سؤال مهم جداً يخص الشبكات و البروكسى

[aborna22]

السلام عليكم ورحمة الله وبركاته
إخوانى لى عندكم رجاء بمساعدتى فى مشكلتى وهى إنى أعمل فى أحد شركات الحكومة و مهنتى أخصائى صيانة حاسبات ويوجد بهذه الشركة 180 جهاز كمبيوتر والبعض من الإخوة العاملين يستطيعون دخول المواقع على الإنترنت عن طريق بروكسى خاص بى حصلت عليه من أحد شركات الإنترنت المتعاقدة الشركة معها المهم أريد أن أقفل هذا البروكسى وأن أحصل على برنامج يوضح لى هل الجهاز هذا يستخدم البروكسى الخاص بى أم لا كى أتعامل معه وأقفله ولو أمكن يكون فيه برنامج يقفل البروكسى نهائى وأنا اللى أتحكم فيه مع الأخذ فى الإعتبار إنى أشك فى بعض الأجهزة المستخدمة للبروكسى يعنى أعرف أيبيهات الأجهزة فهل يوجد برنامج يبين لى هذه الأيبيهات تستخدم البروكسى أم لا وأقفل عليها أو أمنع البروكسى نهائياً .
ولكم شكرى وتقديرى

[كايتو]

عليك السلام ورحمة الله

اخي يمكنك عمل ذلك عن طريق الـ policy , حيث يمكنك عن طريق الـ Active Directory تحديد group للاعضاء الذين لا تريد لهم الاتصال بالانترنت ثم تقوم بتركيب البوليسي على هذه الـ group وبهذه البوليسي يمكنك ان تلغي تعييرات البروكسي الحالية لأجهزة المستخدمين وتختار بروكسي معين تضعه أنت ( أي ان تجبرهم على استعمال هذا البروكسي ), وبالطبع تضع بروكسي لا يعمل حتى لا يقدروا على الاتصال بالانترنت..

ولاتنسى عند انتهائك من هذه الخطوة ان تمنع نفس المجموعة من القيام بأي تعديلات على internet options حتى لا يقوموا بتعديلها ..وذلك يتم ايضا من البوليسي ..


أما اذا كنت تريد تحكما كاملا وشاملا بالانترنت وتحديد السرعات و وقت الخدمة وغيرها ..فيجب عليك استعمال برنامج ISA Server 2000 وهذه تحتاج الى دورة تعليمية


المشكلة انه ليس لدي ويندوز سيرفر الان ولا اذكر الاوامر والطريقة بالضبط لأشرحها عن غيب ..

بعدين حسب ما فهمت انه بدك تمنع الكل من استخدام الانترنت ؟
ألا ينفع منع مشاركة الانترنت فقط ؟


أتمنى ان تكون فهمت الفكرة من هذا الشرح البسيط ..او لعل احد الاخوان يذكر الطريقة بالتفصيل ويساعدك

[aborna22]

أخى طبعاً شكراً لك على إهتمامك بمشكلتى وأود أن أقول لك أنا أريد بالفعل أن امنعهم من الإتصال بالإنترنت فقط لأن هذا سوف يسبب لى مشاكل وخيمة وياريت تقولى إيه حكاية ال policy ده هل هو برنامج أم ماذا
ولك شكرى وتقديرى و إحترامى

[كايتو]

أخي انسى موضوع البوليسي لأنه معقد قليلا , اعتقد ان هناك طريقة أسهل لايقاف الانترنت

اذا كنت تريد قفل الانترنت على كل المستخدمين على الشبكة , وكنت تستعمل ويندوز سيرفر 2003 او 2000 ..فعليك بالتالي

توجه الى Administrative Tools , واختار Routing and Remote access و قم بتعطيل خاصية NAT لأنها هي المسؤولة عن توزيع الانترنت في السيرفر ...تعطيلك لهذه الخاصية يمنع مشاركة الانترنت لمن هم على الشبكة

[aborna22]

طب وإفرض أنا على إكس بى وشغلى كله على الإكس بى ؟

[أسامة]

هل تريد القول أن الشبكة work group وليست domain ؟؟

إذا كان الجواب كذلك فإن الأجدر بك أخي الكريم هو إعداة هيكلة الحاوسيب في الشركـة ..

[كايتو]

اخي العزيز ...180 كمبيوتر و شغالين Work Group ??

اسمح لي لكن هذا تدمير للنتوورك عندك , ولازم كما قال الاخ أسامة تعيد الحسابات وتزبط النتوورك من أول جديد

لأن الكمبيوترات عندما تكون على work Group فان كل كمبيوتر يريد الاتصال بكمبيوتر اخر يقوم بالبحث بكل الشبكة عن الكمبيوتر الاخر , بمعنى انه يرسل رسائل الى جميع الكمبيوترات بالوورك جروب حتى يصل الى الكمبيوتر الهدف

تخيل انه في الدقيقة يقوم مثلا عشرين او ثلاثين كمبيوتر بنفس العملية ..هذا يسمى خنق للشبكة وبسبب البطئ ومشاكل كثيرة , فالافضل وجود سيرفر و دومين يربط الشبكة ببعضها .


على كل حال .....

اذا كان الامر كما تقول , فما عليك سوى اقفال الـ internet connection sharing عن الكمبيوتر الذي يزود بقية الاجهزة بالانترنت ..وتحل المشكلة

[aborna22]

لا لا إخولنى مش كل الكمبيوترات workgroup كل مجموعة أخده workgrup معين

[ماجد بن سواد]

لا لا إخولنى مش كل الكمبيوترات workgroup كل مجموعة أخده workgrup معين

يعني نفس الشيء ، سواء كانت وورك قروب واحدة أم أكثر النتيجة نفسها ، الأفضل أنك تبني دومين و تربط الأجهزة كلها فيه بحيث يكون لك تحكم كامل على جميع الأجهزة في شبكتك ..


بخصوص منع الانترنت في حالتك هذه ، أرجو توضيح كيف يصل المستخدمون للإنترنت و هل هو عن طريق الدسل أم ليزد لاين أم غيره ؟

[tareq_toma]

اخي الكريم ، لكي تستطيع ان ادير الشبكة بشكل جيد يجب ان تستخدم win server 2000' or 2003
لكن بالـ إكس بي شغلك لن يكون بالوجه المطلوب

الذي فهمته منك انك تستخدم اكس بي ، يعني لا يوجد دومين ولا حماية ولا صلاحيات

ومثل ما ذكرو الاخوة قبلي يجب ان تعيد هيكلة الشبكة من اول وجديد على سيرفر مش على اكس بي