Forum
Slm Arkadaşlar
Windows2003 server olan bir domain yapımız var. Ben domain'deki bir kullanıcının internet erişimini engellemek istiyorum.Yalnızca o giremeyecek internete tabi sabit bilgisayarı olmadığı için yapılacak güvenlik kullanıcıyı etkilemesi gerekiyor. Biraz araştırdım ipsec diye bişey var benim bu iş için kullanılırmı? Birde nasıl yapabilirim?
Merhaba ;
kullanıcılar internete nasıl çıkıyorlar , dsl modem üzerinde mi ?
eğer böyle ise dsl modem ile ipsec çalıştırmanız mümkün değil .ancak bir ipsec policy yazarak istemci makinenin modem ile iletişime geçtiğinde ipsec kullanmasını şart koşabilirsiniz faka bu makine bazlı bir çözümdür yani kullanıcı bazlı bir çözüm değil .
Kullanıcı bazlı bir çözüm için yazılım kullanmanız gerekli , örneğin bir proxy server.
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
gpo ile yapabilirsin.ou içerinsine alacağın kullanıcı için
gpo da ; kullanıcı yapılandırması , windows ayarları , internet explorer bakım , bağlantı , proxy ayarları na herhangibir numara verip proxy i etkinleştirirsen , kullanıcının logon olduğunda explorer ile internete erişimini engelleyebilirsin.Fakat admin yetkili olmaması ve yine gpo ile explorer in prox ayarlarınıda disable etmen gerekiyor.
Cevap için teşekürler.
Sanırım GPO ile yapıcam ipsec işimi görmüyor. Ben GPO ile bi deneyim sonucu söylerim
Kolay gelsin.
sonucu paylaşırsanız sevinirim.
sonucu paylaşırsanız sevinirim.
Bende de benzer bir sorun var ancak, sadece bir siteye girebilmelerini istiyorum. Bunu sağlamak mümkün mü acaba?
Merhabalar,
Bunun için araçlar>internet seçenekleri>bağlantılar>yerel ağ ayarlarını aktif edip burdan istediğiniz web adrese izin verirseniz istediğiniz olmuş olur.
kolal gelsin
Merhabalar,
Bunun için araçlar>internet seçenekleri>bağlantılar>yerel ağ ayarlarını aktif edip burdan istediğiniz web adrese izin verirseniz istediğiniz olmuş olur.
kolal gelsin
Tam siz bunu yazarken ben de aynı şeyi düşünüp sanal bilgisayarda uygulamaya çalışıyordum ve başarılı da oldum ancak şöyle bir sorun var aynı şeyi gerçek domain de yapamıyorum. Yani yapıyorum ok diyoruz ancak gpupdate /force olayından sonra bir bakıyorum yine sanki eskisi gibi default ayarına dönmüş herşey. Bunu bir türlü halledemedim. Ayrıca şöyle bir şey var, proxy adresinde 0.4 ile biten bir ip var ve bu dhcp de bu ip server options da router olarak gözüküyor ancak hala ne alaka ile orada olduğundan şüpheliyim.
Routerı değiştirdikten sonra sorun düzeldi teşekkürler.
Geri bildirim için teşekkürler.