Forum

Bildirimler
Hepsini Temizle

Dc hakkında

7 Yazılar
2 Üyeler
0 Reactions
502 Görüntüleme
(@ugurculfa)
Gönderiler: 13
Eminent Member
Konu başlatıcı
 

Tüm çözümpark ailesine selamlar....

         Ben bir kamu kuruluşunda çalışıyorum. Yaklaşık 1,5 yıldır üyeliğim var.

         Bundan yaklaşık 6 ay önce bir dc ve isa server kurulumları ve ayarları hakkında bilgi talebim olmuştu.

çalıştığım yerde bulunan 40 adet bilgisayara isa ve dc üzerinden internete çıkış yaparak interneti kontrol altına almak istiyordum.

ancak dc ve isa nın aynı bilgisayarda kurulabileceğini ancak sorunlar ile karşılaşacağım konusunda bilgi verildikten sonra bende;

1 bilgisayara 2003 server ve isa 2006 yı kurdum.

2. bilgisayara 2008 server ve dc kurdum. ve gayet güzel bir şekilde çalışıyor. yani dc üzerinde oluşturduğum bir kullanıcı yeni kurduğum bilgisayar dan dc üzerinde çalışıyor ve internete giriş yapıyor.

Şimdi geleyim benim soruma; dc ortamına dahil etmediğim bir bilgisayarı swich e bağladığımda otomatik olarak dhcp üzerinde ip alarak internete bağlanıyor. BENİM İSTEDİĞİM DC ORTAMINA KAYITLI OLMAYAN BİR BİLGİSAYARIN İNTERNETE BAĞLANMAMASI

Şimdiden cevaplarınız için çok teşekkür ederim. Saygılarımla

 
Gönderildi : 26/11/2012 18:42

(@erkanbbayraktaroglu)
Gönderiler: 376
Reputable Member
 

Merhaba;

40 tane bilgisayarın ethernet MAC adreslerini isa server üzerinde izin verip, otomatik ip dağıtımını devre dışı bıraktığınızda, sadece sizin belirlediğiniz kullanıcılar nete çıkar diğerleri çıkamaz, (isa server da hiç denemedim, fortigate firewall üzerinden yapmıştık önceden ve sorunsuz çalıştı.)

İyi Çalışmalar

Kolay Gelsin

 
Gönderildi : 26/11/2012 19:21

(@erkanbbayraktaroglu)
Gönderiler: 376
Reputable Member
 

Merhaba;

40 tane bilgisayarın ethernet MAC adreslerini isa server üzerinde izin verip, otomatik ip dağıtımını devre dışı bıraktığınızda, sadece sizin belirlediğiniz kullanıcılar nete çıkar diğerleri çıkamaz, (isa server da hiç denemedim, fortigate firewall üzerinden yapmıştık önceden ve sorunsuz çalıştı.)

İyi Çalışmalar

Kolay Gelsin

Buna istinaden 48 portluk yönetilebilir switchte alıp port bazlı yönetim sağlayabilirsiniz fakat maliyeti biraz fazla olabilir. 

 
Gönderildi : 27/11/2012 02:27

(@ugurculfa)
Gönderiler: 13
Eminent Member
Konu başlatıcı
 

evet biraz maliyetli bir durum oluyor. Yine de cevap yazdığınız için çok teşekkür ederim. Dhcp dağıtım yapmayacaksa peki manuel olarak mı yazacağız ip adreslerini

 

 

 
Gönderildi : 27/11/2012 20:15

(@erkanbbayraktaroglu)
Gönderiler: 376
Reputable Member
 

evet biraz maliyetli bir durum oluyor. Yine de cevap yazdığınız için çok teşekkür ederim. Dhcp dağıtım yapmayacaksa peki manuel olarak mı yazacağız ip adreslerini

 

 

 

Şöyle bir işlem yapabilirsiniz, çok basit olur hem, DHCP üzerinden atıyorum başlangıç IP 192.168.1.10 ile bitiş IP 192.168.1.50  olarak yapılandırmasını yapsanız, mevcut olan bilgisayarlarınıza manuel olarak tek tek IP verseniz, DHCP üzerinden Otomatik IP dağıtımını kapatsanız, sadece sizin kontrolünüzde olan bilgisayarlar faal olarak interneti kullanabilir, herhangi bir bilgisayar switch e takıldığında otomatik IP alamayacağından internete çıkışı olmayacaktır. Olaki ihtiyaç oldu farklı bir bilgisayarın internete çıkmasını istediğinizde yine verdiğiniz IP aralığı içerisinden kullanılmayan IP yi manuel olarak verdiğinizde sorunsuz kullanım yapabilirsiniz diye düşünüyorum..

İyi Çalışmalar 

 
Gönderildi : 27/11/2012 22:55

(@ugurculfa)
Gönderiler: 13
Eminent Member
Konu başlatıcı
 

Cevap için teşekkür ederim. Dediğiniz öneriyi daha önce denedim. bilgisayarlar farlı yerlerde olduğu için bir sorun yaşadım aşağı in yukarı çık gibi

onun için bu konu başlığı altında bir şeyler yapabilir miyim diye danışayım dedim.

 
Gönderildi : 28/11/2012 13:00

(@erkanbbayraktaroglu)
Gönderiler: 376
Reputable Member
 

Ne gibi sorunlar yaşadınız? Ben şuanda çalıştığım şirkette bu şekilde yönetiyorum, bilgisayarlarda hiç kimse IP ayarlarını değiştiremiyor program ekleyip kaldıramıyor sorunsuz kullanım yapılabiliyor. Eğer o şekilde zor olur diyorsanız ya yönetilebilir switch yada isa server üzerinden yapılabiliyorsa mac filtreleme yapabilirsiniz, yada kullandığınız modem içerisindende mac filtreleme yapıp sadece sizin belirttiğiniz mac adresleri internete giriş yapabilir diğer hiç kimse giriş yapamaz, buda değişik bir yöntem 🙂

 
Gönderildi : 28/11/2012 13:09

Paylaş: