امکان سنجی جهت استفاده از Microsoft Forefront TMG

[FONT=Arial][SIZE=3][COLOR=#000000]با سلام خدمت دوستان[/COLOR][/SIZE][/FONT][FONT=Arial][SIZE=3][COLOR=#000000]تو شبکه اینترنتی که داریم مثل اکثر همهمشکل کنترل کاربرها رو داریم. یکی از دوستان پیشنهاد استفاده از [/COLOR][/SIZE][/FONT][FONT=Calibri][SIZE=3][COLOR=#000000]ISA[/COLOR][/SIZE][/FONT][FONT=Arial][SIZE=3][COLOR=#000000]ر[/COLOR][/SIZE][/FONT][FONT=Arial][SIZE=3][COLOR=#000000]و داد. برایدانلود جدیدترین ورژن این نرم افزار متوجه شدم مایکروسافت از سال 2010 نرم افزار [/COLOR][/SIZE][/FONT][FONT=Arial][FONT=Calibri][SIZE=3][COLOR=#000000]MicrosoftForefront TMG[/COLOR][/SIZE][/FONT][/FONT][FONT=Arial][SIZE=3][COLOR=#000000]رو جایگزین این نرم افزار کرده. تو یکی از آموزشها دیدم که پیشنهاد شدهبود دوتا سرور مجازی ایجاد بشه؛ یکی به عنوان [/COLOR][/SIZE][/FONT][FONT=Arial][FONT=Calibri][SIZE=3][COLOR=#000000]Active Directory[/COLOR][/SIZE][/FONT][/FONT]
[FONT=Arial][SIZE=3][COLOR=#000000]استفاده بشه و روی دومی نرم افزار رو نصب کنیم و لینکش کنیم به سرور اول.
[FONT=Arial]توپولوژی شبکه ماجوریه که اینترنت میاد توی یک روتر و ازونجا میره تو یک سوییچ هاب و همه آزادانهازش استفاده میکنن. حالا من میخواستم این سرور رو وسط مسیر روتر و هاب قرار بدم وبرام ارجحیت داره که همین حالت [/FONT][FONT=Arial][FONT=Calibri]Workgroup[/FONT][/FONT][FONT=Arial] حفظ بشه و [/FONT][FONT=Arial][FONT=Calibri]Domain[/FONT][/FONT][FONT=Arial]ایجاد نشه آیا این امکان وجود داره؟ آیا دوستان اطلاع دارند که با این حالت میشهاکانتیگ رو با این نرم افزاردر همین حالت اجرا کنم یا نه؟ از طرفی عمده بیشترکاربرها با موبایل به شبکه وصل میشن و اگر[/FONT][FONT=Calibri][FONT=Arial]Domain [/FONT][/FONT][FONT=Arial]ایجاد کنم اینا میتونن وصل بشن یانه؟[/FONT]

[/COLOR][/SIZE][/FONT]

سلام دوست من


توصیه می کنم روی همون روتر هات اسپات یا PPPOE راه بندازی و از اکانتینگ های رایگان در کنارش بهره ببری


TMG برای غیر دامین دردسر زیاد داره و جهت دامین هم شما BW کرک شده براش پیدا نمیکنی در نتیجه کنترل حجم مصرفی روی کاربرانت کم رنگ میشه

[COLOR="silver"][SIZE=1]- - - ادامه - - -[/SIZE][/COLOR]

مدل روتر چیه ؟

مدل روتر 2811 هست. بیشتر هدفم کنترل پهنای باند هست

[QUOTE=aria_koroo;467696]مدل روتر 2811 هست. بیشتر هدفم کنترل پهنای باند هست[/QUOTE]


روی همون روتر فقط سرعت رو محدود کنید

[QUOTE=aria_koroo;467691][FONT=Arial][SIZE=3][COLOR=#000000]با سلام خدمت دوستان[/COLOR][/SIZE][/FONT][FONT=Arial][SIZE=3][COLOR=#000000]تو شبکه اینترنتی که داریم مثل اکثر همهمشکل کنترل کاربرها رو داریم. یکی از دوستان پیشنهاد استفاده از [/COLOR][/SIZE][/FONT][FONT=Calibri][SIZE=3][COLOR=#000000]ISA[/COLOR][/SIZE][/FONT][FONT=Arial][SIZE=3][COLOR=#000000]ر[/COLOR][/SIZE][/FONT][FONT=Arial][SIZE=3][COLOR=#000000]و داد. برایدانلود جدیدترین ورژن این نرم افزار متوجه شدم مایکروسافت از سال 2010 نرم افزار [/COLOR][/SIZE][/FONT][FONT=Arial][FONT=Calibri][SIZE=3][COLOR=#000000]MicrosoftForefront TMG[/COLOR][/SIZE][/FONT][/FONT][FONT=Arial][SIZE=3][COLOR=#000000]رو جایگزین این نرم افزار کرده. تو یکی از آموزشها دیدم که پیشنهاد شدهبود دوتا سرور مجازی ایجاد بشه؛ یکی به عنوان [/COLOR][/SIZE][/FONT][FONT=Arial][FONT=Calibri][SIZE=3][COLOR=#000000]Active Directory[/COLOR][/SIZE][/FONT][/FONT]
[FONT=Arial][SIZE=3][COLOR=#000000]استفاده بشه و روی دومی نرم افزار رو نصب کنیم و لینکش کنیم به سرور اول.
[FONT=Arial]توپولوژی شبکه ماجوریه که اینترنت میاد توی یک روتر و ازونجا میره تو یک سوییچ هاب و همه آزادانهازش استفاده میکنن. حالا من میخواستم این سرور رو وسط مسیر روتر و هاب قرار بدم وبرام ارجحیت داره که همین حالت [/FONT][FONT=Arial][FONT=Calibri]Workgroup[/FONT][/FONT][FONT=Arial] حفظ بشه و [/FONT][FONT=Arial][FONT=Calibri]Domain[/FONT][/FONT][FONT=Arial]ایجاد نشه آیا این امکان وجود داره؟ آیا دوستان اطلاع دارند که با این حالت میشهاکانتیگ رو با این نرم افزاردر همین حالت اجرا کنم یا نه؟ از طرفی عمده بیشترکاربرها با موبایل به شبکه وصل میشن و اگر[/FONT][FONT=Calibri][FONT=Arial]Domain [/FONT][/FONT][FONT=Arial]ایجاد کنم اینا میتونن وصل بشن یانه؟[/FONT]

[/COLOR][/SIZE][/FONT][/QUOTE]

TMG نیازی نداره که حتماً شبکه دامین باشه و اصلاً اجباری نیست که در شبکه Domain Controller وجود داشته باشه !! شما به راحتی میتونید TMG رو نصب کنید و تنظیمات دسترسی به اینترنت و کنترل پهنای باند رو به راحتی بر اساس IP ایجاد کنید. توجه کنید که در محیط workgroup کلیه تنظیمات باید بر اساس IP انجام شود و دیگه بر خلاف محیط دومین نمیتونید دسترسی ها رو بر اساس یوزر اکانت بدید. بعد از اینکه TMG رو نصب کردید باید لایسنس Bandwidth Splitter رو هم خریداری کنید که قیمت های اون از پارسال 50% کاهش پیدا کرده. فقط توجه کنید شرکت هایی که ادعا میکنند لایسنس رو بر روی Dongle یا قفل USB عرضه میکنند تقلبی هستند و لایسنس اونها کرک هست. توجه کنید که لایسنس این نرم افزار فقط یک فایل میباشد به نام license.lic و همین و بس. بهتر است از شرکت هایی خرید کنید که نام اونها در قسمت Reseller سایت Bsplitter.com آمده باشد. برای کاربران موبایلی فرقی نمیکنه شبکه دامین باشه و یا workgroup و اونها با تنظیم آدرس Gateway و گرفتن IP از سرور DHCP میتونن به راحتی اینترنت داشته باشند.
یه راه دیگه برای کنترل پهنای باند و کاری که شما میخواین بکنید استفاده از میکروتیک و قابلیت های اون هست. راه سوم از استفاده از تجهیزات لود بالانسر peplink هست که هم قابلیت های لود بالانسینگ به شما میده ، هم کنترل پهنای باند ، فایروال ، هات اسپات ، captive portal برای مهمانان و گوشی های موبایل و غیره.

[QUOTE=HLajevardi;467728]TMG نیازی نداره که حتماً شبکه دامین باشه و اصلاً اجباری نیست که در شبکه Domain Controller وجود داشته باشه !! شما به راحتی میتونید TMG رو نصب کنید و تنظیمات دسترسی به اینترنت و کنترل پهنای باند رو به راحتی بر اساس IP ایجاد کنید. توجه کنید که در محیط workgroup کلیه تنظیمات باید بر اساس IP انجام شود و دیگه بر خلاف محیط دومین نمیتونید دسترسی ها رو بر اساس یوزر اکانت بدید. بعد از اینکه TMG رو نصب کردید باید لایسنس Bandwidth Splitter رو هم خریداری کنید که قیمت های اون از پارسال 50% کاهش پیدا کرده. فقط توجه کنید شرکت هایی که ادعا میکنند لایسنس رو بر روی Dongle یا قفل USB عرضه میکنند تقلبی هستند و لایسنس اونها کرک هست. توجه کنید که لایسنس این نرم افزار فقط یک فایل میباشد به نام license.lic و همین و بس. بهتر است از شرکت هایی خرید کنید که نام اونها در قسمت Reseller سایت Bsplitter.com آمده باشد. برای کاربران موبایلی فرقی نمیکنه شبکه دامین باشه و یا workgroup و اونها با تنظیم آدرس Gateway و گرفتن IP از سرور DHCP میتونن به راحتی اینترنت داشته باشند.
یه راه دیگه برای کنترل پهنای باند و کاری که شما میخواین بکنید استفاده از میکروتیک و قابلیت های اون هست. راه سوم از استفاده از تجهیزات لود بالانسر peplink هست که هم قابلیت های لود بالانسینگ به شما میده ، هم کنترل پهنای باند ، فایروال ، هات اسپات ، captive portal برای مهمانان و گوشی های موبایل و غیره.[/QUOTE]

ممنون از راهنماییتون. در حال حاضر امکان خرید تجهیزات جدید نداریم. یک سرور G7 دارم که میخوام ازش به بهترین نحو استفاده کنم. فکر کنم از TMG استفاده کنم و یک Domain ایجاد کنم بهتر باشه چون کنترل کاربرها بیشتر مدنظر هست فقط ترسم این بود با ایجاد Domain برای موبایلها مشکل اپجاد بشه که شما مفرمایید نمیشه