اطلاعیه

بستن
No announcement yet.

محدود کردن اینترنت و دانلود

بستن
این موضوع بسته شده است.
X
X
 
  • فیلتر کردن
  • زمان
  • نمایش
Clear All
پست های جدید

  • محدود کردن اینترنت و دانلود

    با سلام
    یک شبکه دار با سه تا زیر شبکه که دوتای اونها سیمی هست و از طریق یک سوئیچ به روتر وصل میشه. و سومی از طریق وایرلس.
    من از یک روتربورد 951 استفاده کردم. چون لازم نمی خواهم زیر شبکه ها بتونن هم دیگه ping کنن از سه تا پورت استفاده کردم.
    1- پورت 2 رو با وایرلس brigde کردم و اینترنت رو به وایرلس روتر دادم.
    2- پورت 3 رو برای زیر شبکه A و پورت 4 رو برای زیر شبکه B انتخاب کردم.
    3- برای هر پورت یک DHCP راه اندازی کردم تا اتوماتیک IP بگیرن.
    تا اینجا شبکه هم هح ها رو می گیره و هم اینترنت داره.

    الان می خواهم برای ip ها محدودیت ایجاد کنیم. فقط می خواهم جلوی دانلود رو بگیرم. یعنی یوزر ها بتونن از اینترنت استفاده کنن برای دیدن سایت هایی که می خوان ولی نتونن دانلود کنن. ویا اینکه دانلدشون رو محدود کنیم.

    بهترین راه واسه این کار چیه.

    با تشکر

  • #2
    جلوی دانلود را که نمیشه گرفت ،مگر اینکه با فایروال لایه 7 یک سری extention ها را محدود کنید یا همه را ببندید و یک سری را باز کنید
    فرضا بگید فقط اجازه داره html,php,asp را باز کنند یا فایل های با پسوند zip را بلاک کنید

    ولی بهترین روش استفاده از یک اکانتیگ هست که حجم مصرفی کاربران را محدود کند

    کامنت


    • #3
      ممنون دوست من
      ولی من نمی خواهم اکانتینگ راه بندازم. یعنی با توجه به ip ها می خواهم محدودیت ایجاد کنم.
      چطوری می تونم کاری کنم که دانلود های بالای 10m نداشته باشن. واسه این کار حتما باید اکانتینگ راه بندازم.
      اگه اکانتیگ راه بندازم حتما باید از یوزر و پسور استفاده کنم؟
      درواقع می خواهم محدودیت دانلود باشه ولی بدون نیاز به اینکه هر کاربر از یوزر و پسورد استفاده کنه.
      در ضمن نحوه ی استفاده از فایروال لایه 7 رو اگه میشه یکم توضیح بدین. بعضی قسمت هاش رو از یاد بردم.

      ممنون

      کامنت


      • #4
        اکانتیگ باید از user&pass استفاده کند
        البته می توانید از ترکیب hotspot+accouting استفاده کنید و نوع authentication بر اساس مک بزارید و بجای یوزر بر اساس مک کاربران عملیات authentication انجام می شود

        برای لایه 7 باید ابتدا یک regexp تعریف کنید،مثلا برای فایل zip بصورت pk\x03\x04\x14 می باشد.
        بعد یک رول می نویسید و پروتکل های ایجاد شده را بلاک می کنید
        مطابق عکس های زیر
        l7-2.jpgl7-3.jpg

        pattern فایل ها را از لینک زیر می توانید مشاهده کنید
        http://l7-filter.sourceforge.net/protocols

        کامنت


        • #5
          این لینک میتونه بهتون کمک کنه .
          http://wiki.mikrotik.com/wiki/Block_...Download_Sizes

          کامنت


          • #6
            نوشته شده توسط mainy_harry2005 مشاهده پست
            این لینک میتونه بهتون کمک کنه .
            http://wiki.mikrotik.com/wiki/Block_...Download_Sizes
            این اموزش با اما و اگر های زیادی درست جواب خواهد داد!

            کامنت

            در حال انجام ...
            X