الفريق العربي للبرمجةأرشيف المنتديات · 2000 – 2023
نسخة أرشيفية للقراءة فقط — التسجيل والمشاركة مغلقان، والمحتوى محفوظ كما كان.

أسئلة ونقاش حول ال Access Rules

بدأه Yassean في 30 أغسطس 2008 · 7 رد · 2,734 مشاهدة · في ISA
مشاركة: واتساب X فيسبوك تيليجرام
#1 صاحب الموضوع

السلام عليكم ورحمة الله وبركاته

لدي بعض الإستفسارات اللتي تخص الـ Access Rules أتمنى أن أجد لها إجابةً لديكم

* أرغب بالسماح لمجموعة معينة من المستخدمين أن يقوموا بتحميل ملفات التورنت من خلال الآيزا

هؤلاء المستخدمين يملكون بالفعل سماحية استخدام البروتوكول HTTP ، بالإضافة لذلك فقد قمت بفتح البورت اللذي يستخدمه برنامج الـ Torrent Client أيا كان البرنامج ، ومع ذلك لم يتمكن المستخدمين من التحميل عبر التورنت .

حاولت البحث في الموضوع .. فوجدت أن معظم المواضيع اللتي تتعلق بالتورنت تتكلم في كيفية منع التحميل بواسطة التورنت عن طريق عمل Filter على الـ HTTP headers ، ويكأن السماح ببروتوكول HTTP يعني السماح للتورنت .. فهل هذا صحيح ؟

أمرٌ آخر .. كما تعلمون .. فإن تقنية التورنت تعتمد بشكل أساسي على التبادل بين الأطراف Peers ، وهذا يعني داتا في الإتجاهين .. Inbound and Outbound .. إذا ربما حل المشكلة يكمن في البورت

عموماً .. جربت أن أفتح رقم البورت إياه بمختلف الطرق ، Inbound TCP , Outbound TCP ، وحتى الـ UDP .. ولكن دون جدى .. فما رأيكم ؟؟

* أحب أن أسمع إقتراحاتكم عن أفضل إعدادات يمكن عملها لشركة ، يأتيها بين اليوم والآخر ضيوف أو guests من خارج الشركة ، ويرغبون باستخدام خدمة الإنترنت على أجهزتهم المحمولة

فكرت في إنشاء مستخدم واحد على الـ AD لا ينتمي لأي مجموعة ولا يحمل أي صلاحيات على أي شيء يخص الدومين

فقط استخدمته لعمل access rule ترتيبها في البداية تمنع عنه استخدام جميع البروتوكولات وغلق جميع المنافذ باستثناء الـ HTTP,HTTPS ، حتى يتمكن من التصفح ، وتخصيص استخدام هذا المستخدم للضيف القادم إلى الشركة ، ما فوجئت به أن تلك الـ rule قامت بإلغاء عمل بقية الـ rules بصفتها موضوعة في أعلى القائمة ، لكن الغريب أني قد حددت مستخدم معين يتم تطبيق الـrule عليه ، والمفاجأة .. أنها طبقت على جميع المستخدمين .. لماذا ؟ وماذا تقترحون من حلول في مثل هذا الوضع ؟

بانتظار آرائكم ومشاركاتكم .

تحياتي ،،

System Administrator

#2

الحاجة الوحيده انك هتعمل Access Rule هتفتح فيها ال UDP وكمان البورد بتاع البرنامج اللى هتستخدم وتنزل من عليه الافلام او اى كان

وبالنسبه للUSER اللى انتى عملته فى ال ACCESS RULE اتأكد انك موش فاتح لكل الناس وانك فاتح للشخص او الUSER اللى انتى عمله

DaRkNeSsSoUl
#3
اقتباس
الحاجة الوحيده انك هتعمل Access Rule هتفتح فيها ال UDP وكمان البورد بتاع البرنامج اللى هتستخدم وتنزل من عليه الافلام او اى كان
اقتباس
عموماً .. جربت أن أفتح رقم البورت إياه بمختلف الطرق ، Inbound TCP , Outbound TCP ، وحتى الـ UDP .. ولكن دون جدى
اقتباس
وبالنسبه للUSER اللى انتى عملته فى ال Access RULE اتأكد انك موش فاتح لكل الناس وانك فاتح للشخص او الUSER اللى انتى عمله
اقتباس
أرغب بالسماح لمجموعة معينة من المستخدمين أن يقوموا بتحميل ملفات التورنت

أفادكم الله .. مش عارف من غيرك كنت هعمل إيه ؟!! :S:S

مش عارف فيه إيه .. هو أنا كاتب بالهيوغروفية ولا حاجة ؟!!!

System Administrator

#4

رمضان مبارك كل سنة والجميع بألف خير ممكن افيدك باللي متبعه عندي في العمل بالنسبة لليوزر جرب حطه في قروب لوحده وثم من الرول حدد هذي القروب انا مسوي كذا .

الفكرة عندي مقسم الموضوع الى قروبات وفق مايلي :

Int_emp ( قروب تشمل كل الاشخاص المسموح لهم بالانترنت ) وهي موجودة على الاكتف دايروكتوري ( الرول الاساسية للسماح بالانترنت في الايزا).

Block_StockSites( قروب تشمل اليوزرات اللي ممنوعين من فتح مواقع البنوك )

Block_download ( قروب منع التحميل )

Block_ Internet ( قروب تشمل الناس المحضورين من استخدام الانترنت )

طبعا عامل في الايزا انتقريشن مع الدومين بحيث اذا كان المستخدم عامل لوقن على الدومين وهو موجود في قروب Int_emp رح يفتح له التصفح ثم يشوف الرول الباقية الموجود فيها المستخدم .

واذا كان موعامل لوقن اول ما يفتح المتصفح تظهر صفحة المطالبة باسم المستخدم وكلمة المرور ويمشي الموضوع بس طبعا يكون منزل الايزا كلاينت أو ضابط البروكسي واعدادات كرت الشبكة .

#5

شكراً أخ أصيل على مشاركتك

من الجيد استخدامك لـ Groups لتنظيم الـ Access Rules لديك

لكن .. ألم تتعامل مع ملفات التورنت من قبل ؟ هل تسمح بها ضمن شبكتك أم لا ؟!

اقتباس
Block_download ( قروب منع التحميل )

هل تقصد بها منع التحميل بأي شكل من الأشكال بما فيها التورنت ؟

وإذا كان كذلك .. فهل هذا يعني أن البقية مسموح لهم باستخدام الـ Torrent Client ؟

System Administrator

#6

مرحبا....

موضوع جميل

بشكل عام يتم حجب التورنت عن طريق البكت هيدر نظراً لاستخدامه الكثير من أرقام البورتات المتنوعة ...

لتستطيع حل مشكتلك يجب عليك ان تعمل داون لوند من خلال برنامج تورنت وتذهب للوغنغ و ترى ماذا يحدث و هناك سترى ما تقوم بحجبه الرولز الآخرى والتي تحتاج لفتحه....

تجارب وخبرات

#7
اقتباس
بشكل عام يتم حجب التورنت عن طريق البكت هيدر نظراً لاستخدامه الكثير من أرقام البورتات المتنوعة ...

كما ذكرت .. أنا أرغب بالسماح بالتورنت لا بحجبه

أما بالنسبة للبورت فبرامج الـ Torrent Clients يحمل كلٌ منها على حدة Defult value لبورت يستخدمه البرنامج للإتصال ، ويمكن تغيير هذا البروت وقد أوضحت أني قمت بفتح البورت ولكن دون فائدة تذكر .

اقتباس
لتستطيع حل مشكتلك يجب عليك ان تعمل داون لوند من خلال برنامج تورنت وتذهب للوغنغ و ترى ماذا يحدث و هناك سترى ما تقوم بحجبه الرولز الآخرى والتي تحتاج لفتحه....

قمت فعلاً قبل كتابة هذا الموضوع باستخدام Network Monitor .. والنتيجة .. الترافيك كله عبارة عن HTTP !!

شكراً على المرور أخ aminoo

،،

تم تعديل هذه المشاركة بواسطة Yassean في 6 سبتمبر 2008 في 17:00

System Administrator

#8

أقصد أخي باللوغنغ الخاص بالايزا ...

تجارب وخبرات

مواضيع مشابهة