محدود كردن يك كامپيوتر در دسترسي به اينترنت

[rezauser]

با سلام
چطور در ISA يك Rule بنويسم كه دسترسي چند IP رو به اينترنت محدود كنم به طوري كه فقط به يك آدرس اينترنت دسترسي داشته باشند.من در Network Object و قسمت Computer Set معرفي IP ها رو انجام داده ام. در قسمت Url Sets هم آدرس مورد نظرم رو ايجاد كرده ام. مثلا http://www.abrarnews.com/*

تصوير تنظيمات ISA رو در آدرس زير گذاشته ام.
Image Hosting Free

مشكل اينه كه كاري كه ميخوام انجام ميشه ولي دسترسي به شبكه ام كه workgroup هست براي اين كاربرها از بين ميره. نميدونم اشكال در اون قسمت External هست و يا جاي ديگه.
ممنون

---

موضوعات مشابه:

• با tmg کاربران vpn به کامپيوترهاي دامين دسترسي ندارند
• عدم دسترسي يك user به درايوهاي يك كامپيوتر در domain
• محدود كردن دسترسي به اينترنت در يك workgroup
• عدم دسترسي به اطلاعات در يك دامين
• دسترسي روزانه و شبانه جدا از هم با يك ID در NTTaC

---

[mahdy]

سلام

آیزا را چه طوری به شبکه وصل کردید ؟
میشه در مورد روش شبکه شدن سیستم ها بیشتر توضیح بدین؟

[reyhoo]

در firewall policy یک rule بنویسید و دسترسی اون آی پی ها رو به external کلا ببندید. بعد قانون دیگری بنویسید و دسترسی به اون آدرس اینترنتی خاص رو براشون باز باز بگذارید. تستش نکردم ولی چون تی ام جی قوانین رو به ترتیب از بالا به پایین اجرا می کنه باید جواب بده.

[rezauser]

در firewall policy یک rule بنویسید و دسترسی اون آی پی ها رو به external کلا ببندید. بعد قانون دیگری بنویسید و دسترسی به اون آدرس اینترنتی خاص رو براشون باز باز بگذارید. تستش نکردم ولی چون تی ام جی قوانین رو به ترتیب از بالا به پایین اجرا می کنه باید جواب بده.

با تشكر. دوست عزيز اگر به تصويري كه از محيط ISA گذاشته ام توجه بفرماييد،
Image Hosting Free
در رديف 3 يك Rule تعريف كرده ام و دسترسي كليه IPها را به اينترنت بسته ام. بغير از IPهايي كه مجوز دسترسي دارند. و در رديف 1 دسترسي IP72 را به آدرس اينترنتي مورد نظرم باز گذاشته ام. ولي مشكل همچنان با شبكه ام موجود است و دسترسي IP72 به شبكه workgroup قطع ميشود!
Image Hosting Free
نميدونم كجا رو بايد درست كنم. ممنون ميشم اگر دوستان راهنمايي كنند

[rezauser]

سلام

آیزا را چه طوری به شبکه وصل کردید ؟
میشه در مورد روش شبکه شدن سیستم ها بیشتر توضیح بدین؟

دوست عزيز، من زياد به اين موارد آشنا نيستم. شبكه من workgroup هست. با يه كامپيوتر كه بعنوان سرور درنظر گرفته شده و روش ويندوز سرور 2003 هست و تعدادي استيشن كه ويندوز XP يا سون دارند. ISA SERVER رو هم روي همون كامپيوتر سرور ( روي همون ويندوز 2003 ) ( عليرغم توصيه ميكروسافت به جدا سازي اين دو !!! ) نصب كرده ام. فقط براي مديريت اينترنت. روي سرورم يه فلدر دارم كه به اشتراك گذاشتم تا تمام استيشن ها بهش دسترسي داشته باشند.يه مودم ADSl هم دارم كه از طريق USB به سرورم وصله و همه چيز عاليه. بجز اين موردي كه جديدا بهش برخورد كرده ام.

[rezauser]

مشكلم حل شد. مينويسم كه اگر كسي همين مشكلو داشت راهنمايي بشه.
در رديفي كه دسترسي IP مورد نظرم رو به آدرس اينترنتي باز گذاشته بودم، دسترسي به Local Host رو هم باز گذاشتم. الان هم دسترسيشون به شبكه بدون مشكله و هم تنها به آدرس اينترنتي مورد نظرم ميتونن دسترسي داشته باشند.