ما أفضل الطرق لفصل مستخدم عن الشبكه؟

Dah mawdo3 ya a7' anwarica feh kam 7al to make any pc on network not see internet but see the network but tell me u have isa server or no and wt is ur switch name like 3com or Cisco and u have domain or u have workgroup plz explain more and we will helpinG U Bro

:)

MoUrSHeD كتب:

Dah mawdo3 ya a7' anwarica feh kam 7al to make any pc on network not see internet but see the network but tell me u have isa server or no and wt is ur switch name like 3com or Cisco and u have domain or u have workgroup plz explain more and we will helpinG U Bro

:)

←

:lol: :lol: :lol:

صاحب الشبكه غالبا مش عنده الأيزا!

السويتش روبوتكس شغالين على وورك جروب ...

مش ممكن يفصل الشبكه والنت معا؟ وليس النت فقط! :D

he can make many things open internet explorer and connection setting and write any proxy and any port to make loop in that the user never see internet secount he can make isa server and get filter ip to deny the ips from internet that is the secound easy thing third he can buy ciscopix securty firewall and manage the ibternet connection and many and many or the easy thing not give pcs the gatway ip in connection that all

MoUrSHeD كتب:

he can make many things open internet explorer and connection setting and write any proxy and any port to make loop in that the user never see internet secount he can make isa server and get filter ip to deny the ips from internet that is the secound easy thing third he can buy ciscopix securty firewall and manage the ibternet connection and many and many or the easy thing not give pcs the gatway ip in connection that all

←

جزاك الله خيرا :)

بالنسبة لحل البروكسى أعتقد أنه الأفضل لأنه المستخدمين قادرين على تغيير الآى بى الخاص بهم :)

هل ممكن تفصيل عنه؟ لأن موضوع البورت مش واضح عندى :D

السلام عليكم..

في حالة وجود الـ ISA (يا دكتور) يمكنك السماح لـ IP's معينة فقط لاستخدام الانترنت وفي نفس الوقت ان يكون لديه user name وpassword ..

بمعنى اخر اذا استطاع الدخول بالـ IP سيطلب السيرفر منه user name وpasword ..

(بس استنى لحد ما يطلع الصبح لانه باين انك مش شايف حاجة في وسط الظلمة ده) :lol: :lol:

أخي الحبيب:

أعتقد أنه من المفضل أن يكون النظام Domain و ليس Work group فهذا يعطيك تحكم أكبر و إمكانيات مختلفة تماما... (h)

و لك مني جزيل الشكر,,, (h)

(h)

جزاكم الله خيرا :)

أخى فهووووودى

بس موضوع الآى بى مضروب شويه؟ بمعنى أنه المستخدمين بيقدروا يغيروا الآى باستمرار مما لا يسمح بالسيطرة عليهم ..

لذا فهو فى حد ذاته ليس الحل الأسلم .. تمام؟

أخى علاء

المشكلة أن صاحب الشبكة مش أنا :) .. غير أنه مش استخدم الأيزا سيرفر قبل كده :angry:

علشان كده مشيناها workgroup :(

anwarica كتب:

جزاك الله خيرا :)

بالنسبة لحل البروكسى أعتقد أنه الأفضل لأنه المستخدمين قادرين على تغيير الآى بى الخاص بهم :)

هل ممكن تفصيل عنه؟ لأن موضوع البورت مش واضح عندى  :D

←

ya basha kol ma 3alek anak hatfta7 el internet explorer and open tools and get internet option and open connection and get lan setting and mark on proxy server and mark too the 2 boxs under proxy server and write in server maslan pdc and in port 8080

:)

and about the users can change ips u can if u use xp u make users not administrator on his pc u can make the user from domain users and make the user power users on his pc to make share not to change any option in his pc like ips and by that too u can not give any pc u want ip to gatway and he is not can give to him his ip that option in xp and i hope u get wt i mean my brother

:)

:rolleyes:

فهوودي كتب:

السلام عليكم..

في حالة وجود الـ ISA (يا دكتور) يمكنك السماح لـ IP's معينة فقط لاستخدام الانترنت وفي نفس الوقت ان يكون لديه user name وpassword ..

بمعنى اخر اذا استطاع الدخول بالـ IP سيطلب السيرفر منه user name وpasword ..

(بس استنى لحد ما يطلع الصبح لانه باين انك مش شايف حاجة في وسط الظلمة ده) :lol:  :lol:

←

u are write my bro in when u use isa server u can get ips to join intenet and u can get ips to join internet but that when u get users too from active directory with his ip and u can make too deny to many ips to not join internet couz if any one know any one his passwd from users his join internet he can join too intenet too donot forget that bro

:lol:

:rolleyes:

:D

:)

جزاكم الله خيرا :)

واضح أنه محتاج يجعل المجموعة بدومين مش workgroup فى كل الحالات :)

that is the best thing to make domain to secure the network as he like

:)

لا يا سيدي خلك عالورك جروب

وان كانت الشبكه بدون بروكسي دخل على اللان ستينج lan settings بروكسي من عندك يعني مثلا السيرفر isa owl 2004 والبورت 8586 يعني مثل ما انتوا شايفين بروكسي مجهول ولا له علاقه بالنت من بعيد ولا من قريب

طيب الان من الممكن انه واحد يقول يا عمي خلص انا بروح على خصائص الانترنت اكسبلورر وبغير الاعدادات

بقله اه صح ممكن بس بتعرف انه في شغله بالاكس بي وان شاء الله تكون الاجهزه اللي عندك اكس بي وهي الجروب بولسي ولما تدخل عليها وتمنع حد يفوت عال connection اللي بخصائص الانترنت اكسبلورر

ولما ييجي يدخل عالاعداادادات يا حبة عيني مش هيلاقي تبويب اتصال او connection وبفكر انه في فايروس دخل عنده خخخخخخخخ

بس هذا كل شي

تشاااااااااااااو

ان شاء الله يكون عجبكوا الحل

owl_sniper كتب:

لا يا سيدي خلك عالورك جروب

وان كانت الشبكه بدون بروكسي دخل على اللان ستينج lan settings بروكسي من عندك يعني مثلا السيرفر isa owl 2004 والبورت 8586 يعني مثل ما انتوا شايفين بروكسي مجهول ولا له علاقه بالنت من بعيد ولا من قريب

طيب الان من الممكن انه واحد يقول يا عمي خلص انا بروح على خصائص الانترنت اكسبلورر وبغير الاعدادات

بقله اه صح ممكن بس بتعرف انه في شغله بالاكس بي وان شاء الله تكون الاجهزه اللي عندك اكس بي وهي الجروب بولسي ولما تدخل عليها وتمنع حد يفوت عال connection اللي بخصائص الانترنت اكسبلورر

ولما ييجي يدخل عالاعداادادات يا حبة عيني مش هيلاقي تبويب اتصال او connection وبفكر انه في فايروس دخل عنده خخخخخخخخ

بس هذا كل شي

تشاااااااااااااو

ان شاء الله يكون عجبكوا الحل

←

:unsure: :unsure: :unsure:

ما فهمت :blink: :blink: :wacko:

anwarica

شو اللي ما فهمته بالضبط

؟

owl_sniper كتب:

anwarica

شو اللي ما فهمته بالضبط

؟

←

لا عليك (h)

ألا يوجد برنامج مخصوص لفصل الأجهزة من الشبكه؟

للرفع :( :( :(

اقتباس

أخى فهووووودى

بس موضوع الآى بى مضروب شويه؟ بمعنى أنه المستخدمين بيقدروا يغيروا الآى باستمرار مما لا يسمح بالسيطرة عليهم ..

لذا فهو فى حد ذاته ليس الحل الأسلم .. تمام؟

يا دكتور انوريكا انت لما تحدد مثلا IP معين وله user name وpassword كده مش حيقدر اي واحد ثاني يدخل ..تمام؟ :lol:

هل الشبكة فيها ISA Server ؟

فهوودي كتب:

يا دكتور انوريكا انت لما تحدد مثلا IP معين وله user name وpassword كده مش حيقدر اي واحد ثاني يدخل ..تمام؟  :lol:

هل الشبكة فيها ISA Server ؟

←

:blink:

أصل معندناش static ip أو أن الشبكه لأن فيها روتر ومشتركه مع كذا وصله فمنقدرش نعرف موضوع الآى بى .. لأنه لو حظر آى بى هيحظر على الكل ..

ومفيش أيزا > ولن يتم تركيبه لأنه لن يجدى فى أكثر من حاله :(

الموضوع عقدنى لذا سألت عن برامج :rolleyes: :rolleyes:

ممكن بقي في اعدادات الراوتر وهو بيعمل Pool للاي بيهات اللي تدخل علي النت ممكن يحدد مجموعة اي بي عشوائية يعني مثلا ..

10.0.0.95 --> 255.255.255.0

10.1.1.20 --> 255.255.255.0

وهكذا ..

في الحالة دي لو حب يفصل جهاز ولا حاجة يقوم جاي ماسح الاي بي بتاعه من البوول .. بس العملية دي عتكون متعبة جدا جدا لانه لازم يكتب اي بي لكل واحد :rolleyes: :rolleyes:

وممكن حل اخر انه يزبط برضه الراوتر عشان يكون DHCP ويديله برضه اي بيهات يوزعها ع المشتركين وبرضه لازم تكون عشوائية عشان مفيش حد يعمل ناصـــــــح ويحاول يلعب بديله :lol: :lol: :lol: :lol:

الحلول كثيرة يا عم انوريكا بس في الراوتر ..... :unsure:

السلام عليكم

أنا بس حبيت أوضح إن كل الحلول اللى تم ذكرها يمكن التغلب عليها سواء كانت عن طريق الـ ROUTER أو كانت عن طريق الـ ISA لان أنا شخصيا لما كنت واخد وصلة من السايبر اللى جنبى كنت عضو عادى فى الـ DOMAIN بتاعه و كان عنده ISA و مع ذلك كنت بأعدى الأيزا و بأغير الـ IP بتاعى و كمان كنت بأوزع نت لجارى

يمكن مفيش غير حل واحد بس حتى ده مش عملى الا و هو الحل اللى ذكره هنا فهوودى بس حتى ده ممكن التعديل فيه برغم إن الشركة بتقول ماينفعش بس أنا كنت باعديه بمنتهى السهولة لأنى كنت بأشغل جهازى على أساس أنه WEB PROXY CLIENT مش FIREWALL CLIENT

اما الحل اللى أنا جربته و الصراحة لقيت أنه صعب شوية الا و هو أنك تنزل برنامج فيلتر عندك على

الـ ISA و ساعتها أى حد يحب أنه شوف اى موقع لازم أنه يكون معاه USER NAME AND PASSWORD

أنا ماجربتش إذا كانت الطريق ديه ممكن تتعدى و لا لا بس على العموم جرب و قولنا و أنصحك ببرنامج أسمه ORANGE BOX WEB و اللى أتغير أسمه و بقى Proventia™ Web Filter وده اللينك بتاعه :

http://www.iss.net/products_services/webfilter/

و فيه برامج تانية اللى عايز يجربها موجودة على الموقع الرسمى للـ ISA SERVER موجودة على :

http://www.isaserver.org/software/ISA/Access-Control/

شكرا

جزاكم الله خيرا :)

أنا محتار شويه .. لكن كمساعده من المعلومات .. مستخدمى الشبكه آخر مهاراتهم عمل shut down للويندوز :D فلو فى حل بسيط شويه ويكون مكشوف مش مشكله :)