Forum
Bildirimler
Hepsini Temizle
Network Genel
9
Yazılar
7
Üyeler
0
Likes
597
Görüntüleme
Konu başlatıcı
Merhaba Arkadaşlar;
Bütün İP' leri kendim vermek ve bu İP 'lerin kullanıcılar tarafından değiştirilmemesini istiyorum. Kullanıcı benim verdiğim İP'yi değiştirdiği zaman internete çıkamasın istiyorum. Bilgisayarları domaine almak dışında bir çözüm mevcut mudur ? Networksel konfigürasyon veya bir yazılım var mı bu konuda ?
Gönderildi : 24/01/2013 18:23
Güvenlik duvarın varsa ip mac eşleştirmesi (sabitlemesi) yapabilirsin. ip dağıtıcısı olarak ne kullanıyorsun acaba?
Local makinalarda kullanıcıların administrator yetkisini kaldırarak tek tek policy kısıtlaması yapabilirsin. Genede domain kurmak ilerde yaşayabileceğin bir çok sorunu engeller.
Kolay gelsin
Gönderildi : 24/01/2013 18:31
Konu başlatıcı
İp dağıtıcısı diye bir şey yok. Sırayla kullanılmayan İp' leri veriyorum. Bütün makineleri domaine alma imkanım yok malesef. Bu durumda kullanıcı bilgisayarında admin olmakta ve verdiğim İP' yi değiştirebilmektedir. Güvenlik duvarında ip-mac eşleştirmesi haricinde başka bir çözüm var mı bildiğiniz?
Gönderildi : 24/01/2013 19:30
Merhaba;
Kullanıcıya admin hakkı vermenize gerek yok, denetim masasından yeni bir user oluşturup sadece standart user olarak yapılandırın, bu şekilde sorununuz çözümlenebilir.
İyi Çalışmalar
Gönderildi : 24/01/2013 19:41
İp dağıtıcısı diye bir şey yok. Sırayla kullanılmayan İp' leri veriyorum. Bütün makineleri domaine alma imkanım yok malesef. Bu durumda kullanıcı bilgisayarında admin olmakta ve verdiğim İP' yi değiştirebilmektedir. Güvenlik duvarında ip-mac eşleştirmesi haricinde başka bir çözüm var mı bildiğiniz?
Hasan Bey ,
Anladığım kadarı ile DHCP kullanmıyorusunuz, kullanıcılarınıza Manuel IP veriyorsunuz ve internete çıkmasını istemediğiniz fakat ısrarla IP değişerek internete çıkan inatçı kullanıcılarınız var 🙂 .Eğer sizin belirlediğiniz IP'lerin internete çıkış yapmasını istiyorsanız , Firewall üzerinde internete çıkmasını isteyeceğiniz IP veya IP'leri tanımlayarak , tanımsız olanların internete çıkmasını engelleyebilirsiniz.Bunun için Mac eşleştirmesi yapmanada gerek yok.
Network yapınızı bilmediğim için genel çözüm oldu fakat , Kullandığınız FIREWALL u belirtirseniz konuyla ilgili daha kapsamlı yardımcı olabilirim.
İyi çalışmalar ,
Gönderildi : 24/01/2013 20:10
Konu başlatıcı
Firewall'dan başka çözüm yolu yok diyorsunuz yani 🙂
İlginiz için çok teşekkürler
İyi çalışmalar
Gönderildi : 24/01/2013 23:27
Firewall'dan başka çözüm yolu yok diyorsunuz yani 🙂
İlginiz için çok teşekkürler
İyi çalışmalar
Firewall olmadanda yapabilirsiniz. Firewall DHCP den IP atayacaktır ve eşleştirme yapacaktır ama kullanıcı yine IP adresini yerelde değiştirebilir. Bu durumda işiniz tm hallolmuyor. Yapılacak en iyi işlem AD ile kullanıcıların ethernet ayarlarını değiştirmeyi engellemek, bu şekilde elle IP değişmi imkansız hale gelecektir.
Gönderildi : 26/01/2013 23:39
Yerel güvenlik ile (gpedit.msc) yapılabilir şöyle ki tcp-ip özelliklerine girişi disable yaparsanız değiştiremezler ama siz de bir kere tanımladıktan sonra değiştiremezsiniz bu da benim için mantıklı bir iş olmaz. Gerektiğinde kural devre dışı, restartlar felan gerekecek. Bunu sağlayan tune araçları da var onlara da bakılabilir hangilerin de şifre yönetimi vardı onu hatırlamıyorum tabi.
'balık vermez, nasıl tutulabildiğine yönlendirir'
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız. Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz. Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Gönderildi : 27/01/2013 06:29
Merhaba, Hangi Marka Switch kullanıyorsunuz, Yönetilebilir switch mi ?
Edit: Sorunuzu yanlış anlamışım özür dilerim 🙂
Arkadaşlarda yazmış GPO kullanabilirsiniz.
Gönderildi : 15/02/2013 21:59
