سلام
ما در شرکت یک سرور داریم که اینترنت داره و وی P ان (داخلی) هم روش داریم ، کلاینت ها فقط کافیه از طریق DHCP آی پی بگیرن و به وی P ان وصل بشن تا اینترنت داشته باشن . حالا میخوام یک Active Directory بزارم و یک دامین راه بندازم ، چه طوری میشه کاری کرد که فقط یوزر های دامین بتونن به اینترنت وصل بشن و اگه کلاینتی تو دامین نبود یا با یوزر لوکال خودش لاگین کرده بود اینترنت نداشته باشه
تا حالا برنامه و فایروال های زیادی را دیدم اما هنوز نتونستیم کاری کنیم که اگر لوکال وارد شبکه می شه وقتی نام و رمز تو دامین را داشته باشه می تونه وارد اینترنت بشه این مشکل مال ماکروسافت هست و هنوز نتوسته کاری کنه که دامین را از لوکال و ورک گروپ جدا کنه
یه راه حل گیر آوردم ، میشه برای کانکت شدن به وی P ان پروکسی ست کرد و با policy اون رو روی همه یوزر ها اعمال کرد . مشکلش اینه که اگه کسی پروکسی رو بدست بیاره میتونه کانکت بشه
قوانین ایجاد تاپیک در تالار
پاسخ با نقل قول