ISA Server

[Ultimate Профиль ICQ]

Уважаемый ALL

Вопрос такой: я хочу разграничить доступ в интернет пользователям на уровне ip, т.е. например, с этого компа -можно, с этого ограничено, с третьего вааще низзя... Не интегрируя Ису с АD. Как это можно сделать?

Сувж Олег

[volodia Профиль]

Вообще имея домен наиболее удобный и скажем так гибкий вариант это всетаки использовать AD. Через IP можно сделать след. образом:
- запускаем ISA Management
- идем в Policy Elements - Cliaents Address Sets
- создаем новый сет в котором указываем диапазон адресов
- далее переходим в Accses Policy и настраиваем доступ по протоколам и по доступным ресурсам (Protocol Rules и Site and Content Rules)
Вот собственно и все.

[Harry33 Профиль СайтICQ]

Ultimate
Интеграция ISA с АД не нужна если у тебя этот сервер один единственный. Для поддержки авторизации средствами АД достаточно включить сервер на который устанавливается ISA в домен.
volodia

[volodia Профиль]

Harry33
Все на самом деле зависит от конкретной задачи. У меня в сетке больше половины пользователей не привязаны к определенным машинам (специфика организации), и раздавать доступ основываясь только на IP было бы просто глупо. Вот поэтому "имея домен наиболее удобный и скажем так гибкий вариант это все таки использовать AD".

[Ultimate Профиль ICQ]

Вот у меня как раз пользователи и привязаны к собственным рабочим местам.... Спасибо всем за ответы