اتصال به اینترنت داخل شبکه محلی از کانال اختصاصی

[sm]

باسلام
یه سازمان که دارای شبکه داخلی هست میخواد برای کاربران خود اینترنت راه بندازه
مشکلی که هست میخوان اینترنت رو در اختیار همه قرار بدن ولی از بیرون از شبکه به هیچ عنوان به اطلاعات موجود روی کلاینت ها دسترسی نداشته باشند.
باتوجه به اینکه بحث جاسوسی اطلاعات بسیار داغ شده میخواستم بدونم آیا امکان چنین کاری هست؟

[mhjb]

آره
اینترنت رو به سرور بده و بعد NAT کن و کلاینت‌ها رو از طریق سرور به اینترنت وصل بکن.
با این کار فقط از بیرون سرور پیداست که اون هم با انواع و اقسام Security ها و یا با نصب فایروال دیگه مشکلی نخواهد بود.

[Identifier]

ادامه صحبت های آقای جعفری با استفاده از فایروال های سخت افزاری به عنوان مثال Cisco Pix Firewall مانور های خوبی میشه داد

موفق باشید

[sm]

ممنون...امتحان و نتیجه رو عرض می کنم

[rmb_ali]

بیشتر ادمین های شبکه روی اینترنت خیلی حساس هستن و دنبال اینن که از طریق اینترنت کسی بخ شبکه اشون راه پیدا نکنن که طبیعی هم هست و ابر=زارهای بسیار خوبی هم در دسترس هست ولی من میخوام یه چیزی رو بگم که کمتر به اون توجه میشه و اون ابزارهایی هستند که به کامپیوتر وتصل میشن و به راحتی و با سرعت بالا میتونن اطلاعات رو کپی کنن مثلا usb storage ها
اگر این اطلاعات براتون جالب بود بگید بیشتر براتون بگم

[nastaran5]

میشه واضح تر توضیح بدین

ممنون می شم

[cybercoder]

NAT Server راه بنداز و از Kerio Server Firewall استفاده کن
در ضمن IP SEC رو هم راه بنداز
موقع تنظیم Subnet Mask هم به راحتی میشه تعیین کرد چند تا کامپیوتر تو این شبکه باشه و...

[Identifier]

در ضمن IP SEC رو هم راه بنداز

این یکیو موافقم (شدیدا!!!!!)

[Identifier]

این تاپیک را ملاحضه بفرمایید :
http://www.barnamenevis.org/sh...ad.php?t=19638

[cybercoder]

مقاله جالبی بود

[sm]

همه مواردی رو که دوستان گفتند قبول ...اما من میخوام از یه زاویه دیگه بهش نگاه کنم
هم خود ویندوز و هم اینترنت و هم انواع و اقسام کارتهای شبکه هم پروتکل شبکه و... همه همه ساخت دست خودشان است پس میتونن طوری طراحی کنن که هر کاری رو که دلشون خواست انجام بدن؟
موافق این حرف هستین؟

[Identifier]

همه مواردی رو که دوستان گفتند قبول ...اما من میخوام از یه زاویه دیگه بهش نگاه کنم
هم خود ویندوز و هم اینترنت و هم انواع و اقسام کارتهای شبکه هم پروتکل شبکه و... همه همه ساخت دست خودشان است پس میتونن طوری طراحی کنن که هر کاری رو که دلشون خواست انجام بدن؟
موافق این حرف هستین؟

در صورتی که Server همانند بقیه موارد نباشد
بستر *** را با استفاده از IPSEC پیاده سازی کنید.
راه حل برای شما پیاده سازی secure *** می باشد.

هر طراحی شبکه ای نیاز به بررسی های زیادی دارد حتما به این نکته هم توجه فرمایید

موفق باشید

[sm]

منظورتون از اینکه سرور همانند بقیه نباشه چیه؟
میشه در مورد Secure *** هم بیشتر توضیح بدین یا اگه مقاله ای دارین ممنون میشم

[Identifier]

میشه در مورد Secure *** هم بیشتر توضیح بدین یا اگه مقاله ای دارین ممنون میشم

بکار گیری encryption در بستر *** برای کسب اطلاعات بیشتر لینک های زیر را مورد بررسی قرار دهید :

مقدمه ای بر شبکه خصوصی مجازی (***)
*** چیست؟
ipsec
طراحی و پیاده سازی - Enterprise Design for Remote Access

موفق باشید