Workgroup User Via Domain Isa Server

يبدو أن لديك رول على مستوى اليوزر

لح مثل هذه المشكلة قم بعمل رينج ثاني على نفس الكرت وليكن مثلاً الاساسي لديك هو 192.168.1.x دع الثاني يكون 192.168.2 و قم بعمل رول خاصة به بعد إضافة نتورك خاصة به...

كحل أخر يمكن أن تقوم بعمل رول على ايبيات محددة بحيث تعطي هذه الايبيات لاجهزة الورك غروب.

ايضاً ان كنت تريد أن تفصل شبكة الدومين عن شبكة الورك غروب ركب كرت شبكة آخر ...

صح .. هي على مستوى اليوزر ..

هل تعتقد إن عمل شبكة ثانية بينفع .. رغم إني ما اشتي اعمل شبكة ثانية لانه في ربط بين الاجهزة ..

بالنسبة لعمل رنج ايبيات للورك جروب جربتها ما نفعت ..

اي حل بين ورك جروب ودومين ايزا ما ينفع .. يطلب يوزر وباسورد ( لان جهاز الورك جروب ما يرضي يعمل اكسس على جهاز في الدومين الا لو معاه صلاحيات ) .. اللي فهمته من الموضوع .. انه بغض النظر عن الايزا او غيرها .. الجهاز اللي في الورك جروب ما يقدر يوصل لجهاز في الدومين الا باسم مستخدم وكلمة سر ) .. هنا المشكلة ..

اعتقد إنه لو اضفت كرت شبكة برضه ما بينفع .. لانه بيتعامل مع الايزا دومين .. يعني لازم صلاحيات وصول للجهاز اولا وبعدين موضوع الرول شيء ثاني ..

وشكرا على ردك ..

هوب.

وعليكم السلام ورحمة الله وبركاته

بالتفكير المنطقي .. الدومين عبارة Boundary Security ، يعني أي شخص غير Authorize طبيعي جداً يسأله عن اليوزر نيم والباسورد

وبما إن الـ ISA لديك داخل نظاق الدومين ، وبما إنها أيضاً تعمل كـ firewall لأجهزة خارج الدومين

فالجهاز لديك مع كل صفحة إنترنت يزورها .. يقوم بأكسسة الـ ISA Server وبالتالي كل صفحة تزورها .. تعني محاولة جديدة للوصول للدومين من جهة unauthorized .. وعلشان كدة لازم يسألك كل مرة عن اليوزر نيم والباسوورد .. ولا أظن أبداً إن ممكن تحصل حاجة غير كدة .

اقتباس

بالتفكير المنطقي .. الدومين عبارة Boundary Security ، يعني أي شخص غير Authorize طبيعي جداً يسأله عن اليوزر نيم والباسورد

وبما إن الـ ISA لديك داخل نظاق الدومين ، وبما إنها أيضاً تعمل كـ firewall لأجهزة خارج الدومين

فالجهاز لديك مع كل صفحة إنترنت يزورها .. يقوم بأكسسة الـ ISA Server وبالتالي كل صفحة تزورها .. تعني محاولة جديدة للوصول للدومين من جهة unauthorized .. وعلشان كدة لازم يسألك كل مرة عن اليوزر نيم والباسوورد .. ولا أظن أبداً إن ممكن تحصل حاجة غير كدة .

هكذا ترفع القبعات لهكذا ردود :)

بارك الله فيك أخ ياسين ... خير الكلام ما قل و دل.

Yassean كتب:

وعليكم السلام ورحمة الله وبركاته

بالتفكير المنطقي .. الدومين عبارة Boundary Security ، يعني أي شخص غير Authorize طبيعي جداً يسأله عن اليوزر نيم والباسورد

وبما إن الـ ISA لديك داخل نظاق الدومين ، وبما إنها أيضاً تعمل كـ firewall لأجهزة خارج الدومين

فالجهاز لديك مع كل صفحة إنترنت يزورها .. يقوم بأكسسة الـ ISA Server وبالتالي كل صفحة تزورها .. تعني محاولة جديدة للوصول للدومين من جهة unauthorized .. وعلشان كدة لازم يسألك كل مرة عن اليوزر نيم والباسوورد .. ولا أظن أبداً إن ممكن تحصل حاجة غير كدة .

شكرا جزيلا على الرد ..

أنا كنت عارف هذا الكلام .. وهذا ما وضحته في ردي اعلاه ..

لكن كنت اتمنى أن تكون هناك Back Door للمشكلة هذه ..

طيب مش ممكن بطريقة ما اتخلص من Boundary Security زي ما سميتها انت .. أو لو في امكانية اخرى وهي إني احفظ اسم المستخدم وكلمة المرور تبع الدومين في جهاز الورك جروب ..

أو ربما البعض عنده افكار اخرى ..

لاني حقيقة تعبت لما كملت جميع المستخدمين ( تقريبا 60 مستخدم ) .. غير الاعدادات اللي في الايزا فيها Rules كثيرة .. صعب إني اغير كل العمل هذا من جديد ..

وشكرا للجيع على الرد ..

هوب.

ويبارك فيك أخ محمد .. مشكور

اقتباس

طيب مش ممكن بطريقة ما اتخلص من Boundary Security زي ما سميتها انت .. أو لو في امكانية اخرى وهي إني احفظ اسم المستخدم وكلمة المرور تبع الدومين في جهاز الورك جروب ..

التخلص من الـ Security Boundary معناه شيء واحد .. إلغاء الدومين نهائياً

أو في حالتك .. فصل الـ ISA Server من الدومين

ولا أظن أن هناك حل للموضوع ولو وجد فأظن أنه سيكون ثغرة أمنية كبيرة في النظام

اقتباس

لاني حقيقة تعبت لما كملت جميع المستخدمين ( تقريبا 60 مستخدم ) .. غير الاعدادات اللي في الايزا فيها Rules كثيرة .. صعب إني اغير كل العمل هذا من جديد ..

مشكلة تتكرر كثيراً .. عمل Implementation للشبكة بدون plan & Design أو عملها بناءاً على Design خاطئ ، مما يضطرك لمواجهة هذه المشاكل أو في بعض الأحيان إلى إعادة بناء الشبكة من البداية .

السلام عليكم ..

الاخ ياسين شكرا لك على تفاعلك ..

وبالفعل كان التخطيط خطاء ( بس مش غلطتي ) ..

وأنا ايش عرفنا إن بنت مدير الشركة متصلة معانا بالشبكة من بيتهم .. وإن جهازها WorkGroup .

يالله بنعمل لها اي حل والله يعين ..

شكرا جزيلا للجميع ..

هوب.

استعمل احد الحلول التي اعطيتك اياها ....

aminoo كتب:

استعمل احد الحلول التي اعطيتك اياها ....

!!!!!

اقتباس

يبدو أن لديك رول على مستوى اليوزر

لح مثل هذه المشكلة قم بعمل رينج ثاني على نفس الكرت وليكن مثلاً الاساسي لديك هو 192.168.1.x دع الثاني يكون 192.168.2 و قم بعمل رول خاصة به بعد إضافة نتورك خاصة به...

كحل أخر يمكن أن تقوم بعمل رول على ايبيات محددة بحيث تعطي هذه الايبيات لاجهزة الورك غروب.

ايضاً ان كنت تريد أن تفصل شبكة الدومين عن شبكة الورك غروب ركب كرت شبكة آخر ...

الأخ الفاضل / هوب

اليوم .. في إحدى الشركات .. كانت لديهم نفس مشكلتك ، ووجدت أنهم يتعاملون معها بإدخال إسم المستخدم ضمن الدومين مع كلمة السر لمرة واحدة فقط ، ثم يأشرون على خيار Remember my password .. بحيث يتذكر المتصفح كلمة السر تلك ويرسلها من تلقاء نفسه إلى الـ ISA Server دون أن يتدخل المستخدم .

المشكلة أن الـ checkbox الخاص بذلك الخيار يظهر في بعض الحالات ولا يتواجد في حالات أخرى !! لم أعرف لذلك سبباً حتى الآن ..

ويبدو أن الشركة لديكم هي من الحالات اللتي لا يظهر فيها !!!!!

السلام عليكم ورحمة الله وبركاته

أخي حلت مشكلتك بسيطة جدا جدا

اول حاجة روح على الومين وأنشأ يوزر بأسم net مثلا وأضفه الى المجموعة التي يعطى لها انترنت بالايزا تمام

روح على اليوزر يلي هو workgroup وتصفح الانترنت يظهر معك رسالة تطلب اليوزر والباسورد ادخل اليوزر net الذي أنشأته بالدومين وأضفته بالايزا للمجموعة التي من حقها أستخدان الانترنت وأشر على remember my password اما اذا لم تكن موجودة هلق بقلك شو هو السبب شو هو الحل

بعدين روح على local area connection - propertise - internet protocol (tcp/ip) - advaced

بعدين حط أشارة صح على الخيارين يلي تحت واكتب اسم الدمين كامل في المستطيل الابيض

هلق منيجي لموضوع عدم ظهور رسالة حفظ اليوزر نيم والباسورد في الانترنت كسبلورر وذلك عائدة لنسخة الوندوز الموجودة وهي تكوم home edition

وحلتها يا عزيزي بتروح على الايزا وبتعمل رول خاص بهذا الكمبيوتر وتكون من الكمبيوتر الى كرت الانترنت الخارجي يعيني كما يلي

بضيف أسم كمبيوتر بالايزا والاي بي لهذا الكمبيوتر تمام

وبعدين بتعمل رولز وبتكون من هذا الكمبيوتر الذي يحمل الاي بي الى الكرت الخارجي

بعدين روح على local area connection - propertise - internet protocol (tcp/ip) - advaced

بعدين حط أشارة صح على الخيارين يلي تحت واكتب اسم الدمين كامل في المستطيل الابيض

وانا جاهز لأي تفسير بس هي مفسرة حالها بأعتقادي

السلام عليكم ..

الاخ ياسين :

نفس المشكلة حدثت معي .. والاغرب إن بعض المستخدمين نجحت معاهم قضية حفظ الباسورد .. والبعض بالرغم من وجود الخيار لم تنجح معاهم ( يسألهم في كل مرة)..

وأنا كنت قد ذكرت هذا النقظة في مشاركتي .. وقلت لو في امكانية نخلي الباسورد محفوظ على طول ..

الاخ امير :

جربت حفظ الباسورد قبل التعديل في خيارات كرت الشبكة ( ما نفعت معي ) .. بس بعد التعديل في خيارات الشبكة اشتغل طبيعي .. وعملت اعادة تشغيل للجهاز وبرضه اشتغل من غير ما يطلب الباسورد.

طبعا غيرت في ال DNS Suffix . وطريقتك كانت صحيحة واشتغلت معي بشكل سسليم ..

بالنسبة للطريقة اللي اقترحتها بالنسبة لاجهزة ال Home Edition .. هل تنفع بالاجهزة Proffessional لو كان كذلك لماذا لا اتبع هذه الطريقة بشكل عام وانهي المشكلة ...

لكن : حقيقة جربت هذه الطريقة مع جهاز ولم تنفع معي .. بس مش متأكد من نسخة الويندوز .. طبعا من غير الخيار حق الشبكة ..

عموما بجرب الخيارالثاني وبرد لكم خبر هنا ..

بس بالفعل الحركة حلوووة جداااا ..

شكرا جزيلا للجميع ..

هوب.

اهلا اخي هوب

الطريقة تنفع مع الاثنين ولكن ما بتستفيد حاجة فيها مع الProffessional لانه راح يرجع يطلب الباسورد ودخله وتحفظه مشان ما يرجع يطلبه تاني

اما بال home edition لن يرجع يطلب الباسورد تاني ابدا ولكن غير في كرت الشبكة متل ما قلتلك مشان تسجل بالرجستري

وموفق ان شاء الله انا شغال عليها ومزبزطة مية بالمية

اهلا اخي هوب

الطريقة تنفع مع الاثنين ولكن ما بتستفيد حاجة فيها مع الProffessional لانه راح يرجع يطلب الباسورد ودخله وتحفظه مشان ما يرجع يطلبه تاني

اما بال home edition لن يرجع يطلب الباسورد تاني ابدا ولكن غير في كرت الشبكة متل ما قلتلك مشان تسجل بالرجستري

وموفق ان شاء الله انا شغال عليها ومزبزطة مية بالمية