نفوذ به آیزا

دوستان سلام
هنگام کار با آیزا سرور در ادارمون متوجه شدم که یکی از یوزرها داره از اینترنت استفاده میکنه همون لحظه پاشدم رفتم جای سیستمش دیدم اصلا تو اداره نیست سیستمش هم خاموشه از طرفی هم مطمئنم که اون یوزر با [COLOR=#ff8c00][B]کامپیوتر دیگه ای از خود ادارمون[/B][/COLOR] login نشده حالا این سوال برام مطرح شده که :
1- این یوزر چه جوری داره از اینترنت استفاده میکنه در صورتیکه تو اداره نیست.
2- میشه روش این کار رو برام توضیح بدین.
3- چه جوری مانع این کار بشم و یوزر فقط تو اداره حق دسترسی به اینترنت رو داشته باشه.
[B][COLOR=#008000]ضمنا [/COLOR][/B]
*این یوزر یه کابر معمولی نیست و تو بحث کامپیوتر سررشته زیادی داره .
*یکسری از پورت ها هم بسته شده.
اگه راهنمایی بفرمایید ممنون میشم.

شما یه سولیشنی از شبکتون بده . شبکه وایرلسه ؟ کابلیه ؟

شبکه از نوع :
دامینی
کابلی
آیزا سرور جدا از دامین کنترولر( 2006 ISA)

1-حتما IP سیستمی که داره از اینترنت استفاده میکنه مشخصه ، موقعیت اون رو چک کنید
2-یکبار سرویس ISA رو ریستارت کنید

شاید از اینترنت اصلی استفاده می کنه
وقتی به دامنه لوگین شد
ایزا را دور بزنه و از اینترنت اصلی استفاده کنه
بازم بستگی به شبکه داره
اگه از ایزا اینترنت بگیره چنین اتفاقی نمیوفته

سلام من چند روزه این یوزر رو زیر نظر گرفتم و با یه نفر دیگه هم مشورت کردم اونم نظر pesarshab رو تایید کرد
رضا جان میشه راجع به این قضیه بیشتر صحبت کنی و راه جلوگیری از اون رو توضیح بدی؟
در ضمن میشه دوستان یه وبسایت درباره امنیت سرورها معرفی کنن چون اینجا که فکر نمیکنم جواب بگیرم.

[QUOTE=hamid_ras;412017]دوستان سلام
هنگام کار با آیزا سرور در ادارمون متوجه شدم که یکی از یوزرها داره از اینترنت استفاده میکنه همون لحظه پاشدم رفتم جای سیستمش دیدم اصلا تو اداره نیست سیستمش هم خاموشه از طرفی هم مطمئنم که اون یوزر با [COLOR=#ff8c00][B]کامپیوتر دیگه ای از خود ادارمون[/B][/COLOR] login نشده حالا این سوال برام مطرح شده که :
1- این یوزر چه جوری داره از اینترنت استفاده میکنه در صورتیکه تو اداره نیست.
2- میشه روش این کار رو برام توضیح بدین.
3- چه جوری مانع این کار بشم و یوزر فقط تو اداره حق دسترسی به اینترنت رو داشته باشه.
[B][COLOR=#008000]ضمنا [/COLOR][/B]
*این یوزر یه کابر معمولی نیست و تو بحث کامپیوتر سررشته زیادی داره .
*یکسری از پورت ها هم بسته شده.
اگه راهنمایی بفرمایید ممنون میشم.[/QUOTE]

روی ISA سرویس VPN دارید ؟

اینترنت را از کجا به کلینت میدین ؟
از طریق سرور که ایزا بهش نصب هست یا مستقیم بعد از لوگین شدن به دامنه از اینترنت استفاده می کنند ؟

اول شمای اصلی شبکتون بدید تا بشه نظر داد. احتمال 99% یکی داره از ip طرف داره استفاده میکنه. شاما اول باید مشخص کنید اصلا پالیسی اینترنت شیرینگتون چطوره. webproxy, nat. یا غیره اینارو اول مشخص کنید.

بر فرض اینکه کاربران از طریق نام کاربری وصل شده باشند در اکتیو دایرکتوری ، مشخصات کاربر ، ... Log On TO رو به کامپیوتر کاربر محدود کنید.