ایجاد محدودیت دسترسی به اینترنت در ساعاتی خاص

[mehialdst]

من دو تا سرور در شبکه گذاشتم یکی advanced server2000 و دیگری server 2003
روی2000 یه برنامه تحت داس که توی سازمان استفاده میشه رو به اشتراک گذاشتم
و اختیارات دسترسی آن را نتظیم کردم که برای یوزرهای دامین قابل دسترسی باشه.
بر روی سرور 2003 دوکارت شبکه گذاشتم و اینترنت رو با استفاده از Routing And Remote Access به اشتراک گذاشتم


حالا می خوام که کاربران توی یه محدوده زمانی به اینترنت دسترسی داشته باشند و درخارج از این محدوده زمانی فقط به سروری که برنامه share شده کانکت بشن.

اگه Logon time را محدود کنم دسترسی به سروری که برنامه share شده هم قطع میشه

اگه ممکنه منو راهنمایی کنید

با تشکر

=در ضمن با Isa Server هم کار نکردم=

[zapata]

من زیاد به شبکه وارد نشدم ولی فکر کنم اگه توی 2003 سرور اکتیودایرکتوری را فعالش کنی با اون بتونی همه این کارها را انجام بدی ولی باز هم میگم مطمئن نیستم :)

[Lus]

چند دسته کاربر داری و میخوایی چه جوری دسترسی به شبکه رو معین کنی ؟
مثلاً 2 دسته کاربر داری میخوای وقتی یکی از دسته ها به اینترنت وصل شدن دسته ای دیگه نتونه به اینترنت وصل
شه .
اگه فقط یه گروه داری که میخوان به اینترنت وصل شن برای ویندوز یه ساعت خواب تعریف کن که بعد اون ساعت ویندوز سلیپ شه، اینجری ارتباط شبکه قت میشه

[Gladiator]

انجام این کار زیاد ساده نیست ، مگر اینکه کمی هزینه کنی .

[Lus]

چه شکلی هست گلادیاتور جان ؟
نیاز به سخت افزار خاصی داره ؟

[Gladiator]

سلام . شاید راه حل بهتری هم داشته باشه که الان توی ذهنم نیست ولی با به وسط اومدن پای سرور سوم میشه مشکل رو حل کرد .

موفق باشی .

[Lus]

میشه توضیح بدی گلادیاتور جان
ته توضیح کلی هم کفایت میکنه

[houtanal]

دقیقا یادم نیست اما فکر کنم winroute چنین خاصیتی داشت.
تست کن

[Gladiator]

میشه توضیح بدی گلادیاتور جان
ته توضیح کلی هم کفایت میکنه

سلام

اگر یک Access Server داشت خیلی ساده بود ولی با وجود استفاده از RRAS , RAS این کار رو باید به این شکل انجاد داد : تمامی اعتبارات در هر دو سرور یکسان باشه و کاربران به سرور سوم متصل شن .

[mehialdst]

ببینید دو تا سرور به این دلیله که برنامه تحت داس سازمان روی 2003 کار نمی کرد و نمی دونم برای چی
دیگه اینکه هر کاربر یک ip invalid داره مثل 192.168.1.2 و روی 2003- ad نصب شده و یوزرها توش تعریف شدند یک پوشه توی سرور 2000 شیر شده و کاربران با یوزر و پسورد از این پوشه استفاده می کنند
حالا مشکل اینجاست که اگه من زمان دسترسی کاربران رو محمدود کنم کل آی پی بلاک میشه و دیگه کاربر قادر به ارتباط به پوشه شیر شده نیسیت یعنی Disconnect میشه
من می خوام فقط دستسی به اینترنت قطع بشه و لی لوگین بشه و به پوشه اشتراکی دسترسی داشتع باشه
یعنی یه جور ip trafic filter اگه اشتباه نکنم

[Gladiator]

من دقیقا میدونم شما چی میخوای .
و به همون شکل که گفتم به راحتی میتونی این کار رو انجام بدی .

[Lus]

نمیشه با استاپ کردن سرویس لازم در زمان خاص روی 2003 این کرو انجام داد ؟

[mehialdst]

آقای گلادیاتور عزیز منظورتون سرور سومه؟
میشه یه خورده ریزتر توضیح بدین

[mehialdst]

اداره اینقدر بزرگ نیست که بخوام سه تا سرور هزینه کنم ولی اگه راهی نداشته باشم مجبورم

[Gladiator]

راه دیگه ای هم داره . ولی اگر میخوای اتوماتیک این کار انجام بشه باید با یک برنامه نویس حرفه ای ویندوز مشورت کنی . شاید خودم بتونم اینکار رو هم انجام بدم ولی وقت تحقیق کردن ندارم .

میتونی برنامه ای سفارش بدی که Static Route رو Add , Delete کنه در ساعاتی خاص که مد نظر داری .

موفق باشی .

[mehialdst]

یه مشکل دیگه هم پیدا کردم
بعضی از یوزرها بعضی اوقات نمیتونن وارد شبکه بشن و پیغام ACCESS Denied میده نمیدونم علت چیه
هر دفعه هم یه یوزر متفاوت براش این مشکل ایجاد میشه

[Lus]

سلام
آقا میشه 2 تا شورت کات ساخت که حاوی کامند های داس باشه. یکی واسه استارت سرویس و یکی واسه استاپ سرویس. بعد از طریق اسکجل کردن این شورت کات ها این سرویس خودکار عمل میکنه و هر موقه که بخواین تنظیمش کنین تا دسترسی به اینترنت قطع شه !
فکر کنم عملی باشه آقای گلادیاتور ؟

[mehialdst]

آقا التماس دعا خواهش میکنم کمک کنید

[Lus]

عزیز اول بگو چی کار کردی که این مشکل برات پیش امده
این مشکل که خود به خود پیش نایومده

[sh]

از سرویس Internet Authentication Service که به اختصار IAS نام داره استفاده کن

[mehialdst]

هیچی گاهی اوقات اینجوری میشه