Even bunları eger halledersen xp veya 2000 nt degişebilir ıp işaretle her acıldıgında
server sana değişik ıp verir...

muratkurt dostum gecenın yarısında kımse bunlara bakmıyor ki bilgi işlemdeki
arkadaslar sağlar bir şey yaparken onlarada soruyorum güvenli yani ama
burda tc genelinde pc gurubu 500 kişi falan yani her seye bir care vardır
unutma.....

"gecenın yarısında kımse bunlara bakmıyor ki "

-iyi kontrol edilmeyen sistemlerde dogrudur çare tükenmez.

-ben orada admin olsam, içerdeki herkesin çıkışını ip bazında keserdim, ve herkese proxy tanımlatırdım. böylece herkesin internete tek çıkma yolu o proxynin üzerinden geçmek olurdu.

-sonrada proxy ayarlarında sabah 09 aksam 18 arası hattın tamamını kullanmayaı geri alan saatlerde de ancak %1 ini kullanmayı ayarlardım. buyrun downloada...

-çogu bilgi işlemci kendi yönettikleri networkten bile bihaber. aslında isteseler her ince detayı kontrol edebilirler. ama etmeyi bilmiyorlardır...

'''-ben orada admin olsam, içerdeki herkesin çıkışını ip bazında keserdim, ve herkese proxy tanımlatırdım. böylece herkesin internete tek çıkma yolu o proxynin üzerinden geçmek olurdu.'''

Muratkurt sen burda degilsin adminde değilsin olsamla olmuyor bu işler dostum admın şifresi bende pc istediğim domaine sokuyorum
Yanı her kez bır yol bulmus gidiyor işte

Burada bir tane server yokki nerden baksan 600 server var nereyi kesip saat ayarlayacaksın da kontrol edeceksın zor ış bunlar senın anlayacagın 5 bin kişiden user söz ediyorum..

Soruyu sorana gelirsek server hakkında bilgi toplaması lazım dostum senın
server proxy uygulanmıs yasaklama getirilmiş ya domain değiştireceksin yada
yetkısı full olan bir ıp bulacaksın baska türlü adult - mp3 - illagel hic bir
yer giremezsın ....

Bu konu eskı forumdada yazılmıstı google üzerinden bu sitelere giriş yapabili
niyordu fakat ben şu anda hatırlayamıyorum hatırlayan arkadaslar yazsın
yardımcı olalım kardeşimize ......

-şifreyi ele geçirince tabiiki istediğini yaparsın, bu teknikden daha ço pratik bir çözüm. ben teknik olanlardan bahsediyorum.

-sisteminizde 600 tane proxymi var? 5000 kullanıcı için 600 proxy? ben ana çıkış yapılan proxy üzerinde zaman ayarlamasından bahsetmiştim, sistemdeki client olmayan her makina üzerinde değil...

-ayrıca 600 makina merkezi yönetimi imkansız bir sayı değil. basit scriptlerle de yapılabileceği gibi ldap üzerinden bile nasıl yapılacağının anlatıldığı sayfalar var.

-tabii microsoft ortamında bu işler biraz daha zor olabilir....

-sisteminiz teknik olarak ilginç geldi. active directory mi var yoksa daha başka bir yapı mı?

"-sisteminiz teknik olarak ilginç geldi. active directory mi var yoksa daha başka bir yapı mı?"
-Akreperen farkında olmadan, network'unun patronu (muratkut) ile konuşuyor olma ihtimali!...
------------------------------
bağlı olduğum network ağı, yaklaşık 5000 userlik geniş bir ağ.
kasalarımız özel olarak harici kilit sistemli, bırakın internete çıkmayı kasayı açmamız bile başlı başına bir sorun.... çıkış kapısını sadece admin kullanır,userler ağ içinde kalmak zorundadır.ana bilgisayar'a ulaşmak için 3 adet server pc'yi geçmek zorundayız.ancak internete çıkış için 2. serverin admin erişimi bize yetiyor,bulunmamak için mac+pc adı'nı değiştirip (mac adresinin önemini küçümsemek bence gizlilik prensibine yapılacak önemli bir hata olur) adresinin karışıklık yaratıyoruz.Bana göre Karışıklık yaratmak populer olarak kullanılan hedef şaşırtma ve zaman kazanma taktiğidir.başka userlerin ip numaralarını off pozisyondalarken kullanabiliyoruz.
tabi ki her yiğidin bir yoğurt yemesi var.
bizler problemlerimizi anlattığımız yolla çözüyoruz.Herkeze iyi işler!...

"ana bilgisayar'a ulaşmak için 3 adet server pc'yi geçmek zorundayız"

-trafiğiniz üç değişik makinaya girip çıkıyor anlamında mı yoksa bir makinadan çıkış yapacakken bu makina gidip sizin bilgilerinizi diger bir makinadan radius ya da tacacs ile dogrulatıyor, loglarınıda bir başka makinadaki logservera atıyor gibi bir anlamda mı?

-ya da bir tür load balancing mi yapılıyor?

izahatta zorlanıyorum.
genel olarak ana makina bir tane yani admin'e ait olan geniş bir sistem.bölge adminlerine verdiği imtiyazlarla, diğer userlerin kontrol edilmesini sağlıyor.hiyerarşi sistemi var.2inci adminler bağlı userlerini üzerende tam hakimiyetli logları tutar yapılanları görür. 1.admin hem diğer adminleri ve bu adminlere bağlı userleri ayrıca kendine bağlı olan userleri de kontrol edebilir.

"izahatta zorlanıyorum."

-forest yapısı deseydin daha pratik olurdu.... domainler ve bağlı bulundukları ana forest...

banada aynısı oldu ping attım gireceğim siteye ve ip numarsıyla girebiliyorum bilgiler için tşk kolay gelsin...