موضوع يستحق المناقشة Access To Internet By MAC

[StrangerInMoscow]

لحقيقه مشاركة جمده جدا

بس هوضح لحضرتك اللى انعايز اعمله

1- مجموعه اجهزة فى workgroup
2- عايز اسمح لمجموعه الاجهزة دول بالدخول على الانترنت بدون ما حد تانى يقدر يدخل بعنى ان ال physical connection ما يسمحش لحد بالدخو للانترنت غير للاجهزة اللى انا اخترتها بس
ده الموضوع باختصار
وعشان كده افتكر فكرة البروكسى مش هتنفع لان اى حد معاه يوزر وباسوورد هيقدر يدخ اى جهاز هو عايزة
بالنسبة لللايزا ان زى ما قلت ماعنديش اى خلفيه عنه هحاول اقرا فى ال منتدى اللى حضرتك قلت عليه
وهشوف
ان شء الله خير

السلام عليكم ورحمة الله وبركاتة

الشئ الوحيد العائق هو وجودك في WorkGroup بس انا عايز اسألك سؤال هو ال Router عندك مش بيتعامل مع ال Mac يعني انت ممكن تظبط التظابيط وتزنق الجميع

فية طريقة تانية بس معقدة شوية انا مشتغلتهاش كتركيبة بس نظريا المفروض تشتغل كويس

طالما انت لسة شغال DHCP او لو حتى قلبت Static انت ممكن بأستخدام ال IPSEC Security Setting الموجودة في Local Security Policy على ال Server اللي شغال GateWay المهم انت تنشئ IPSEC Rule جديدة تقفل كل ال Traffic على الكل وبعد كدة تنشئ Rules لل Users اللي عايز تسمح ليهم يعني انت هتخلي ال Source (My IP Address ) وال Destination (Any IP Address ) وتخليها Block والتانية Source (My IP Address ) وال Destination ( a specific IP Address ) وتحدد ال IP Address لل Users المسموح لهم فقط وبعد ذلك تعمل Right Click على ال Rule ثم Assign

تيجي على جهاز كل Client عايزة يتصل تعمل Right Click على Client (Respond Only) ثم Assign

بكدة كل ال clients بيحاولوا يتصلوا بال Server اللي بينتطبق على Rule يدخل يا مرحب بية واللي مخالف بيتعملوا Drop و ال IPSEC بتقفل كل ال Traffic سواء ICMP , TCP , UDP وممكن على اساس ال Port يعني مثلا لو شغال FTP وعايز تمكن مجموعة معينة من الدخول فقط
وعلى فكرة ISA Server قائم على نفس المفهوم دة بالاضافة انة بيتعامل مع Application layer ومفيش على حد علمي اي Firewall تاني بيشتغل على هذة ال Layer

ارجو ان اكون قد افدتك بشئ واي فكرة جديدة هكتبها في موضوعك وانت اي افكار جميلة زي الموضوع دة عندك حطها هنا خلي المخ يشتغل شوية واي جزئية مش واضحة اسأل واحنا نحلها مع بعض .

لا تنسونا من صالح الدعاء

اخوكم StrangerInMoscow

السلام عليكم ورحمة الله وبركاتة

[maximum]

انا عندي مودم دسل مع راوتر وسوتش مدمجين نوعه لنكسس
المودم فيه خيار لحجب الخدمة عن ماك ادرس او عدة ماك ادرسس
فيه كذلك توقيت للحجب يعني ممكن اخليه يقفل النت عن ماك ادرس معين من الساعة 1 الى الساعة 16 ويفتح النت من 16 الى 1 وهكذا
وهذي ميزة ممتازة يفترض انها موجودة في كل راوتر

[amgadreyad]

امجد هو معجبكش فكرة الفايروول!!!
كنت متوقع انه هيعجبكم يا جماعة وفى كل اللى انتوا طالبينوا

اسف محمد بس الشرح بتاعك اعتقد ناقص لانه بيتكلم عن صور فى الشرح وللاسف مافيش صور فالشرح مش واضح ليا

[amgadreyad]

كمان فى ملاحظة بس بسطة

انى عايز اتحكم فى الناس اللى تدخل على النت عن طريق السيرفر بدون عمل اى تغيير على اجهزة الناس اللى معايا ى ال workgroup

يعنى وسيلتى اللى اقدر اتحكم بيها هى السيرفر اللى هعمله


كمان الراوتر مافهوش عملية ال filter ب ال MAC

و جارى تجربة بعض طرق الاصدقاء وربنا يوفقنا