Forum
Bildirimler
Hepsini Temizle
Windows Server
7
Yazılar
2
Üyeler
0
Reactions
520
Görüntüleme
Konu başlatıcı
Tüm çözümpark ailesine selamlar....
Ben bir kamu kuruluşunda çalışıyorum. Yaklaşık 1,5 yıldır üyeliğim var.
Bundan yaklaşık 6 ay önce bir dc ve isa server kurulumları ve ayarları hakkında bilgi talebim olmuştu.
çalıştığım yerde bulunan 40 adet bilgisayara isa ve dc üzerinden internete çıkış yaparak interneti kontrol altına almak istiyordum.
ancak dc ve isa nın aynı bilgisayarda kurulabileceğini ancak sorunlar ile karşılaşacağım konusunda bilgi verildikten sonra bende;
1 bilgisayara 2003 server ve isa 2006 yı kurdum.
2. bilgisayara 2008 server ve dc kurdum. ve gayet güzel bir şekilde çalışıyor. yani dc üzerinde oluşturduğum bir kullanıcı yeni kurduğum bilgisayar dan dc üzerinde çalışıyor ve internete giriş yapıyor.
Şimdi geleyim benim soruma; dc ortamına dahil etmediğim bir bilgisayarı swich e bağladığımda otomatik olarak dhcp üzerinde ip alarak internete bağlanıyor. BENİM İSTEDİĞİM DC ORTAMINA KAYITLI OLMAYAN BİR BİLGİSAYARIN İNTERNETE BAĞLANMAMASI
Şimdiden cevaplarınız için çok teşekkür ederim. Saygılarımla
Gönderildi : 26/11/2012 18:42
Merhaba;
40 tane bilgisayarın ethernet MAC adreslerini isa server üzerinde izin verip, otomatik ip dağıtımını devre dışı bıraktığınızda, sadece sizin belirlediğiniz kullanıcılar nete çıkar diğerleri çıkamaz, (isa server da hiç denemedim, fortigate firewall üzerinden yapmıştık önceden ve sorunsuz çalıştı.)
İyi Çalışmalar
Kolay Gelsin
Gönderildi : 26/11/2012 19:21
Merhaba;
40 tane bilgisayarın ethernet MAC adreslerini isa server üzerinde izin verip, otomatik ip dağıtımını devre dışı bıraktığınızda, sadece sizin belirlediğiniz kullanıcılar nete çıkar diğerleri çıkamaz, (isa server da hiç denemedim, fortigate firewall üzerinden yapmıştık önceden ve sorunsuz çalıştı.)
İyi Çalışmalar
Kolay Gelsin
Buna istinaden 48 portluk yönetilebilir switchte alıp port bazlı yönetim sağlayabilirsiniz fakat maliyeti biraz fazla olabilir.
Gönderildi : 27/11/2012 02:27
Konu başlatıcı
evet biraz maliyetli bir durum oluyor. Yine de cevap yazdığınız için çok teşekkür ederim. Dhcp dağıtım yapmayacaksa peki manuel olarak mı yazacağız ip adreslerini
Gönderildi : 27/11/2012 20:15
evet biraz maliyetli bir durum oluyor. Yine de cevap yazdığınız için çok teşekkür ederim. Dhcp dağıtım yapmayacaksa peki manuel olarak mı yazacağız ip adreslerini
Şöyle bir işlem yapabilirsiniz, çok basit olur hem, DHCP üzerinden atıyorum başlangıç IP 192.168.1.10 ile bitiş IP 192.168.1.50 olarak yapılandırmasını yapsanız, mevcut olan bilgisayarlarınıza manuel olarak tek tek IP verseniz, DHCP üzerinden Otomatik IP dağıtımını kapatsanız, sadece sizin kontrolünüzde olan bilgisayarlar faal olarak interneti kullanabilir, herhangi bir bilgisayar switch e takıldığında otomatik IP alamayacağından internete çıkışı olmayacaktır. Olaki ihtiyaç oldu farklı bir bilgisayarın internete çıkmasını istediğinizde yine verdiğiniz IP aralığı içerisinden kullanılmayan IP yi manuel olarak verdiğinizde sorunsuz kullanım yapabilirsiniz diye düşünüyorum..
İyi Çalışmalar
Gönderildi : 27/11/2012 22:55
Konu başlatıcı
Cevap için teşekkür ederim. Dediğiniz öneriyi daha önce denedim. bilgisayarlar farlı yerlerde olduğu için bir sorun yaşadım aşağı in yukarı çık gibi
onun için bu konu başlığı altında bir şeyler yapabilir miyim diye danışayım dedim.
Gönderildi : 28/11/2012 13:00
Ne gibi sorunlar yaşadınız? Ben şuanda çalıştığım şirkette bu şekilde yönetiyorum, bilgisayarlarda hiç kimse IP ayarlarını değiştiremiyor program ekleyip kaldıramıyor sorunsuz kullanım yapılabiliyor. Eğer o şekilde zor olur diyorsanız ya yönetilebilir switch yada isa server üzerinden yapılabiliyorsa mac filtreleme yapabilirsiniz, yada kullandığınız modem içerisindende mac filtreleme yapıp sadece sizin belirttiğiniz mac adresleri internete giriş yapabilir diğer hiç kimse giriş yapamaz, buda değişik bir yöntem 🙂
Gönderildi : 28/11/2012 13:09
