6,185
社区成员
发帖
与我相关
我的任务
分享如何实现只有登录域才能上网？
如题，现在是win2000的域，不知道如何设置，网络结构为外面的专用光纤接到防火墙上，不用虚拟拨号一直连着，域控制器同时为dns服务器，服务器商的dns地址在内网用不来（防火墙上把它给毙了），只能通过内网dns服务器转发。现在的情况是只要配了IP，填了内网的dns地址就可以上网，我现在想通过域来管理这个上网权限，好像说通过域还可以限制登录域的客户机上某些程序的运行，不知道是不是真的。大家给看看吧，领导下任务了，限期完成呐，用代理服务器的方案我也试过，服务器不好，速度太慢，差点没被底下的人说死
...全文
请发表友善的回复…
发表回复
lixun99 2005-03-17
- 打赏
- 举报
很久没上来了，算了，不用域了，我直接在防火墙上绑定IP，多做几条策略凑合着用了，散分
timidlion 2004-07-16
- 打赏
- 举报
nat不支持用户认证，只支持基于ip地址的认证，我觉得是没有办法实现楼主的功能，只能通过代理
另外isa也不是全能，因为isa的secruitNat客户端同样不支持用户认证，仅仅是web客户和firewall客户可以使用用户认证，如果楼主用isa的话必须不开放securitNat客户。
isa在一台512内存的普通pc上就可以拖1xx个客户端，楼主的服务器可以考虑增加内存，或者这个服务器上是不是还提供其他的服务？
另外isa也不是全能，因为isa的secruitNat客户端同样不支持用户认证，仅仅是web客户和firewall客户可以使用用户认证，如果楼主用isa的话必须不开放securitNat客户。
isa在一台512内存的普通pc上就可以拖1xx个客户端，楼主的服务器可以考虑增加内存，或者这个服务器上是不是还提供其他的服务？
happymadiao 2004-07-15
- 打赏
- 举报
似乎只有ISA能和域帐号捆绑
flping 2004-07-14
- 打赏
- 举报
看防火墙说明。
一事無成 2004-07-14
- 打赏
- 举报
樓主不是說了接了防火強嗎？防火強一般都有代理功能，你可叫isp教你怎樣設置。
防火強可以做到那麼ip可以上網，那和ip不能上網，或是上網前輸個賬號和密碼才能上網.
防火強可以做到那麼ip可以上網，那和ip不能上網，或是上網前輸個賬號和密碼才能上網.
liuty2006 2004-07-13
- 打赏
- 举报
介绍你一个好软件：
netfee for isa server
www.nstar.com.cn
www.netfewoftware.com
netfee for isa server
www.nstar.com.cn
www.netfewoftware.com
niyh 2004-07-08
- 打赏
- 举报
ISA可不仅仅是代理，而且他也不是使用一般代理常用的NAT技术，所以微软不把他叫代理软件（与PROXY SERVER不同）。
ISA主要是一种缓存技术，通过缓存技术他在代理上网时比普通代理软件快许多，而且还安全。
ISA还是防火墙软件。
ISA主要是一种缓存技术，通过缓存技术他在代理上网时比普通代理软件快许多，而且还安全。
ISA还是防火墙软件。
szlixlx 2004-07-06
- 打赏
- 举报
你有多少用户？ 没超过300个的话用的服务器+ISA是不会慢的，记得要设置好缓存，可以大大提升速度
lixun99 2004-07-06
- 打赏
- 举报
那就是说要用代理服务器了？用代理的话，速度很慢的，我们服务器的是hp3000 PIII1G，256MB
niyh 2004-07-06
- 打赏
- 举报
用ISA可以实现。
ISA能够和域集成。
ISA能够和域集成。
lixun99 2004-07-06
- 打赏
- 举报
或者说如果没登录域就上不了网，这是我要的效果，逼的他们登录域，然后就又办法治他们了
