أمان تام

السلام عليكم ,,

لو وضعت ال ISA في سيرفر منفصل ,, ستكون قد قللت المخاطر قليلا بحيث اذا تأذى ال ISA Server ,, لن يطال ال Domain الكثير ,,

بالنسبة للحفظ الاحتياطي وال raid 5 بثلاث هاردسكات ممتاز جدا ,,

لكن حبذا لو اضفت عملية حفظ احتياطي دورية كل أسبوع أو أقل مثلا ,, على قرص رقمي DVD لتبعد الخطر عن البيانات حتى لو حصلت المعجزة واخترق فايروس لعين شركتك ,, عليك بالطبع بشراء ناسخة DVD وأقلها سعرا 125 دولار تقريبا ,, والافضل منها Plextor ب 320 دولار تقريبا ,, مع أن الفرق فقط في السرعة وحجم الكاش في ال Writer ,, لكن يمكنك حفظ قرص بحجم 5 جيجا في حوالي ربع ساعة فقط .

اقتباس

هل مازكرتة يحقق الأمان التام للشركة وإن كان ليس هناك أمان تام؟

كما قلت أنت الأمان التام شبه مستحيل ,, لذا عليك بالنقطة الثانية وهي التعافي من الكوارث ,,

وتتمثل في الحفظ الاحتياطي - الحذر الشديد - تطبيق سياسات أمن مشددة على ال Clients - تحميل رقع السيرفر وال clients الأمنية وبشكل دوري من مركز microsoft للدعم ,,

اقتباس

أريد إنزال برنامج يتحكم فى الأجهزة الأخرى أو أرى ماذا يعرض على شاشات الشركة, لا أسأل عن البرنامج لأنى أعمل به بالفعل لكن برامج الأنتى فيرس والفيروول تعتبره فيرس أو ما شابه ذلك فما الحل؟

100% في اي أنتي فايروس توجد خصائص كهذه ,, لأن ال Norton IntiVirus للكلاينت 2004 به خاصية كهذه واسمها Execlude ,, تستثني ملف به Virus موجود ولا تعبء به لاحقا ,,

وأيضا ال firWall به خصائص لعدم الاكتراث بأي برنامج مشكوك فيه ,,

راجع الرابط تحدثنا فيه عن بعض المعلومات الخاصة بتجهيزات السيرفر والبرامج ,,

/index.php?showtopic=40669

شكرا جزيلا

لكن إذا وضعت isa مع الدومين وعملت نسخة جوست, فى حالة إنهيار النظام أعمل ريكفرى بنسخة الجوست, فهل هذا حل عملى؟ وبالمناسبة أيعمل الجوست على السيرفر؟وهل يوجد برنامج أفضل لمسح صورة من النظام وإعادة تهيئته مثل نورتون جوست ؟

وفى حالة وضع سيرفر للدومين فقط هل لابد أن أشترى سيرفر أخر لل isa أم يكفى جهاز عادى؟ وأى منهم محتاج مواصفات أعلى؟

وهل أستطيع العمل على الجهاز الذى عليه isa؟ أقصد أستخدم تطبيقات البرمجة والجرافيكس أم يترك منبوزا فى الشركة لا يكلمه أحد؟

عند توصيل DSL للشركة أخذ كابل من الراوتر الى الجهاز الذى به isa ثم منه الى السويتش أم ماذا؟

هل أستطيع عن طريق الisa منع أحد الأجهزة من الدخول على الإنترنت أساسا؟

كفارة المجلسعن أبي هريرة رضي الله عنه قال : قال رسول الله صَلّى اللهُ عَلَيْهِ وسَلَّم : « مَنْ جَلَسَ في مَجْلس فَكثُرَ فيهِ لَغطُهُ فقال قَبْلَ أنْ يَقُومَ منْ مجلْسه ذلك : سبْحانَك اللَّهُمّ وبحَمْدكَ أشْهدُ أنْ لا إله إلا أنْت أسْتغْفِركَ وَأتَوبُ إليْك : إلا غُفِرَ لَهُ ماَ كان َ في مجلسه ذلكَ » رواه الترمذي .وعن أبي بَرْزَةَ رضي الله عنه قال : كان رسول صَلّى اللهُ عَلَيْهِ وسَلَّم يقولُ بآخرة إذَا أرَادَ أنْ يَقُومَ مِنَ الْمَجِلسِ « سُبْحَانَكَ اللَّهُمَّ وبَحَمْدكَ أشْهدُ أنْ لا إلهَ إلا أنْتَ أَسْتَغْفِرُكَ وأتُوبُ إِلَيْكَ » فقال رَجُلٌ يارسول الله إنَّكَ لَتَقُولُ قَوْلاَ مَاكُنْتَ تَقُولُهُ فِيَما مَضَى ؟ قال : «ذلكَ كفَّارَةٌ لِماَ يَكُونُ في الْمجْلِسِ » رواه أبو داود .سيد الاستغفارعنْ شَدَّادِ بْنِ أَوْسٍ رضي اللَّه عنْهُ عن النَّبِيِّ صَلّى اللهُ عَلَيْهِ وسَلَّم قالَ : « سيِّدُ الاسْتِغْفار أَنْ يقُول الْعبْدُ : اللَّهُمَّ أَنْتَ رَبِّي ، لا إِلَه إِلاَّ أَنْتَ خَلَقْتَني وأَنَا عَبْدُكَ ، وأَنَا على عهْدِكَ ووعْدِكَ ما اسْتَطَعْتُ ، أَعُوذُ بِكَ مِنْ شَرِّ ما صنَعْتُ ، أَبوءُ لَكَ بِنِعْمتِكَ علَيَ ، وأَبُوءُ بذَنْبي فَاغْفِرْ لي ، فَإِنَّهُ لا يغْفِرُ الذُّنُوبِ إِلاَّ أَنْتَ . منْ قَالَهَا مِنَ النَّهَارِ مُوقِناً بِهَا ، فَمـاتَ مِنْ يوْمِهِ قَبْل أَنْ يُمْسِيَ ، فَهُو مِنْ أَهْلِ الجنَّةِ ، ومَنْ قَالَهَا مِنَ اللَّيْلِ وهُو مُوقِنٌ بها فَمَاتَ قَبل أَنْ يُصْبِح ، فهُو مِنْ أَهْلِ الجنَّةِ » رواه البخاري .

اسف سأجب علي اسئلتك بسرعة .. مشكلة وقت ليس اكثر.. اغلب اجاباتي ستكون بروابط ..

اقتباس

لكن إذا وضعت isa مع الدومين وعملت نسخة جوست, فى حالة إنهيار النظام أعمل ريكفرى بنسخة الجوست, فهل هذا حل عملى؟

لا ينصح ان يكون ال ISA و ال DC علي سيرفر واحد .. كما وضح لك HGB ..

اقتباس

the ISA Server does not have to be installed on the domain controller computer. Indeed, it is recommended that you place the domain controller behind the ISA Server, on the local network. In this way, ISA Server protects the domain controller from unwanted access

اقتباس

فى حالة إنهيار النظام أعمل ريكفرى بنسخة الجوست, فهل هذا حل عملى؟ وبالمناسبة أيعمل الجوست على السيرفر؟وهل يوجد برنامج أفضل لمسح صورة من النظام وإعادة تهيئته مثل نورتون جوست ؟

هذا رد احد موظفي شركة سيمانتك .. لا ينصح بذلك ..

https://forums.symantec.com/syment/board/me...message.id=2094

بالنسبة لكيفية عمل backup لل domain controller :

http://technet.microsoft.com/en-us/library/aa997537.aspx

http://www.microsoft.com/technet/prodtechn...t1/adogd03.mspx

اقتباس

وفى حالة وضع سيرفر للدومين فقط هل لابد أن أشترى سيرفر أخر لل isa أم يكفى جهاز عادى؟ وأى منهم محتاج مواصفات أعلى؟

http://www.microsoft.com/technet/isa/2006/...tall_guide.mspx

اقتباس

وهل أستطيع العمل على الجهاز الذى عليه isa؟ أقصد أستخدم تطبيقات البرمجة والجرافيكس أم يترك منبوزا فى الشركة لا يكلمه أحد؟

بالنسبة لي افضل ان يترك منبوزا لا يكلمه احد

اقتباس

عند توصيل DSL للشركة أخذ كابل من الراوتر الى الجهاز الذى به isa ثم منه الى السويتش أم ماذا؟

/index.php?showtopic=63355

اقتباس

هل أستطيع عن طريق الisa منع أحد الأجهزة من الدخول على الإنترنت أساسا؟

نعم .. راجع المواضيع بالمنتدي .

اسف للرد المقتضب ..

تحياتي ..

اخي العزيز الف شكر لك

وجزاك الله خيرا