موضوع للنقاش: كيف يمكن منح الانترنت لأجهزة معينه من الدومين

[red_scorpion1]

السلام عليكم ورحمة الله وبركاته

لدى سيرفر عليه نظام التشغيل

Windows Server 2008 R2

وبه كارتين شبكة

اكسترنال وهو موصول بالراوتر

192.168.1.2

الاخر انترنال وهو موصول بالسويتش

10.0.0.1

وقمت بعمل السيبرفر كدومين وعملت راوتنج لأن لدى اكثر من صب نت فى الشبكة والاجهزة تعمل بنج على بعضها دون مشاكل

10.0.1.0
10.0.2.0

وهكذا

فكيف امنح الانترنت لأجهزة معينة بدون تغيير الايبهات الانترنال الخاصة بها

هل يمكن ذلك من الجروب بوليسى ام ماذا ؟

[hkr_7878]

اين ال DHCP server ؟

[The Black Heart]

من الDHCP سيرفر
تقدر تمنع ال Gateway عن الاجهزة اللى انتا مش عايز توزعلهم نت
والاجهزة اللى عايزها تدخل نت تقدر توزعلهم Gateway
واذا احتجت توضيح اكتر من كدا
تحت امرك
وفى شروحات كتير ف المنتدي هنا ل احمد سرحان عن الDHCP
وربنا يوفقك

[red_scorpion1]

من الDHCP سيرفر
تقدر تمنع ال Gateway عن الاجهزة اللى انتا مش عايز توزعلهم نت
والاجهزة اللى عايزها تدخل نت تقدر توزعلهم Gateway
واذا احتجت توضيح اكتر من كدا
تحت امرك
وفى شروحات كتير ف المنتدي هنا ل احمد سرحان عن الDHCP
وربنا يوفقك

مش عارف اشكرك ازاى

انت تقصد انى اخلى DHCP يوزع Gateway مع IP للأجهزة الى انا عاوزها تدخل Internet

بس هل ممكن اخلى ال DHCP يدى اكثر من رينج حسب المكان

مثلا الحسابات 10.0.1.0 --- والمديرين 10.0.2.0

هل اقدر اتحكم ان كله قسم يا خد رينج معين لوحده ؟

[ahd_abdelwahed]

السلام عليكم ورحمة الله وبركاتة

ليها حلول كتير ومن هذة الحلول انك تحط اللى مش عوز تخرجهم نت فى OU وتحط ليهم بروكسى غلط فى بولسى وتطبقة عليهم

وفى 2008 بولسى انك تمنع بروتوكولات معينة انها تشتغل على الانترنت وتحط http, ftp

[MCTPalestine]

هذه كارثة أن يكون على جهاز DC كرتين شبكة واحدهما متصل على شبكة الانترنت.
DHCP لا يحل مشكلة ، اذا كان المستخدم يعرف من اين يوضع البروكسي، اما اذا منعت المستخدمين انهم يغيروا في البروكسي فهذا احد الحلول.
DHCP يقوم بتوزيع الاي بي لأكثر من Subnet اذا قمت بعمل DHCP Agent.
الحل الأنسب برأيي أن تقوم يتنزيل ISA 2006 او TMG 20210 على جهاز سيرفر .

[red_scorpion1]

هذه كارثة أن يكون على جهاز DC كرتين شبكة واحدهما متصل على شبكة الانترنت.
DHCP لا يحل مشكلة ، اذا كان المستخدم يعرف من اين يوضع البروكسي، اما اذا منعت المستخدمين انهم يغيروا في البروكسي فهذا احد الحلول.
DHCP يقوم بتوزيع الاي بي لأكثر من Subnet اذا قمت بعمل DHCP Agent.
الحل الأنسب برأيي أن تقوم يتنزيل ISA 2006 او TMG 20210 على جهاز سيرفر .

يعنى اخلى الكارتين متوصلين بالسويتش ؟

ازاى اعمل DHCP Agent ؟؟

الكل بيقول مش ينفع TMG 2010 على الجهاز الى عليه الدومين؟

والأهم

لو انا عملت اكثر من Scope مثلا ( وعندى اكتف دايركتورى )

10.0.1.0 -- IT
10.0.2.0 -- HR

وهكذا

ازاى اخلى كل قسم ياخد من الـ scope الخاص بيه

[red_scorpion1]

محدش رد عليا خالص

اعتقد انه مينفعش DHCP فى حالتى

لأنى عندى حوالى 4 صب نت مختلفين ( على سبيل المثال )

10.0.1.0 -- IT
10.0.2.0 -- HR
10.0.3.0 -- Manager
10.0.4.0 -- TS

فإزاى كل قسم او كل رينج حياخد من الاسكوب الخاص بيه ؟؟؟

شكلها إستحالة تنفع أصلا ؟؟؟؟ :confused: :mad:

[red_scorpion1]

لا جديد ؟

[red_scorpion1]

الظاهر إن الأعضاء الكرام مشغولين
ومحدش راضى يجاوب على السؤال بتاعى ليه ؟
هل هو صعب لتلك الدرجة ؟

[AhmedTXT]

ينفع انك تخلى ال DHCP
يوزع كل الرنج اللى انت عايزة بسهولة
بص يا سيدى

لنفرض مثلاا
انك عايز توزع
10.0.1.0
لل it بسهولة
اقفل كل الاجهزة اللى فى الشركة وخلى بس الاجهزة بتاعت ال it هى اللى شغال فاهتاخد الرنج
نيجى لل رنج
10.0.2.0
بتاع ال hr نفس الموضوع اقفل كل الاجهزة بتاع الشركة عداااااااا اجهزة ال hr و اقفل الscope بتاع الرنج 10.0.1.0
عشان ال hr ميخدوش منه وبكده ال dchp هايوزع للاجهز الشغال بس 10.0.2.0
ونفس الموضوع فى كل الرنجات
وخلاص
الموضوع سهل جدااا مش هاياخد منك يوم لو انت سهرت وعملته قبل ما تمشى من الشركة او حتى يكون يوك اجازة فى الشركة

واى خدمة يا معلم

[red_scorpion1]

ينفع انك تخلى ال DHCP
يوزع كل الرنج اللى انت عايزة بسهولة
بص يا سيدى

لنفرض مثلاا
انك عايز توزع
10.0.1.0
لل it بسهولة
اقفل كل الاجهزة اللى فى الشركة وخلى بس الاجهزة بتاعت ال it هى اللى شغال فاهتاخد الرنج
نيجى لل رنج
10.0.2.0
بتاع ال hr نفس الموضوع اقفل كل الاجهزة بتاع الشركة عداااااااا اجهزة ال hr و اقفل الscope بتاع الرنج 10.0.1.0
عشان ال hr ميخدوش منه وبكده ال dchp هايوزع للاجهز الشغال بس 10.0.2.0
ونفس الموضوع فى كل الرنجات
وخلاص
الموضوع سهل جدااا مش هاياخد منك يوم لو انت سهرت وعملته قبل ما تمشى من الشركة او حتى يكون يوك اجازة فى الشركة

واى خدمة يا معلم

اولا اشكرك على ردك

لكن هو انا مش ممكن اوزع كل قسم عن طريق الكلاس

بمعنى انى حعمل لكل سكوب كلاس واعمل الكونفيجريشن بتاعته غن الكلاينت بحيث يكون تابع لل سكوب ده

بس الطريقة محتاجه شوية توضيح

[AhmedTXT]

والله كلامك ممكن

طيب بص انا هاجربها واقولك وصلت لاى
بس تقريبا ينفع لانى بستخدم الكلاس فى موضوع ال configration بحيث اخليها مختلفة عن بعض فى كل ou
ممكن والله
جرب
وقولى وصلت لاى

[red_scorpion1]

والله كلامك ممكن

طيب بص انا هاجربها واقولك وصلت لاى
بس تقريبا ينفع لانى بستخدم الكلاس فى موضوع ال configration بحيث اخليها مختلفة عن بعض فى كل ou
ممكن والله
جرب
وقولى وصلت لاى

جارى التجربة والله الموفق

وياريت يا جماعة اى حد فاهم كويس فى موضوع الكلاس ده يفيدنا

جزاكم الله عنا كل خير

[AhmedTXT]

انا جربتها وشغالة تمام
ممكن تستخد م الكلاس وناس معين هى اللى تدخل نت
الموضوع سهل
جرب وقولى لو موصلتش