السلام عليكم
لدي شبكة ممددة وتعمل ... وسأقوم بتوصيل مودم ADSL عليها
لكني لا أريد السماح لجميع الأجهزة بالدخول إلى الإنترنت ... مع الإبقاء على مشاركة الملفات بينها
فهل يمكن القيام بذلك ؟ وكيف؟
كيفية السماح لبعض الأجهزة من الاتصال بالإنترنت
الاجهزة جميعها ام عدد معين ؟؟
الشبكة هل هي مجموعة عمل ام دومين .. وكم عدد الاجهزة ؟؟
هل يوجد سيرفر (DNS / DHCP)
ما هو نظام التشغيل على السيرفر في حال وجوده.
هل تستطيع توصيل الـ ADSL router إلى السيرفر (هل طريقة التوصيل لديكم تسمح بهذا)
Do as I say, not as I do
We are Anonymous. We are Legion. We don't forgive. We don't forget
يبدو من سؤالك انها شبكة بسيطة
بإمكانك توصيل الراوتر على السويتش مباشره وتضع له ستاتك ايبي من نفس الرينج الخاص بشبكتك وتقوم بإدخال الرقم الخاص به كعباره افتراضيه للأجهزة التي تريد ان تتصل بالانترنت فقط
وذا كان هناك سيرفر DHCP اضفه كعباره افتراضيه اضافيه
Barcode كتب:يبدو من سؤالك انها شبكة بسيطة
بإمكانك توصيل الراوتر على السويتش مباشره وتضع له ستاتك ايبي من نفس الرينج الخاص بشبكتك وتقوم بإدخال الرقم الخاص به كعباره افتراضيه للأجهزة التي تريد ان تتصل بالانترنت فقط
وذا كان هناك سيرفر DHCP اضفه كعباره افتراضيه اضافيه
أي شخص لديه أقل قدر من العلم في الشبكات سيعلم هذا وسيستطيع استخدام الانترنت مجدداً في ثوان دون أن يدري أحد بهذا، إلا لو كانت خيارات الاتصال مقفولة من GP لا يستطيع تحريرها سوى مدير النظام.
Do as I say, not as I do
We are Anonymous. We are Legion. We don't forgive. We don't forget
Xacker كتب:أي شخص لديه أقل قدر من العلم في الشبكات سيعلم هذا وسيستطيع استخدام الانترنت مجدداً في ثوان دون أن يدري أحد بهذا، إلا لو كانت خيارات الاتصال مقفولة من GP لا يستطيع تحريرها سوى مدير النظام.
ﻻ بس فى حاجة ... الفكرة ده أنا عاملها عندى وشغالة 100 % بس مع بعض التعديل البسيط
بعد إعطاء الاجهزة Static IP فقط اذهب لـ Firewall Tab فى الـ Router وقم بعمل Block لكل IP Range التى ﻻ تستخدمها وقم بفتح فقط IP Range فقط يكون عدد الـ IPs = Machines
وربنا يوفقك أنا معاك فى أى حاجة
سَبِّحِ اسْمَ رَبِّكَ الْأَعْلَى
أعتذر عن التأخير ... مشاكل الإنترنت لا تطاق!
شكراً لردودكم جميعاً :D
بالفعل هي شبكة بسيطة نسبياً مؤلفة من 12 جهاز و3 سويتش (واحد في كل طابق)
ولا يوجد سيرفر بل مجرد workgroup
وأريد السماح لبعض هذه الأجهزة فقط بالدخول إلى الإنترنت حفاظاً على سرعة الحزمة ...
اقتباسبعد إعطاء الاجهزة Static IP فقط اذهب لـ Firewall Tab فى الـ Router وقم بعمل Block لكل IP Range التى ﻻ تستخدمها وقم بفتح فقط IP Range فقط يكون عدد الـ IPs = Machines
هذا الحل الأمثل حتى الآن لكن نسيت ذكر جزئية مهمة: مودم/راوتر الـ ADSL (وهو Linksys مع Wireless 802.11n) وأريد السماح لجميع الأجهزة المحمولة بالدخول على الإنترنت عن طريق الـ Wireless (المحمية بطبيعة الحال بكلمة سر) بأقل قدر من ضبط الإعدادات .
فهل يمكن القيام بذلك دون الحاجة إلى إعطائه static IP ؟ وكيف ؟
Workgroup بدون سيرفر أي أنكم لا تملكون DHCP server بالتالي ستضطرون إلى استخدام static IP مكرهين.
لو كنت مكانك لقمت بتخصيص الـ static IPs وجعلت جميع المستخدمين من مجموعة Users (ليس Power Users or higher) في هذه الحالة تكون إعدادات كرت الشبكة disabled by default لا يمكن تغييرها.
الـ down side هو في المحدودية الخاصة ببروفايل مستخدم من مجموعة User.
أو اشتري سيرفر بمواصفات عادية (جهاز كمبيوتر مكتبي مواصفاته جيدة يكفي لأن يعمل كسيرفر في حالتك) وسيكون لديك تحكم أكبر بكثير والحيل أكثر
(في الشبكة لدي بسبب قلة خبرة الموظفين والسيناريو السئ الذي أتيت لإدارته كنت أقوم بحجب الانترنت عن البعض من خلال تفعيل DHCP ووضع عنوان خاطئ للراوتر وجعل الأجهزة ذات إمكانية الوصول للانترنت بـ static IP مع الإعدادات الصحيحة - قبل أن أقوم بتثبيت ISA والحياة بقيت حلوة خالص 
)
Do as I say, not as I do
We are Anonymous. We are Legion. We don't forgive. We don't forget
Speed_Of_Light كتب:أعتذر عن التأخير ... مشاكل الإنترنت لا تطاق!
شكراً لردودكم جميعاً :D
بالفعل هي شبكة بسيطة نسبياً مؤلفة من 12 جهاز و3 سويتش (واحد في كل طابق)
ولا يوجد سيرفر بل مجرد workgroup
وأريد السماح لبعض هذه الأجهزة فقط بالدخول إلى الإنترنت حفاظاً على سرعة الحزمة ...
هذا الحل الأمثل حتى الآن لكن نسيت ذكر جزئية مهمة: مودم/راوتر الـ ADSL (وهو Linksys مع Wireless 802.11n) وأريد السماح لجميع الأجهزة المحمولة بالدخول على الإنترنت عن طريق الـ Wireless (المحمية بطبيعة الحال بكلمة سر) بأقل قدر من ضبط الإعدادات .
فهل يمكن القيام بذلك دون الحاجة إلى إعطائه static IP ؟ وكيف ؟
بسم الله
سنقوم بتأسيس شبكة كبيرة لزيادة تأمينها وستكون الشبكة كالتالى :
IP Range : 10.0.0.1 to 10.254..255.255 Subnet Mask : 255.0.0.0
مع ملاحظة التالى
سيتم تخصيص الآتى :
ﻻحظ أن اخر IP فى نطاق الشبكة هو 10.254.255.255 لأن 10.255.255.255 خاص بالـ Local Broadcast
Router IP : 10.0.0.1
قم بتوزيع Static IPs من 10.0.0.2 إلى 10.0.0.14 على الـ 12 جهاز الموجودين بالشبكة يدوياً
قم بتشغيل الـ DHCP الموجود على الراوتر وخصص له نطاق ) عدد IPs يساوى عدد الاجهزة المحمولة المتوقع تشغيلها فى لحظة واحدة ( مثلا متوقع أن يعمل فى لحظة واحدة 5 أجهزة محمولة اجعل Range الـ DHCP يوزع 5 IPs ولكن يكونوا صعب تخمينهم مثلا من 10.40.250.7 إلى 10.40.250.12 - وهذا فائدة توسيع الشبكة -
حيث عدد احتمالاتهم سيكون 255 * 255 * 254 = 16516350 وهذا ما سيستحيل ايجادهم بالتجربة.
اذهب لـ Firewall الـ Router وأغلق من 10.0.0.15 إلى 10.40.250.6 وأغلق من 10.40.250.13 إلى 10.254.255.255
وستكون الـ IPs التى تدخلها Static فى كل جهاز كالآتى :
10.0.0.3 IP 255.0.0.0 Subnet Mask Gateway : 10.0.0.1 DNS ادخل الارقام الخاصة بالشركة موزعة الخدمة وستجدها فى الراوتر
وأنا معاك فى حاجة لو فى تطور فى الموضوع
ويارب أكون عرفت أفيدك
Xacker كتب:Workgroup بدون سيرفر أي أنكم لا تملكون DHCP server بالتالي ستضطرون إلى استخدام static IP مكرهين.
لو كنت مكانك لقمت بتخصيص الـ static IPs وجعلت جميع المستخدمين من مجموعة Users (ليس Power Users or higher) في هذه الحالة تكون إعدادات كرت الشبكة disabled by default لا يمكن تغييرها.
الـ down side هو في المحدودية الخاصة ببروفايل مستخدم من مجموعة User.
أو اشتري سيرفر بمواصفات عادية (جهاز كمبيوتر مكتبي مواصفاته جيدة يكفي لأن يعمل كسيرفر في حالتك) وسيكون لديك تحكم أكبر بكثير والحيل أكثر
(في الشبكة لدي بسبب قلة خبرة الموظفين والسيناريو السئ الذي أتيت لإدارته كنت أقوم بحجب الانترنت عن البعض من خلال تفعيل DHCP ووضع عنوان خاطئ للراوتر وجعل الأجهزة ذات إمكانية الوصول للانترنت بـ static IP مع الإعدادات الصحيحة - قبل أن أقوم بتثبيت ISA والحياة بقيت حلوة خالص
على ما أظن أن الشبكة التى يتحدث عنها هى شبكة منزلية فى بيت ستوزع Shared DSL وهو ﻻ يريد ارهاق الخط أو ان احداً يقوم بتوزيع من Switch يدون علمه حفاظا على سرعة الخط
Speed_Of_Light كتب:هذا الحل الأمثل حتى الآن لكن نسيت ذكر جزئية مهمة: مودم/راوتر الـ ADSL (وهو Linksys مع Wireless 802.11n) وأريد السماح لجميع الأجهزة المحمولة بالدخول على الإنترنت عن طريق الـ Wireless (المحمية بطبيعة الحال بكلمة سر) بأقل قدر من ضبط الإعدادات .
فهل يمكن القيام بذلك دون الحاجة إلى إعطائه static IP ؟ وكيف ؟
تم تعديل هذه المشاركة بواسطة Ah.K.EL-Saman في 22 يونيو 2010 في 16:15
سَبِّحِ اسْمَ رَبِّكَ الْأَعْلَى
السلام عليكم
ان شاء الله يساعدك حلي هذا ،
قم بتوصيل جهاز الراوتر خاصتك بسويتش ومن ثم قم بتوصيل جهاز الوايرليس بالسويتش وقم بالدخول للوحة تحكم الوايرليس واجعله يعمل ك AP+Gateway وقم بالدخول الى Mac Filtering وقم بادخال ال Mac address للاجهزة التي تريد تخويلها للدخول الى الإنترنت ومن ثم قم بالذهاب لهذه الاجهزة واجعل لها Static Ip كالتالي كمثال
ip address : 192.168.1.254
subnet : 255.255.255.0
Gateway : 192.168.1.254
حيث ال Gateway الذي هنا هو ال Gateway الخاص بجهاز الوايرليس الان تم تخويل بعض الاجهزة للدخول الى الانترنت اما بالنسبة للاجهزة الاخرى يمكنك توصيلها بالاسلاك او ان كان لديك جهاز وايرليس اخر يمكنك استخدامة وتركيبة في نفس السويتش وتطبيق ماسبق وايقاف الانترنت من اللوحة مثلا عن طريق الماك ..
ان شاء الله يكون هو الحل ..
تم تعديل هذه المشاركة بواسطة حازم مفيد في 30 أغسطس 2010 في 03:49
