internet baglantısı kısıtlama

[makinist]

öncelikler ilk mesajım olmasından dolayı herkese merhaba diyorum...

sbs 2003 std. kullanıyoruz

adsl modemi 2 ethernet kartlı servera bagladık diğer karttanda switche ve 15 makinelik ağımıza baglanıyor. yönlendirme ve uzaktan erişim ile adsl modemi iç ağa yönlendirmiş olduk fakat bu aşamada sbs 2003 ü kullanarak internete yönlendirmesinde istediğimiz 3-4 pc ye internet baglantısı verip diğer lerini erişimini engelleyebilirmiyiz

maliyet sebebleri ile isa server veya donanımsal bir firewall şu anda düşünmüyoruz..

şimdiden herkese teşekkürler
iyi çalışmalar.

[pasulyan]

bende aynı şekilde bazı kısıtlamalar yapmak istiyorum .

[Ahmet Mutlu]

merhabalar;
dhcp scope'unuzdaki Router Bölümüne network segmentiniz ile aynı olan bir IP verin. (örn. sizin modeminizin IP'si 192.168.0.1 ise DHCP'den router bölümüne 192.168.0.254 yazın.) tüm client'larınızın otomatik IP almasını sağlayın. doğal olarak tüm client'larınızin gateway'leri 254 olacağından kimse internete çıkamayacaktır. daha sonra internet'e çıkmasını istediğiniz kullanıcıların aldıkları IP adreslerini Rezervasion yapın ve router IP Adresi olarak 192.168.0.1 yazın. ilgili kullanıcıların pc'lerinde IP Bıraktırıp aldırın ve Gateway'lerinin 192.168.0.254'den 192.168.0.1 olarak değiştiğini göreceksiniz.
bu sayede rezervasyon yaptığınız kullanıcılar internete çıkarken yapmadığınız kullanıcılarınız internete çıkamayacaktır.

[makinist]

tekrardan merhaba

yönlendirme yapıp modemi serverın arkasına aldığım için router olarak makineler server ip sini görmekte hem router hemde dns server olarak ayarlandı. aslında o tarz bi mantıkda düşünmüştüm yapmayı fakat kullanıcılar elle ip girip varsayılan ağ geçidini değiştirebilirler diye bundan vazgeçtim.. domain üstünde iken değiştiremiyorlar ama yerel oturum hesapları devre dışı olmasına ragmen şu erd commander vb. yazılımlarla yerel hesaplarını aktif duruma getirip şifrelerini iptal edebiliyorlar..

[Ahmet Mutlu]

madem bir firewall alamıyorsunuz, öncelikle size tavsiyem bios'a şifre koymanız ve kullanıcıların cd-rom ile boot etme ya da usb ile boot edebilme özelliklerini devre dışı bırakmanızdır.
ancak en güzeli şirket yöneticisi ya da o birimin yöneticisi ile konuşup bunların tespitini yapmanız ve yazılı olarak bildirmeniz.
hem siz sorumlu olmamış olursunuz hem de yöneticiler bu konudan haberdar olur sizi de görevinizi yapmamakla suçlamazlar.
açıkça söyliyeyim işiniz biraz zor.