آژانس هواپیمایی
pop up

Limit Computer & Internet in WorkGroup with win2003 server

شروع موضوع توسط Masood_Heidarni ‏25 دسامبر 2007 در انجمن شبکه

  1. Masood_Heidarni

    Masood_Heidarni Registered User

    تاریخ عضویت:
    ‏21 ژانویه 2007
    نوشته ها:
    209
    تشکر شده:
    5
    محل سکونت:
    تهران
    با سلام
    ببخشید اگه عنوان متن درست نیست
    در شبکه داخلی یک کامپیوتر سرور داریم که به اینترنت متصل است و بر روی آن نیز 2 عدد کارت شبکه وجود دارد که یکی در رنج آی پی شبکه است و دیگری دارای اینترنت است و برنامه IIS هم بر روی آن در حال اجرا است.
    همه کاربران معمولی با زدن IP سرور میتوانند سایت اداره را ببینند و از امکانات سایت استفاده کنند.
    لازم است که فقط 3 عدد کامپیوتر خاص با IP مشخص با تنظیم IP در gateway خود از طریق این کامپیوتر به اینترنت متصل شوند.(در حال حاضر این کار بدرستی انجام میشود و IP 3 کامپیوتر مشخص هم در رنج IP شبکه داخلی است و امکان تغییر IP برای این 3 کامپیوتر وجود ندارد و باید با بقیه کامپیوترها در یک رنج باشد)
    مشکل این است که اگر شخص دیگری نیز IP سرور را در gateway خود تعریف کند میتواند به اینترنت وصل شود.
    در ضمن وندوز سرور 2003 روی سرور نصب است و اکتیو دایرکتوری هم فعال نیست و نمیشود فعال کرد
    ** حالا چجوری میشه کاری کرد که فقط همین 3 کامپیوتر مشخص از طریق سرور به اینترنت متصل شوند؟
    آیا راهی وجود دارد سرعتهای مختلف برای IP های متفاوت بر روی سرور تعریف کرد؟
    (لطفا یه برنامه برای ثبت کردن همه کارهای انجام شده و همه صفحات دیده شده بر روی اینترنت و یه برنامه هم برای cach کردن از طریق این سرور را معرفی کنید)

    با تشکر
     
  2. mazoolagh

    mazoolagh کاربر فعال شبکه و صفحات استاتیک کاربر فعال

    تاریخ عضویت:
    ‏10 آپریل 2004
    نوشته ها:
    2,940
    تشکر شده:
    7
    اینکه فقط 3 کامپیوتر خاص (یا بعبارت دیگه 3 IP خاص) بتونن از اینترنت استفاده کنن بیشتر از یک راه حل داره که انتخابش به شرایط کاری و امکانات شما برمیگرده.

    چون به cache هم احتیاج دارین میتونین از Isa یا winroute استفاده کنین و علاوه بر استفاده از cache/proxy اونها کنترل خوبی هم روی دسترسی کلاینتها داشته باشین (چون ایندو اساسا فایروال هستن)

    اگر cache نیاز نباشه به خود rras هم میشه اینکار رو کرد که فکر میکنم اونجا هم بیشتر از یک راه وجود داشته باشه (با توجه به استراتژی انتساب ipها در شبکه)
     
  3. katakalle

    katakalle Registered User

    تاریخ عضویت:
    ‏28 ژانویه 2006
    نوشته ها:
    189
    تشکر شده:
    1
    محل سکونت:
    Teh
    همون kerio winroute بهترین راه حله !