Lan و Internet و Security

[zman]

با سلام
من تو زمينه Security خيلي مبتدي هستم.
يه Lan دارم كه مي خوام توش Internet رو Share كنم.Active Directory,Nat,Vpn,ISA و از اين جور چيزا رو هم بلدم ولي نمي دونم چطوري بايد اينا رو با هم تركيب كرد و چطوري امنيت رو برقرار كنم.تو AD ميدونم ولي براي اشتراك اينترنت نمي دونم چكار كنم و از كجا شروع كنم.
براي اينترنت هم يك سرور جداگونه گذاشتم.رو DMZ هم تحقيق كردم به درد كار من نمي خوره.چون Client هاي Lan من مي خوان از اينترنت استفاده كنن.
لطف كنيد اساتيد امنيت كمك كنن.
با تشكر فراوان از دوستان.

---

موضوعات مشابه:

• مشکل آپدیت Avira Internet Security 12
• مشکلی با AVG Internet Security 2012

---

[irarkh]

سلام

مبحث گسترده تر از آنی است که بشود در چند سطر توضیح داد، اما برای شروه نصب آنتی ویروس Corporation با مدیریت مرکزی شبکه،تعریف سطوح دسترسی کاربران از طریق GP،استفاده از ACL های خاص در NTFS، باز گذاشتن فقط پورتها و پروتکلهای ضروری بروی ISA و ...

[zman]

با تشکر از جناب علیرضا خسروی.
رو سرور آنتی ویروس با مدیریت شبکه قبلا نصب کردم و درایوها همه NTFS هستند.رو سرور ActiveDirectory نصب کردم و DNS اونو هم set کردم و ISA هم نصب کردم.کاربران ISA هم از ActiveDirectory میگیره.
هنوز با GP کاربران رو Permission ندادم.ولی حالا یک مشکل اولیه که دارم اینه که:
1- Client من به Domain سرور Join نمیشه.
2- Client آدرس اینترنتی رو Ping میکنه ولی Page تو IE باز نمیشه.

چطوری میتونم تو ISA پورتها رو ببندم و یا باز کنم؟

[irarkh]

Join نشدن می تونه 2 دلیل داشته باشه. 1- ندیدن اکتیو دایرکتوری 2- صحیح عمل نکردن DNS

قسمت اول ناشی از ست نشدن آدرسDNS Server بروی کلاینت و قسمت دوم نصب DNS بطور مجزا و نه هنگام نصب AD که در بعضی موارد باعث عدم ثبت SRV رکوردها شده و به همین لحاظ کلاینت قادر به پیدا کردن و اتصال به اکتیو نیست.
شما هر وقت Infra شبکتون به درستی عمل کرد، می تونید بقیه مساءل رو هم بررسی کنید. در مورد عدم Join شدن نکته دیگری هم هست ، فایروال کلاینتها (در XP SP2) فعال باشد.

[ahuray_mazdaa]

1-ربطی نباید به isa داشته باشه..بدون dns هم شما می تونید join بشید بدین صورت مثلا بجای test.com بزنید test
2-احتمالا پورت dns باز هست