5 اسئلة في 300 مستخدم كيف اسيطر عليهم من خلال 4 سيرفرات ؟!!

[M007]

مرحباً .....
بداية مبروك عليكم عودة الموقع مجدداً..


إخواني تم وضعي في مكان حساسا جداً، وفي وضع متأزم للغاية ، وأرجو مساعدتكم لي
لدي ما يقارب 300 مستخدم على شبكة داخلية، تقوم بإدارتها الأجهزة التالية بالترتيب:-
1- الجهاز الرئيسيServer Domain Active Directory
2- جهاز مزود الإنترنت ISA Server
3- جهاز يقوم بتحديث أنظمة التشغيلServer WSUS
4- جهاز النسخة الاحتياطية Backup Server
5- جهاز حماية الشبكة Security Server

والأجهزة الأربعة الأخيرة ترتبط بالجهاز الرئيسي... وقبل أن لا تنبهروا أحب أن أوضح لكم الآتي :-

جهاز التحديثات وجهاز حماية الشبكة لا يقومان بعملهما كما ينبغي !!!

فأنظمة التشغيل الخاصة بالمستخدمين تقوم بتحميل التحديثات من النت مباشرة وليس من الجهاز المخصص لذلك .. وكما تعرفون ما يترتب على ذلك من زيادة حجم الدونلود Download وتكلفته شهرياً، ناهيك عن بطء الشبكة أيضاً، بينما تعربد الفيروسات والملفات الضارة بأجهزة المستخدمين دون حسيب أو رقيب ...

و أسئلتي هي الآن كالتالي :-

س1- ألاحظ بطء شديد في الشبكة، فكيف استطيع كشف الأجهزة التي تقوم بسحب قوة الشبكة من بين بقية الأجهزة؟!!

س2- كيف استطيع التغلب على الفيروسات من خلال الأجهزة الرئيسية ، دون المرور على المستخدمين الـ300 ؟

س3- لاحظت بأن معظم المستخدمين أجهزتهم تحوي برنامج Google Earth، فكيف يمكنني منع هذا البرنامج من الاتصال بالنت وخاصة من جهاز ISA Server ؟

س4- ما هو أفضل برنامج لحماية الشبكة من الفيروسات، أو حتى أفضل برنامج يكفي أن أضعه في السيرفر الذي هو بوابة العبور والدخول لعالم الإنترنت ؟

س5- ماهي الوسيلة التي أجعل أجهزة المستخدمين تستخدمها لتحميل التحديثات الخاصة بالويندوز من السيرفر الخاص بنا ، وليس من موقع ميكروسوفت نفسه؟

س6- أي برامج تستطيع مساعدتي في إدارة الشبكة بأحسن ما يكون ؟


مع خالص احترامي وتقديري لكم جميعاً

M007

[NaT-Server]

السلام عليكم !

حياك الله أخي وربنا يبارك فيك !

بالنسبة لأسئلتك الكثيرة سألخصها لك بسرعة !
1- لكشف من يقوم بعمل داون لود تحتاج الى برنامج يعمل ضمن الآيزا لتعرف من يقوم بعملية السحب المتكرر وأنا شخصياً استخدم برنامج GFI Webmonitor
2- وللحماية من الفايروسات قم باستخدام برنامج Norton Corporate edition
3- لمنع مستخدمين من استخدام برنامج أو أكثر قم بالدخول على جوجل وابحث عن البورت الذي يستخدمه جوجل ايرث واقفله من خلال الأيزا وستجد شرح في المنتدى.
4- تم الإجابة عليه
5- ستجد شرحاً أيضاً عندنا لحملية WSUS وكيفة وصله مع المستخدمين
6- أفضل برنامج GFI Network لا أظن ان لدينا شرح له

أخي الكريم باختصار لإدارة الشبكة بطريقة محترفة تحتاج الى برامج تدعم النظام والمجاني لا يدعمك أبداً خاصة في ظروف الشركات وعدد المستخدمين الكبير

تحياتي

[JAMEEL]

الاخ NAT server برنامج النورتون ينزل على ISA server ولا على security server

[Angel shadow]

مرحبا عزيزي جميل .. حبيت أشارك معاك في الموضوع بعد إذن أخونا نات سيرفر .. أنا أشوف إن الإنتي فايروس تحمله على أحد السيرفرات وتربط بقية السيرفرات بالسيرفر الأساسي .. ونفس الشي الكلاينت .. مع تفعيل خاصية التحديث من السيرفر الأساسي .. ويكون التحديث بس للسيرفر الأساسي .. والبقية راح تتحدث تلقائياً .. هذا اللي أنا مسويه .. ولو في طريقة أحسن .. أتمنى الشباب ما يبخلو علينا بآرائهم

[JAMEEL]

الاخ angle shadow شكراً لتفاعلك وبما انك اطرح عليك هذة الاستفسارات نظراً لانني مقبل على عمل شبكة
يوجد لدينا في المقر الرئيسي عدد 10 مستخدمين ويوجد اربع فروع كل فرع بة عدد 5 مستخدمين واضح انشا الله
خطتي هي كالتالي:
1 اشتراك انترنيت 256 + real IP + router (مادري ويش الماركة )
2 سيرفر يحتوي (isa server مع عمل عدادات VPN )
3 السيرفر الثاني عبارة عن DC فية اسماء المستخدمين ( المحليين وال VPN )
كيفية عمل routing لل real Ip من ال router
الاستفسارات
طريقة ربط سيرفر ال ISA ب DC هي , member of dmomain ولا لا
Norton corporation فين اركبة في ISA و لا DC !!!!!
للعلم الغرض من الشبكة السماح للمستخدمين البعيدين( remote user or Vpn user)يبالوصول للبرنامج الرئيسي على السيرفر
هل اعمل application server و لا لا .........بانظر لقلة المستخدمين هل من الممكن تركيبة على DC
ارجو الرد و التوضيح ولاضافة وبداء الملاحظات والنداء موجة لكل مجرب وخبير(((((((لااريد ان اقوم بالعمل مرتين )))))))))))

[ashrafvote]

شكرا على هذة المعلومات القيمة

[صلاح2000]

مشكوررررررررررررررررررررر رر