Trung Tâm Đào Tạo Mạng Máy Tính Nhất Nghệ   Trung Tâm Đào Tạo Mạng Máy Tính Nhất Nghệ
Trang Chủ Giới Thiệu Chương Trình Học Tài Liệu Lịch Khai Giảng Học Phí Việc Làm Lộ trình học

Go Back   Trung Tâm Đào Tạo Mạng Máy Tính Nhất Nghệ > MICROSOFT AREA > Firewall
Đăng Ký Thành Viên Thành Viên Lịch Ðánh Dấu Ðã Ðọc


Firewall Các vấn đề liên quan đến hệ thống Firewall.
Người Quản Trị : Chung Tấn Lộc, Nguyễn Xuân Hoàn

Vui lòng gõ từ khóa liên quan đến vấn đề bạn quan tâm vào khung dưới , trước khi đặt câu hỏi mới.


Trả lời
 
Ðiều Chỉnh
  #1  
Old 04-05-2012, 15:49
phutd phutd vẫn chưa có mặt trong diễn đàn
Thành Viên Mới
 
Tham gia ngày: May 2007
Bài gởi: 80
Thanks: 42
Thanked 2 Times in 2 Posts
Cấm đổi địa chỉ IP trong hệ thống mạng

Xin chào mọi người!
Hệ thống mạng gồm DC, ISA, các máy tính không join Domain tôi đã quản lý bằng IP tĩnh theo địa chỉ MAC. Vấn đề hiện nay tôi phát hiện một số máy tính đổi địa chỉ IP bằng tay nên nằm ngoài Range quản lý của ISA nếu tôi dùng Group Policy cấm không cho đổi địa chỉ thì với những máy join Domain sẽ rất đơn giản, còn với những máy không join Domain sử dụng account Tên, hoặc những User không nằm trong các group, user có trong DC nên không có tác dụng khi apply các Policy này. Vậy ai đã từng gặp trường hợp này có giải pháp nào cho trường hợp cấm đổi địa chỉ IP này trên nền tảng Windows không dùng phần cứng. Xin chân thành cám ơn
Trả Lời Với Trích Dẫn
  #2  
Old 04-05-2012, 16:09
chonho chonho vẫn chưa có mặt trong diễn đàn
Khám Phá
 
Tham gia ngày: Dec 2011
Tuổi: 30
Bài gởi: 183
Thanks: 23
Thanked 19 Times in 16 Posts
cho sử dụng user thường thôi không cho sử dụng admin.dzị có dc ko bạn.
Trả Lời Với Trích Dẫn
  #3  
Old 05-05-2012, 10:26
phutd phutd vẫn chưa có mặt trong diễn đàn
Thành Viên Mới
 
Tham gia ngày: May 2007
Bài gởi: 80
Thanks: 42
Thanked 2 Times in 2 Posts
Minh muon control o muc log on o quyen Admin, vì máy cá nhân mà không hạn chế như thế được.
Trả Lời Với Trích Dẫn
  #4  
Old 05-05-2012, 11:36
suthuc's Avatar
suthuc suthuc vẫn chưa có mặt trong diễn đàn
Nhất Nghệ Support Team
 
Tham gia ngày: Aug 2006
Bài gởi: 3,559
Thanks: 20
Thanked 634 Times in 429 Posts
1.user thường, không thuộc local administrators thì không thể đổi địa chỉ IP
2. Theo bạn nói user đổi IP, nằm ngoài range quản lý của ISA là sao? Nếu nằm ngoài range thì bạn khỏi cho máy đó ra internet
Trả Lời Với Trích Dẫn
  #5  
Old 05-05-2012, 12:52
nguyenphucqn2 nguyenphucqn2 vẫn chưa có mặt trong diễn đàn
Khám Phá
 
Tham gia ngày: Dec 2011
Tuổi: 30
Bài gởi: 153
Thanks: 18
Thanked 23 Times in 16 Posts
Dùng policy:
1) Cấm không cho thay đổi ip:
vào user configuration - Administrative template - network connection:
enable cac thuoc tinh sau:
- prohibit access to properties of a LAN connection
- Enable windown 2000 network connection settings for Administrator
- Prohibit access to properties of components of a LAN
2) ẩn Lan setting không cho thay đổi proxy:
vào user configuration - Administrative template - windown componets - Internet explorer enable các thuộc tính sau:
- Disable changing connection setting
- Disable changing proxy setting
làm theo mình thử. cách này của mình dùng policy không cho thay đổi ip và policy.
Ai có cách khác hay hơn chỉ em với.
Thank all for share!
Trả Lời Với Trích Dẫn
Đã có 3 người gửi lời cảm ơn nguyenphucqn2 vì bài viết hữu ích này:
  #6  
Old 07-05-2012, 10:55
phutd phutd vẫn chưa có mặt trong diễn đàn
Thành Viên Mới
 
Tham gia ngày: May 2007
Bài gởi: 80
Thanks: 42
Thanked 2 Times in 2 Posts
Xin chao Su thuc và nguyenphucqn2
Thật sự do mình tạo 2 range một cho vào Internet , 1 không, trường hợp của mình do máy Client này dùng máy tính xách tay nên cấp IP theo MAC nhưng khổ nổi User này đổi IP về vùng range cho phép vào Net nên mình muốn hạn chế không cho đổi theo GPO thi chỉ áp dụng cho các Domain user và dễ hiểu hơn với các máy tính đã join Domain, còn máy tính xách tay thi chỉ vào Net và sử dụng dùng account tên như Lê Văn Tèo nằm trong Admin Local mà cái này quyền riêng tư của mỗi người đầu có tác động được, mình giải thich với su thuc như vậy, nếu su thuc có cách gì hay hơn để quản lý xin chỉ giáo giúp mình, xin học hỏi
Trả Lời Với Trích Dẫn
  #7  
Old 07-05-2012, 15:38
suthuc's Avatar
suthuc suthuc vẫn chưa có mặt trong diễn đàn
Nhất Nghệ Support Team
 
Tham gia ngày: Aug 2006
Bài gởi: 3,559
Thanks: 20
Thanked 634 Times in 429 Posts
bạn có thể áp dụng cách chứng thực user. Đảm bảo rằng, password của ai, người đó biết, như vậy, có đổi IP cũng chẳng vào được internet
Trả Lời Với Trích Dẫn
Đã có 3 người gửi lời cảm ơn suthuc vì bài viết hữu ích này:
  #8  
Old 17-01-2013, 20:15
kael_vn90 kael_vn90 vẫn chưa có mặt trong diễn đàn
Thành Viên Mới
 
Tham gia ngày: Mar 2011
Tuổi: 29
Bài gởi: 11
Thanks: 0
Thanked 0 Times in 0 Posts
lâu lâu vào forum mới thấy thầy Thức.
Trả Lời Với Trích Dẫn
  #9  
Old 17-01-2013, 22:58
vietthai23 vietthai23 vẫn chưa có mặt trong diễn đàn
Đam Mê
 
Tham gia ngày: Sep 2012
Tuổi: 28
Bài gởi: 897
Thanks: 190
Thanked 161 Times in 154 Posts
thật sự là em còn thắc mắc, mọi người chỉ giúp em nhé.
Em khái quát lại trg hợp của anh là như này.
Máy (Khách hàng) họ tự set IP: Không thuộc range Internal. Nhưng lại đi qua gateway la NIC Internal @@
Như vậy cũng có thể sao? Mong mọi người giúp thông suốt dùm em @@
Trả Lời Với Trích Dẫn
  #10  
Old 18-01-2013, 07:06
nguyenphucqn2 nguyenphucqn2 vẫn chưa có mặt trong diễn đàn
Khám Phá
 
Tham gia ngày: Dec 2011
Tuổi: 30
Bài gởi: 153
Thanks: 18
Thanked 23 Times in 16 Posts
Chứng thực user ra mạng bằng Radius server dựng trên ISA.
Trả Lời Với Trích Dẫn
Trả lời

Bookmarks

Ðiều Chỉnh

Quyền Sử Dụng Ở Diễn Ðàn
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

BB code is Mở
Smilies đang Mở
[IMG] đang Mở
HTML đang Tắt

Chuyển đến

Similar Threads
Ðề tài Người Gởi Chuyên mục Trả lời Bài mới gởi
[Help] Mong được sự giúp đỡ của các thầy cũng như các anh chị và các bạn về 2 đề MCSA tuannguyen_1908 Network Infrastructure 12 11-10-2013 20:43
[Discuss] Tổng Hợp những phần mềm portable hay năm 2010 ==> pro900 Softwares - Tools 11 21-12-2011 03:15
Nho cac thay va cac anh chi tra loi dum vai cau trac nghiem ve mang may tinh vista_phuong Client Operating System 0 13-05-2010 11:57
Từ BOOTP đến DHCP vuivemai KHO LAB NHẤT NGHỆ 0 21-08-2009 00:28



Múi giờ GMT +7. Hiện tại là 10:37
Powered by: vBulletin Version 3.8.7
Copyright ©2000 - 2019, Jelsoft Enterprises Ltd.
Ad Management by RedTyger