Limit Computer & Internet in WorkGroup with win2003 server

[Masood_Heidarni]

با سلام
ببخشید اگه عنوان متن درست نیست
در شبکه داخلی یک کامپیوتر سرور داریم که به اینترنت متصل است و بر روی آن نیز 2 عدد کارت شبکه وجود دارد که یکی در رنج آی پی شبکه است و دیگری دارای اینترنت است و برنامه IIS هم بر روی آن در حال اجرا است.
همه کاربران معمولی با زدن IP سرور میتوانند سایت اداره را ببینند و از امکانات سایت استفاده کنند.
لازم است که فقط 3 عدد کامپیوتر خاص با IP مشخص با تنظیم IP در gateway خود از طریق این کامپیوتر به اینترنت متصل شوند.(در حال حاضر این کار بدرستی انجام میشود و IP 3 کامپیوتر مشخص هم در رنج IP شبکه داخلی است و امکان تغییر IP برای این 3 کامپیوتر وجود ندارد و باید با بقیه کامپیوترها در یک رنج باشد)
مشکل این است که اگر شخص دیگری نیز IP سرور را در gateway خود تعریف کند میتواند به اینترنت وصل شود.
در ضمن وندوز سرور 2003 روی سرور نصب است و اکتیو دایرکتوری هم فعال نیست و نمیشود فعال کرد
** حالا چجوری میشه کاری کرد که فقط همین 3 کامپیوتر مشخص از طریق سرور به اینترنت متصل شوند؟
آیا راهی وجود دارد سرعتهای مختلف برای IP های متفاوت بر روی سرور تعریف کرد؟
(لطفا یه برنامه برای ثبت کردن همه کارهای انجام شده و همه صفحات دیده شده بر روی اینترنت و یه برنامه هم برای cach کردن از طریق این سرور را معرفی کنید)

با تشکر

 

[mazoolagh]

اینکه فقط 3 کامپیوتر خاص (یا بعبارت دیگه 3 IP خاص) بتونن از اینترنت استفاده کنن بیشتر از یک راه حل داره که انتخابش به شرایط کاری و امکانات شما برمیگرده.

چون به cache هم احتیاج دارین میتونین از Isa یا winroute استفاده کنین و علاوه بر استفاده از cache/proxy اونها کنترل خوبی هم روی دسترسی کلاینتها داشته باشین (چون ایندو اساسا فایروال هستن)

اگر cache نیاز نباشه به خود rras هم میشه اینکار رو کرد که فکر میکنم اونجا هم بیشتر از یک راه وجود داشته باشه (با توجه به استراتژی انتساب ipها در شبکه)

 

[katakalle]

همون kerio winroute بهترین راه حله !