داشتن پروکسی در سرور و اینکه تمام یوزرها با پروکسی که برای آنها در سرور ست شده است به اینترنت وصل می شوند در این صورت چگونه از vpn استفاده می کنه؟ در ضمن امکان تعویض پروکسی و گت وی و آی پی را هم ندارند.
نام کاربریش را عوض کردم درست شد. و داره اینترنت کم می کنه.

[iamexpert]

دوستان خسته نباشید
همانطور که دوستان هم گفتند این کاربر شما با استفاده از پروتکول هایی مثل VPN از سیستم شما بدون محدودیت عبور می کند و بهترین راه برای اینکه بفهمی دقیقا چه اتفاقی می افتد می تونی داخل ISA or TMG از قسمت Minitoring یک فیلتر تعریف کنی و ترافیک فقط آن کاربر (با استفاده از IP آن) را مانیتور کنی که دقیقا مشخص است از چه پروتوکلی استفاده می کند و از کدام Rule فایروال شما عبور می کند.
شاد باشید.

[al1p0ur]

با سلام
دیروز به یک مورد برخورد کردم که یک یوزر به اینترنت وصل شده بود ولی از اعتبار در نظر گرفته شده برای اون هیچ مقدار کم نمی شد و حتی در مانیتورینگ باند ویت هم دیده نمی شد. و فقط هم این یک یوزر به این صورت است. می خواستم بدانم مشکل از کجاست و چه کاری روی سیستمش کرده که اینگونه می تواند به اینترنت وصل شود.
از پروکسی isa و برای تقسیم اینترنت هم از باند ویت استفاده می‌کنیم
با تشکر

با تشکر از پاسخ شما
ولی یک نکته را مد نظر نگرفتی و اون هم اینکه با وجود داشتن پروکسی در سرور و اینکه تمام یوزرها با پروکسی که برای آنها در سرور ست شده است به اینترنت وصل می شوند در این صورت چگونه از vpn استفاده می کنه؟ در ضمن امکان تعویض پروکسی و گت وی و آی پی را هم ندارند.
نام کاربریش را عوض کردم درست شد. و داره اینترنت کم می کنه.

من دقت نکرده بودم که کاربراتون Proxy هستند ، البته شما هم خیلی واضح این موضوع رو نگفتید !
پس مشکل این بوده که رولی که تو BWS تعریف کرده بودید این کاربر رو شامل نمیشده که اون داشته Free استفاده میکرده .
کافی بود رول رو درست کنید نه کار رو عوض کنید .
یادتون باشه که اگه نام کاربری در رول های آیزا نباشه ، اون کاربر اینترنت نمیگیره.
اما اگه نام کاربر تو رول BWS صدق نکنه ، اون کاربر نه تنها اینترنت میگیره بلکه هیچ محدودیتی هم نخواهد داشت
(البته این مورد یک تنظیم در BWS داره که به صورت دیفالت خاموش هستش)

پیشنهاد میکنم رول هاتون (چه آیزا و چه BWS ) رو مجددا چک کنید شاید بازم همچین موردی رو توی رول هاتون داشته باشید .

[mononoor]

آخه جالبه که تا دو هفته پیش این مشکل نبود و اینترنت آن کم می شد. ولی یه دو هفته ای بود که دیدیم دیگه نمیاد بگه اینترنتم تمام شده شارژ کنید. بررسی که کردیم دیدیم که اصلا از اینترنتش کم نمی شه. جزء گروهی هم بود که از بقیه افراد آن گروه اینترنت کم می شد ولی از این اینترنت کم نمی شد. سیستمش را زیر و رو کردم چیز خاصی پیدا نکردم. از این می ترسیم که برنامه ای نصب کرده باشه که مثل vpn بتونه پروکسی را دور بزنه. بحث امنیت داده های داخل شبکه و عدم ارسال توسط ایمیل برایمان خیلی مهم است که در صورت دور زدن پروکسی خوب دیگه واویلا است.
یه نکته دیگه این که سایت های فیلتر شده براش اعمال می شد و فقط رول تعریف شده پهنا باند اعمال نمی شد. به هر حال با تغییر نام کاربری این مشکل حل شد ولی می خوام بدانم مشکل از کجا بوده است.