Bilgisayarlara veri...
 
Bildirimler
Hepsini Temizle

Bilgisayarlara verilen İP' lerin değiştirilmemesini sağlama  

  RSS
hasan atan
(@hasanatan)
Üye

Merhaba Arkadaşlar;

Bütün İP' leri kendim vermek ve bu İP 'lerin kullanıcılar tarafından değiştirilmemesini istiyorum. Kullanıcı benim verdiğim İP'yi değiştirdiği zaman internete çıkamasın istiyorum.  Bilgisayarları domaine almak dışında bir çözüm mevcut mudur ? Networksel konfigürasyon veya bir yazılım var mı bu konuda ?

Alıntı
Gönderildi : 24/01/2013 17:23
gokhancetin
(@gokhancetin)
Üye

Güvenlik duvarın varsa ip mac eşleştirmesi (sabitlemesi) yapabilirsin. ip dağıtıcısı olarak ne kullanıyorsun acaba?

Local makinalarda kullanıcıların administrator yetkisini kaldırarak tek tek policy kısıtlaması yapabilirsin. Genede domain kurmak ilerde yaşayabileceğin bir çok sorunu engeller.

Kolay gelsin

CevapAlıntı
Gönderildi : 24/01/2013 17:31
hasan atan
(@hasanatan)
Üye

İp dağıtıcısı diye bir şey yok. Sırayla kullanılmayan İp' leri veriyorum. Bütün makineleri domaine alma imkanım yok malesef. Bu durumda kullanıcı bilgisayarında admin olmakta ve verdiğim İP' yi değiştirebilmektedir. Güvenlik duvarında ip-mac eşleştirmesi haricinde başka bir çözüm var mı bildiğiniz? 

CevapAlıntı
Gönderildi : 24/01/2013 18:30
Erkan BÜYÜKBAYRAKTAROĞLU
(@erkanbbayraktaroglu)
Üye

Merhaba;

Kullanıcıya admin hakkı vermenize gerek yok, denetim masasından yeni bir user oluşturup sadece standart user olarak yapılandırın, bu şekilde sorununuz çözümlenebilir.

İyi Çalışmalar

CevapAlıntı
Gönderildi : 24/01/2013 18:41
Volkan Köseoğlu
(@VolkanKoseoglu)
Üye

[quote user="hasan atan"]İp dağıtıcısı diye bir şey yok. Sırayla kullanılmayan İp' leri veriyorum. Bütün makineleri domaine alma imkanım yok malesef. Bu durumda kullanıcı bilgisayarında admin olmakta ve verdiğim İP' yi değiştirebilmektedir. Güvenlik duvarında ip-mac eşleştirmesi haricinde başka bir çözüm var mı bildiğiniz? [/quote]

Hasan Bey ,

Anladığım kadarı ile DHCP kullanmıyorusunuz, kullanıcılarınıza Manuel IP veriyorsunuz ve internete çıkmasını istemediğiniz fakat ısrarla IP değişerek internete çıkan inatçı kullanıcılarınız var 🙂 .Eğer sizin belirlediğiniz IP'lerin internete çıkış yapmasını istiyorsanız  , Firewall üzerinde internete çıkmasını isteyeceğiniz IP veya IP'leri tanımlayarak , tanımsız olanların  internete çıkmasını engelleyebilirsiniz.Bunun için Mac eşleştirmesi yapmanada gerek yok.

Network yapınızı bilmediğim için genel çözüm oldu fakat , Kullandığınız FIREWALL u belirtirseniz konuyla ilgili daha kapsamlı yardımcı olabilirim.

İyi çalışmalar , 

 

CevapAlıntı
Gönderildi : 24/01/2013 19:10
hasan atan
(@hasanatan)
Üye

Firewall'dan başka çözüm yolu yok diyorsunuz yani 🙂 

İlginiz için çok teşekkürler

İyi çalışmalar 

CevapAlıntı
Gönderildi : 24/01/2013 22:27
Ertan ERBEK
(@ertanerbek)
Tecrübeli Üye

[quote user="hasan atan"]

Firewall'dan başka çözüm yolu yok diyorsunuz yani 🙂 

İlginiz için çok teşekkürler

İyi çalışmalar 

[/quote]

 

Firewall olmadanda yapabilirsiniz. Firewall DHCP den IP atayacaktır ve eşleştirme yapacaktır ama kullanıcı yine IP adresini yerelde değiştirebilir. Bu durumda işiniz tm hallolmuyor. Yapılacak en iyi işlem AD ile kullanıcıların ethernet ayarlarını değiştirmeyi engellemek, bu şekilde elle IP değişmi imkansız hale gelecektir.

CevapAlıntı
Gönderildi : 26/01/2013 22:39
ibrahim yildiz
(@ibrahimyildiz)
Tecrübeli Üye

Yerel güvenlik ile (gpedit.msc) yapılabilir şöyle ki tcp-ip özelliklerine girişi disable yaparsanız değiştiremezler ama siz de bir kere tanımladıktan sonra değiştiremezsiniz bu da benim için mantıklı bir iş olmaz. Gerektiğinde kural devre dışı, restartlar felan gerekecek. Bunu sağlayan tune araçları da var onlara da bakılabilir hangilerin de şifre yönetimi vardı onu hatırlamıyorum tabi.

****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

CevapAlıntı
Gönderildi : 27/01/2013 05:29
Kubilay Fidan
(@KubilayFidan)
Üye

Merhaba, Hangi Marka Switch kullanıyorsunuz, Yönetilebilir switch mi ?

 

Edit: Sorunuzu yanlış anlamışım özür dilerim 🙂

 Arkadaşlarda yazmış GPO kullanabilirsiniz. 

 

CevapAlıntı
Gönderildi : 15/02/2013 20:59
Paylaş: