أرجو المساعده ياأخوان مشكلة تخص خادم الايزا والـDHCP (وبصور)

[narelshooq]

السلام عليكم اخواني الكرام...

اطلب منكم مساعدة واتمنى ان يتحقق طلبي

تحت هذا الرابط تجد الصورة
http://members.lycos.co.uk/afvideo/isa.JPG

كما رأينا في الصورة لدي جهاز يعمل كخادم لشبكة تتكون من سبعة كومبيوترات لسبعة زبائن
والمشكلة هي لو نظرتم لصورة البيانية ان السلك الذي يغذي الزبون رقم 7 فهو مقطوع
ليغذي الحواسيب رقم a,b,c

بمعنى اني ازود صاحب الجهاز رقم 7 وهو (( أضاف )) جهاز HUP ليغذي 3 حواسيب اخرى

قمت بحجز سبعه عنواين (IP) للسبع كومبيوترات عن طريق ربط عناوين الـMAC بخدمة
الـDHCP

لكن هذا لم ينفع حيث قام صاحب الجهاز رقم 7 بذهاب لخصائص كارد الشبكة وأعطى عناوين
بطريقه يدوية للحواسيب a,b,c واستطاع التحايل على جهاز السيرفر لدي واستخدم نفس اليوزر نيم والباسورد تبعه لدخول به للإنترنت عن طريقي

معلومات عن جهاز السيرفر
1- ويندوز 2000 سيرفر
2- عليه اكتف دايركتوري Active Directory Users and Computer
3- (DHCP)
4- (DNS)
5- isa 2000

اما اجهزة الزبائن فهي كلها اكس بي بروفشنال

مااريده تحديدا هو السماح لأجهزة معينه فقط ومستخدمين محددين فقط الدخول لشبكة والانترنت
حيث اني قمت بتجربة استخدام اسم مستخدم واحد لكل الحواسيب وقد عمل بشكل عادي ودون مشاكل!! :-(

[narelshooq]

السلام عليكم..

ياشباب انا اتوقع عدم التجاوب هو لأنه قد يجوز ان الشرح غير واضح،، لذا سوف اطرح عليكم
مااريد تماااما..

( كيف اجعل الزم جميع اجهزة لـclint الدخول للإنترنت عن طريق عنوان الـMAC )

وسلامتكم

[NaT-Server]

السلام عليكم !!

أخي الكريم نعتذر عن التأخير في الرد !! لكن كان الله في عون الجميع (ضغوطات عمل ورمضان)

بالنسبة لسءالك أخي العزيز !!
هذه المشكلة قد مرت علي منذ فترة وحاولت جاهداً حلها !! لكن للأسف مع الايزا يمكنك حل ما يلي:
1- عمل دومين وعمل يوزرز للأكتف دايركتوري.
2- تفعيل الDHCP ويصبح دخول المستخدم من خلال الأكتف دايركتوري (يوزر نيم وباسورد) ...
3- اما عمل انكربشن من خلال الماك أدرس فهذه تحتاج لحيل !! وسأذكر بعضها .. طبعاً يجب عليك الابتعاد عن الأيزا في هذه اللحظة ..

الحلول:
1- استخدام راوتر ويمكنك من خلاله ربط المستخدم بالماك الخاص به.
2- استخدام برامج أخرى وأشهرها هو CProxy !! وهو الحقيقة قوي جداً جداً جداً مع صغر حجمه .. يمكنك اعطاء صلاحيات باليوزر نيم والباسورد + عمل انكربشن بين الماك والآيبي ادرس + عمل انكربشن بين الماك والآيبي ادرس ويوزر نيم وباسورد ...

مساوؤ الـ CProxy ..
1- يحتاج الى أنظمة أخرى مثل بروتوكل SoCKS !!
2- يجب عليك اضافة البروكسي في جميع البرامج المستخدمة !

مثلاً http: 8080
FTP: 2121
وهكذا !! متعب قليلاً !! لكنه مجدي !!

هذا هو ما في جعبتي أخي الكريم !!

وننتظر تفاعل الأعضاء !

تحياتي :evil:

[fmfm]

والله كونها شبكه صغيره فانصحك ان تاخذ بنصيحة الاخ رامي واستعمل ال CPorxy

واخبرنا ماذا يحصل معك!!!

[narelshooq]

مشكورين اخواني

استاذي الكبير وقدوتي الاستاذ NAT وانت يااخي الكريم fmfm

السلام عليكم وشكرا لتجاوب

بنسبه عن ماطرحت اخي نات فإن الموضوع به شوية صعوبة والسبب هو: ان الشبكة
ليست في شركة او مؤسسة بل مبنى وشقق،، مااعني هو ان الزبائن يريدون ان يستخدمون
الانترنت بشكل حر لتشغيل برامج الكام او الفويس والجات وبرامج التحميل مثل الداون لود اكسلريتور او فلاش جيت او جيت رايت وكذلك لا ننسى برامج الـp2p وبرامج الاف تي بي
مثل سمارت اف تي بي او cutFTP
الى اخره...
لذلك ارى ان برنامج CProxy سوف يعيق ويعقد المسئلة بشكل كبير لتدخل امر
SoCKS
لكني سوف احاول (أعدك)

ولي طلب بما اننا اصبحنا مشتركين في نفس المشكلة وهو ان تلقي نظرة انت كذلك على ماعثرت عليه
في الوقت اللذي مضى هذا الوقت بقليل


[عزيزي الزائر يتوجب عليك التسجيل للمشاهدة الرابطللتسجيل اضغط هنا]

شكرا
والى اللقاء القريب..

[kool_mayl]

بالمناسبة مر علي هنا في المنتدى طريقة لتغيير الماك ادرس يدويا عن طريق الرجستري يعني حتى لو حصرت الاتصال بالماك ادرس لايمكن السيطرة على الاقتحامات ههههههههه



ابحث عن المقال وسوف تجده !!!

[narelshooq]

kool_mayl

لا احتاج ان ابحث عن المقال لأني اعرفه جيدا وللعلم ان البرامج المقصودة

سبق وان تعاملت معها فوجت انها باطله لأنها لاتغير الرقم الحقيقي بل
تعطي ارقام وهمية فقط. هذا اولا

وثانيا وجت احدى الطرق اللتي تحكم مجموعه مستخدمين في الشبكة عن طريق برنامج الايزا ولا غير سواهم..

وهو مااريد ولكم جزيل الشكر جميعا

[melbadawy]

السلام عليكم ورحمة الله
هذه أولى مشاركاتي معكم أتمنى يكون فيها فائدة

أخي مادام عدد الأجهزة صغير والسيرفر عليه ايزا .. غذن انت تقدر تعمل له اعدادات انه ميسمحش بالدخول على النت غير لعناوين معينه ..
ومن خلال الدومين محدش هيقدر يغير العنوان الخاص به
وجزاكم الله خيرا
:wffak:

[gbreelo]

اخي
narelshooq
ارجو ان تفيدنا بتفاصيل الحل الذي توصلت له حيث ان هذا الموضوع يحتاجه الجميع
انا عندي فكرة لماذا لا تضيف احد البرامج التي تحدد الباندوث للمستخدمين وتعمل بجانب الايزا (موجوده في المنتدى) واذا لاحظت ان احد المستخدمين قاعد يتلاعب او انه عنده داون لوود عالي حدد له باندوث 7 كيلو بايت و كذا تحكره
ما رايك بالفكرة