هل هذا ال Log منطقي؟

و الله شايفلك مافي داعي لكل هل الرولز ؟

ممكن ما تريد تطبيقه تماماً لاقول لك الرول التي يجب عملها ؟

أهلاً أخ أمين

1. السماح بالوصول إلى كافة مواقع الانترنت + مواقع الانترنت التي تحتاج إلى اتصال آمن SSL.

2. السماح بالوصول إلى كافة الخدمات التي توفرها مواقع الانترنت، من محادثات عبر java applets أو سواها.

3. السماح بالمسنجرات، أكثر ما يتم استخدامه هو: MSN Messenger / Yahoo Messenger / GTALK / Skype أيضاً بدون مشاكل في الصوت والصورة.

4. السماح بـ RDP للأجهزة داخل الشبكة من و إلى السيرفر ومن وإلى الأجهزة الفرعية.

5. السماح بـ RDP للاتصال بجهاز خارجي.

6. السماح بـ ping من داخل الشبكة إلى داخل الشبكة وإلى خارج الشبكة.

7. أن يكون هناك netbios name resolving حتى أستطيع الوصول إلى الـ sharing من خلال أسماء الأجهزة المشاركة.

يعني باختصار هذه شبكة مقهى انترنت بالتالي تعرف ما يجب أن توفره من خدمات.

شكراً لك سلفاً.

وماتريد حجبه ؟

لنقل كل شئ آخر أو بمعنى آخر كل شئ قد يعرض الشبكة لمشكلة، سواء بالسماح بخدمات غير ضرورية قد تستفيد منها الفيروسات في الشبكة أو تعرض الشبكة لمحاولة الوصول من الخارج.

قم بعمل اكسس رول واحدة بحيث يكون السورس Internal و ال local host و الديستنيشن هي External بالإضافة إلى أن يكون المستخدمين هي الغروب all users.

في حال أردت حجب بعض الامور قم بوضعه في الاكسيبشن في الديستنيشن.

لم أستوعب الهدف من هذا، ألا يعني هذا أن أسمح بكل شئ خارج من الشبكة وأمنعه إلى أماكن معينة منها فقط؟ هل هذه الطريقة تمنع خدمات معينة (بروتوكولات؟؟) :huh:

لم أفهم عليكم.

عملياً طلبكم هو تفعيل كل شيء لدى المستخدمين ...

و عملياً الايزا يقوم بعمل بلوك لكل الترافك بستثناء مافي الرول الخاصة بك.

ليس تفعيل كل شئ، لكن تفعيل الخدمات التي يجب أن تتوافر لمستخدمي شبكة في مقهى انترنت، بالتأكيد لا أريد أن أسمح للمستخدم بأن يجعل من المقهى عندي منصة ليستخدم فيها برامج RAT مثلاً أو يقوم بشن هجمات من خلال المقهى كيفما اتفق.

سأوفر له ما يحتاجه لتصفح الانترنت والبريد وخدمات المحادثة الصوتية والمرئية ورفع الملفات مثلاً

حدد ما لا تريد بشكل تفصيلي لا عمومي.

أو حدد ما تريد لكن بشكل تفصيلي لا عمومي.

Xacker كتب:

1. السماح بالوصول إلى كافة مواقع الانترنت + مواقع الانترنت التي تحتاج إلى اتصال آمن SSL.

2. ------

3. السماح بالمسنجرات، MSN Messenger / Yahoo Messenger / GTALK / Skype أيضاً بدون مشاكل في الصوت والصورة.

4. السماح بـ RDP للأجهزة داخل الشبكة من و إلى السيرفر ومن وإلى الأجهزة الفرعية.

5. السماح بـ RDP للاتصال بجهاز خارجي.

6. السماح بـ ping من داخل الشبكة إلى داخل الشبكة وإلى خارج الشبكة.

7. أن يكون هناك netbios name resolving حتى أستطيع الوصول إلى الـ sharing من خلال أسماء الأجهزة المشاركة.

هذا ما أريده بشكل تفصيلي لا عمومي والباقي كله blocked

قم بعمل رول تقوم بتفعيل كل شيء ثم رول آخرى تقوم بحجب ما تريد ومن باب العلم الرول الثانية تبنى حبة حبة يعني مع الزمن.