Printable View
با سلام
دوستان بنده شبکه ای در حدود 30 کلاینت دارم، Isa کردن و ابتدا از طریق یک rule تمام دست رسی هارو آزاد کردم، اکنون میخوام بر اساس یک رنج ip خاص مشخص کنم که در طول هفته ساعات خاصی اینترنت وصل باشد. برای این کار بنده یک Rule دیگر تعریف کردم و source رو rang ip قرار دادم و مقصد رو External سپس یک تقویم جدید هم ساختم، اما هیچ تاثیری نداشت و اینترنت همچنان وصل است !
آیا باید تنظیمات دیگری ست کنم !؟
با تشکر
درود. ترتیب Rule ها و همپوشانی که دارند رو دقت کنید. مشکل حل خواهد شد.
[QUOTE=Nobody300;411993]درود. ترتیب Rule ها و همپوشانی که دارند رو دقت کنید. مشکل حل خواهد شد.[/QUOTE]
بنده با Rule اول، تمام دسترسی هارو باز کردم سپس با Rule دوم رنج ip مشخص کردم ! منظور شما از همپوشانی چیست ؟
باتشکر
رول ها اولویت بندی دارند !
شما اومدید با اولین رول که همان رول اصلی هست تمام دسترسی ها را باز گذاشتید
و در رول دوم سیستم مورد نظر رو محدود کردید!
تا حالا به این فکر کردید که رول آخری هم در ISA هست که همه چی را بسته اما در شبکه مشکلی ایجاد نمی کنه ؟
نتیجه : ISA وقتی ترافیکی را دریافت می کند از بالا ترین رول شروع به برسی می کند که صلاحیت عبور را دارد یا نه
فلذا وقتی شما در رول اول دسترسی باز به همه دادید نمیشه یک سیستم رو با رول دوم محدود کرد
راه کار : اینکه رول دوم را یک مرحله بالا ببرید تا رول اول شود .
[QUOTE=bomfunk;412010]بنده با Rule اول، تمام دسترسی هارو باز کردم سپس با Rule دوم رنج ip مشخص کردم ! منظور شما از همپوشانی چیست ؟
باتشکر[/QUOTE]
منظورم از همپوسانی اینه که وقتی ترافیکی از یک Rule عبور کرد دیگه شما نمیتونید تو Rule های بعدی اون رو متوقف کنی! دیگه رد شده. پس Rule هاتون به طور کلی به ترتیبی باید قرار بدین که [B]به[/B] [B]طورکلی [/B]از محدوترین به باز ترین چینده بشه !
