none
b RRS feed

Respostas

  • Amigo,

    Vc para separar corretamente, o ideal é criar uma rede para visitantes, onde no ISA server vc libera somente protocolos que deseja entendeu?

    abraços


    Luiz Fernando Dias - MVP .::http://lfdias.mvpbrasil.com.br::.::http://lfdias.mvpbrasil.com.br/blog::.
    quinta-feira, 21 de janeiro de 2010 18:31
    Moderador
  • Marcel referente a solicitaão de senha, e so vc usar o modo authenticated! e deixar que usuarios so saiam com proxy da sua rede.

    Para configurar outreo DHCP na sua rede olhe esse poste abaixo:

    http://www.itcentral.com.br/default.asp?id=26&ACT=5&content=222&mnu=26

    David Dellacenta http://daviddellacenta.spaces.live.com || http://www.andersonpatricio.org || http://www.itcentral.com.br || http://lfdias.mvpbrasil.com.br || http://ffazzani.spaces.live.com
    • Marcado como Resposta Césinha quinta-feira, 28 de janeiro de 2010 16:24
    • Não Marcado como Resposta Césinha quinta-feira, 28 de janeiro de 2010 16:25
    • Marcado como Resposta Césinha quinta-feira, 28 de janeiro de 2010 16:34
    sexta-feira, 22 de janeiro de 2010 18:39

Todas as Respostas

  • Amigo,

    Vc para separar corretamente, o ideal é criar uma rede para visitantes, onde no ISA server vc libera somente protocolos que deseja entendeu?

    abraços


    Luiz Fernando Dias - MVP .::http://lfdias.mvpbrasil.com.br::.::http://lfdias.mvpbrasil.com.br/blog::.
    quinta-feira, 21 de janeiro de 2010 18:31
    Moderador
  • De uma olhada aki q vai te ajudar ...

    http://www.itcentral.com.br/default.asp?id=26&ACT=5&content=222&mnu=26
    David Dellacenta http://daviddellacenta.spaces.live.com || http://www.andersonpatricio.org || http://www.itcentral.com.br || http://lfdias.mvpbrasil.com.br || http://ffazzani.spaces.live.com
    quinta-feira, 21 de janeiro de 2010 18:48
  • Olá Césinha,
    Configure as regras do seu firewall permitindo acesso ao invés do all users para usuários autenticados. Deste forma se os visitantes não estiveram no dominio, não terão acesso a web. Se ele tem acesso ao dominio terá que fazer conforme informado pelo Luiz Fernando Dias - MVP.
    Se útil CLASSIFIQUE como tal (V), pois esta informação será importante para futuras pesquisas com o tópico relacionado.
    sexta-feira, 22 de janeiro de 2010 03:05
  • Se for somente internet, resolve com usuarios autenticados sim.

    Porém se o cara pega IP da rede, ele pode fazer oque quiser pra cima e pra baixo dentro da rede...obviamente se houverem erros de implemntaçao de segurança..

    Entao no meu ambiente eu tenho uma rede separada para visitantes, onde eles pegam um IP diferente do meu range interno...e se tiverem que acessar algum recurso interno da empres,a é liberado somente para aquele destino aquele determinado IP...

    Vc precisa deifinir o nivel de segurnaça que quer chegar...

    abraços


    Luiz Fernando Dias - MVP .::http://lfdias.mvpbrasil.com.br::.::http://lfdias.mvpbrasil.com.br/blog::.
    sexta-feira, 22 de janeiro de 2010 03:44
    Moderador
  • Eu tambem preciso implementar este recurso, até hj não tive nenhum problema com segurança mas é melhor não esperar acontecer, hj os computadores que não estão no dominio quando usam wireless ou cabo eles pegam os mesmos ips das maquinas da rede, obviamente ele não tem acesso a nenhum recurso da rede porque ele não tem nenhuma senha do dominio e para acessar a internet, como eu configurei o ISA somente para os usuarios autenticados no dominio, quando ele tenta acessar a internet é solicitado um usuario e senha, ai eu forneço um usuario padrão para acessar a internet, um usuario local do servidor do ISA, não sei se é uma boa pratica. Minha ideia era criar um DHCP somente para esses visitantes mas como fazer isso? so se usarmos um router wireless exclusivos para visitantes e ligar esse router no servidor ISA e tentar configurar uma outra rede no ISA, será q ele faz isso? trata cada rede diferentemente? acho q sim né, o intuito ai é dar acesso a internet para o visitante mas não deixar ele ter acesso a nenhum maquina da rede...

    sexta-feira, 22 de janeiro de 2010 17:01
  • Marcel referente a solicitaão de senha, e so vc usar o modo authenticated! e deixar que usuarios so saiam com proxy da sua rede.

    Para configurar outreo DHCP na sua rede olhe esse poste abaixo:

    http://www.itcentral.com.br/default.asp?id=26&ACT=5&content=222&mnu=26

    David Dellacenta http://daviddellacenta.spaces.live.com || http://www.andersonpatricio.org || http://www.itcentral.com.br || http://lfdias.mvpbrasil.com.br || http://ffazzani.spaces.live.com
    • Marcado como Resposta Césinha quinta-feira, 28 de janeiro de 2010 16:24
    • Não Marcado como Resposta Césinha quinta-feira, 28 de janeiro de 2010 16:25
    • Marcado como Resposta Césinha quinta-feira, 28 de janeiro de 2010 16:34
    sexta-feira, 22 de janeiro de 2010 18:39
  • Marcel referente a solicitaão de senha, e so vc usar o modo authenticated! e deixar que usuarios so saiam com proxy da sua rede.

    Para configurar outreo DHCP na sua rede olhe esse poste abaixo:

    http://www.itcentral.com.br/default.asp?id=26&ACT=5&content=222&mnu=26

    David Dellacenta http://daviddellacenta.spaces.live.com || http://www.andersonpatricio.org || http://www.itcentral.com.br || http://lfdias.mvpbrasil.com.br || http://ffazzani.spaces.live.com

    Vlw David182 - Férias, essa definitivamente foi a solução dos meus problemas.
    quinta-feira, 28 de janeiro de 2010 16:35
  • é realmente está solução é muito boa, eu havia pensado em algo parecido mas seria necessario adquirir um router wireless novo, nem sei se funcionaria corretamente. A minha ideia era comprar esses router wireless que vendem por ai, um dlink da vida, e deixar somente para clientes, a saida de internet dele iria para o servidor ISA em uma placa de rede diferente da rede interna, nestes routers da pra configurar DHCP tb entao resolveria o problema, so não sei se ele trataria direitinho o servidor ISA como gateway, acho q sim, na verdade iria funcionar como no ex, citado pelo David mas usando o DHCP do router mesmo...

    Bom no final das contas terei q comprar mesmo um wireless pois temos laptops q são clientes do dominio e usam wireless entao teria q ter um para a rede internet e outra pra clientes, ai não tem jeito...

    sexta-feira, 29 de janeiro de 2010 18:10
  • Bom dia! O que pode ser feito tbm é criar uma rede a parte usando um router sem fio.
    terça-feira, 9 de fevereiro de 2010 11:40