Forum
Merhabalar network de bir adet ssg5 mevcut ve internete çıkmasını istemediğim bir kaç adette client var.Policy kısmından ip yi bloklayabiliyorum ancak kullanıcılar ip adreslerini değiştirerek nete giriyorlar.Networkde bir adet sqlserver bir adet dcserver mevcut kullanıcıların hepsi dc ye kayıtlı.Ancak kullanıcılar sqlserverı kullanan program kullandıkları için admin yetkisine sahipler bu yüzdende ip değiştirmelerini engelleyemiyorum.Ssg5 tarafında kullanıcıları mac adreslerine göre engelleyebileceğim bir engelleme yöntemi varmı.Bu konuda yardımlarınızı bekliyorum.
Merhaba
Eğer kullanıcılara Local ADministrator yetkisi veriyorsanız bence daha vahim sorunlarada yol acabilir kesinlikle bu konunun bir çözümünü bulmalısınız. Eğer clientlarda ip değiştirmeyi yasaklayamıyorsanız en iyi çözüm radius kullanmak olacaktır.
Juniperin bu konuyla ilgili bir makalesi portalımızda bulunmaktadır.
Kolay Gelsin
Sql server dan ayarları biraz değiştirdim.Clientleri power user yaptım daha sonra gp den çoğu özelliğini kısıtladım.Şuan ip değiştiremiyorlar.Sorunuma çözüm buldum teşekkürler.