سلام
شرکت یکی از دوستان حدود 40 تا pc داره که به صورت workgroup کار می کنند
تا قبل از این هیچ محدودیتی برای اینترنت نبود و همگی مستقیما به مودم adsl وصل میشدند که مشکلاتی پیش اومد و نیاز به ایجاد محدودیت شد
برای تست ما یه سیستم به عنوان اینترنت سرور کنار گذاشتیم و روش ویندوز 2003 و ابزارهای زیر رو نصب کردیم
RRAS برای pptp
Kerio برای Firewall/ Router و DNS forwarder و DHCP
از برنامه Softperfecct Bandwidth manager برای محدودیت سرعت
و از NTTac برای اکانتینگ ...
الان شبکه طوری تنظیم شده که کاربرها برای اتصال به اینترنت باید از pptp استفاده کنن که خوب همه چیز ثبت میشه ( مثل ترافیک و غیره ) و هر کس بنا به تشخیص مدیر روزانه یک سهمیه به دقیقه دارند که بعضی هم محدودیت ندارند ولی میزان ترافیک مصرفی همگی مانیتور میشه
ولی یک سری سایتها مثل ایمیل شرکت .. بانکها و یک سری سایتها که عمومی حساب میشن , نیازی به اتصال pptp ندارند و همیشه باز هستند و جزو آمار استفاده کاربرها به حساب نمی یاد
تا اینجای کار همه چیز بدون مشکل کار کرده و تست موفقیت آمیز بوده
حالا می خوایم یه سرور بخریم و شبکه رو به دومین تغییر بدیم و حداقل مقدور وضعیت اینترنت همین طور بمونه ..
یعنی یه سری سایتها باز بمونه و کاربرها برای استفاده از اینترنت آزاد محدودیت زمانی در روز داشته باشند و ترافیک مصرفی همگی هم برای آمار ثبت بشه ...
می دونم که قسمت زیادی از این کارها به جز اکانتینگ رو میشه با میکروتیک به راحتی انجام داد
ولی چیزی رو که نمی دونم و تا الان تست نکردم اینه که آیا ادقام این موارد و استفاده از دومین آیا تداخلی با هم ایجاد می کنه یا نه ؟
یعنی می تونیم یه میکروتیک به عنوان pptp server و router و محدودیت سرعت بزاریم و یه سرور هم دومین و accounting سرور ؟
این نکته رو هم اضافه کنم که هیچ نیاز یا اجباری هم نیست که برای auth از همون یوزر domain استفاده بشه و حتی ترجیح میدیم user/pass های pptp جدا باشه و حتی کاربرها رمزها رو ندونن ...
ممنون میشم دوستان راهنمایی کنن
علی الحساب وضعیت فعلی شبکه اینه :
http://s5.picofile.com/file/8148626650/i1.jpg