بوابة الإنترنت الرقمية ADSLGATE

Amazon عنوان IP سرعة الإتصال الإعلان استعادة كلمة المرور
العودة   البوابة الرقمية ADSLGATE > بوابة الانترنت اللاسلكي و الشبكات Wireless & Networks > تقنيات الشبكات اللاسلكية > المواضيع المميزة لتقنيات ومشاكل الشبكات اللاسلكية
التسجيل التنبيهات لوحة التحكم مشاركات اليوم قوانين المنتدى الاتصال بنا مشاركات اليوم اجعل كافة الأقسام مقروءة




 
 
أدوات الموضوع
قديم 22-10-2012, 03:41 PM #1
الفريد
فعال
 
الصورة الرمزية الفريد
 






افتراضي تحديد نقطة الوصول AP للمشترك





السلام عليكم و رحمة الله

المشكلة :
  • الضغط على أكسس بوينت واحدة و الرغبة في توزيع العدد على مجموعة نقاط وصول .
  • ربط المستخدم بنقطة الوصول AP القريبة من منزله . (ربما حتى لا يستخدم الاشتراك في مكان آخر) في حالة التحكم المركزي (UM واحد لجميع النقاط ).
  • التعرف على عدد المشتركين المتصلين على نقطة معينة .
[IMG]http://im13.************fsmD1.jpg[/IMG]
مصدر الصورة : lsass من هنا فشكراً له ...

الهدف الرئيسي :
منع تصفح الانترنت عند الاتصال من AP غير محددة للمستخدم في البروفايل user profile


سنتطرق أيضاً إلى :
bridge nat , firewall forward , redirect nat , web proxy


لوضوح الشرح نأمل اختيار أعلى دقة مشاهدة . و نسعد بتلقي ملاحظاتكم .



(شكر خاص لأبي ريناد على ملاحظاته و توجيهاته فهو أستاذنا في الميكروتك)

صفحة الحجب مرفقة


مواضيع ذات علاقة :
- درس: التحكم بالمشتركين عن طريق البروفايل .................... للأخ / abdu808
- يوزر منجر مركزي لعدة شبكات - MikroTik .................... للأخ / crown2000

متمنياً لكم التوفيق

 

 

الملفات المرفقة
نوع الملف: zip deny.zip‏ (778 بايت, المشاهدات 60)




التعديل الأخير تم بواسطة الفريد ; 22-10-2012 الساعة 08:47 PM.
الفريد غير متصل  
أشكر صاحب الموضوع
6 عضواً يشكرون الفريد للفائدة التي وجدوها في هذا الموضوع

قديم 22-10-2012, 06:24 PM #2
lsass
نشيط
 
الصورة الرمزية lsass
 


افتراضي مشاركة: تحديد نقطة الوصول AP للمشترك





اللهم صلي على محمد وعلى آله وصحبة وسلم

الله ينور عليك اخي الفريد

شرح ممتع و واضح

ويستاهل التثبيت والاضافة للمواضيع المميزه

لي عودة بعد التجربة إن شاء الله

 

 




lsass غير متصل  

قديم 22-10-2012, 09:02 PM كاتب الموضوع #3
الفريد
فعال
 
الصورة الرمزية الفريد
 


افتراضي رد: مشاركة: تحديد نقطة الوصول AP للمشترك





مشاهدة المشاركة الأصلية
lsass
اللهم صلي على محمد وعلى آله وصحبة وسلم

الله ينور عليك اخي الفريد

شرح ممتع و واضح

ويستاهل التثبيت والاضافة للمواضيع المميزه

لي عودة بعد التجربة إن شاء الله

اللهم صلي على محمد وعلى آله وصحبة وسلم

و أتمنى لك التوفيق في تجربتك .

و أشكر الإدارة على التثبيت .

 

 




الفريد غير متصل  

قديم 22-10-2012, 09:39 PM كاتب الموضوع #5
الفريد
فعال
 
الصورة الرمزية الفريد
 


افتراضي رد: تحديد نقطة الوصول AP للمشترك





مشاهدة المشاركة الأصلية
crown2000
وعليكم السلام ورحمة الله وبركاته

بصراحة
ماشاء الله تبارك الله عليك رجعت الروح للمنتدى
الله يوفقك اخوي الفريد


أسعدني ردك و أنت روح المنتدى ليس أنا ... فكم تعلمنا منك الكثير و إن شاء الله سنتعلم المزيد

و تقبل تحياتي

 

 




الفريد غير متصل  

قديم 23-10-2012, 06:21 AM #6
**SULTAN**
فعال
 
الصورة الرمزية **SULTAN**
 


**SULTAN** @Linkedin **SULTAN** @Flickr **SULTAN** @Facebook **SULTAN** @Twitter **SULTAN** @Youtube
افتراضي رد: تحديد نقطة الوصول AP للمشترك





ماشاء الله آخوي الفريد



فكرة رائعة لمنع احد المشتركين مثلا بالاتصال عن طريق الخطأ بشبكة بعيدة عنه أو ماشابة والإلتزام بالشبكة القريبة منة ...



يعطيك آلف عافيهه

 

 

التوقيع


**SULTAN** غير متصل  

قديم 24-10-2012, 03:44 AM #7
abdu808
مشارك
 
الصورة الرمزية abdu808
 


افتراضي رد: تحديد نقطة الوصول AP للمشترك





10/10 مبدع والله تعجبني العقليات اللي زي كذا ... الى الامام ياكنج

 

 




abdu808 غير متصل  

قديم 24-10-2012, 10:03 AM كاتب الموضوع #8
الفريد
فعال
 
الصورة الرمزية الفريد
 


افتراضي رد: تحديد نقطة الوصول AP للمشترك





مشاهدة المشاركة الأصلية
**SULTAN**
ماشاء الله آخوي الفريد

فكرة رائعة لمنع احد المشتركين مثلا بالاتصال عن طريق الخطأ بشبكة بعيدة عنه أو ماشابة والإلتزام بالشبكة القريبة منة ...

يعطيك آلف عافيهه

ربما يريدها البعض هكذا ... أما بالنسبة لي أرى أن التصفح أين ما وجدت wifi أمر جميل . و هذه الطريقة إذا كان لديك اشتراكات مخصصة .

مشاهدة المشاركة الأصلية
abdu808
10/10 مبدع والله تعجبني العقليات اللي زي كذا ... الى الامام ياكنج

منكم نستفيد أخي الكريم abdu808

 

 




الفريد غير متصل  

قديم 25-10-2012, 08:52 AM #9
سليمان123
فعال
 
الصورة الرمزية سليمان123
 


افتراضي رد: تحديد نقطة الوصول AP للمشترك





يعطيك الف عافيه

بصراحه انا لي فتره اشوف هالدروس المفيده وانا ماعندي ولا عمري جربت مكرويتك احس اني استفدت

جزاك الله خير

وياليت تقولي من وين اقدر اجيب لي كرت مكرويتك من السعوديه او الخارج واي كرت تنصحني فيه وجزاك الله خير

 

 




سليمان123 غير متصل  

قديم 25-10-2012, 11:23 PM كاتب الموضوع #10
الفريد
فعال
 
الصورة الرمزية الفريد
 


افتراضي رد: تحديد نقطة الوصول AP للمشترك





أتمنى لك التوفيق ... أولاً

حتى تبدأ و تكون فاهم شغلك إقرأ ثم إقرأ ثم إقرأ
المنتدى فيه الكثير من المواضيع المشابهة و كنا مثلك في البداية و
اطلع على المواضيع القديمة في السنتين الماضيتين .
أما إذا كنت تريد الكود الجاهز فاسمح لي عند أدنى مشكلة ستتوقف .

صادق google و ابحث + ادخل على اليوتيوب و شاهد

و الأفضل تشتري بورد 433AH أو كما أشار عليك مايكروتيك بورد 750 و جرب ثم جرب لن تنجح من أول محاولة فالخطأ سيعرفك أين الصواب .


و إذا بدأت وواجهت أي إشكال فلن يتأخر عن مساعدك أحد خصوصاً و أن هناك عمالقة على رأسهم crown2000 ابحث عن مشاركاته ففيها فائدة جليلة .

 

 




الفريد غير متصل  

قديم 26-10-2012, 11:47 PM #11
الجديد1111
عضو
 
الصورة الرمزية الجديد1111
 


افتراضي رد: تحديد نقطة الوصول AP للمشترك





شرح جميل جدا

وبالاضافة يمكن الاستفادة منها لايقاف ٣ انواع من الاختراق

DDOS attack, spoofing and snooping

واستخدام command لحجبة من الاكسس بوينت وتتم تلقائيا وانت مرتاح

 

 




الجديد1111 غير متصل  

قديم 27-10-2012, 02:01 PM #12
lsass
نشيط
 
الصورة الرمزية lsass
 


افتراضي مشاركة: تحديد نقطة الوصول AP للمشترك





كل عام وانتم بخير وتقبل الله منا ومنكم صالح الاعمال

بعد التجربة الطريقة 100% على الهوت سبوت واليوزر منيجر

لكن لو كان الوضع مثل الصورة ادناه ،،،،،، شلون بتكون الطريقة

لان كل الاكسسات مربوطه بنفس المنفذ من السيرفر

[IMG]http://im17.************hm6U1.jpg[/IMG]

* للتوضيح :

1- ssid b تاخذ من ssid a و ssidc تاخذ من ssid b
2- user 1 & user 2 في منطقه يستلمون فيها اشارة
ssid a & ssid b & ssid c

كيف اخليهم على اكسس بوينت محدد

 

 




lsass غير متصل  

قديم 27-10-2012, 05:27 PM كاتب الموضوع #13
الفريد
فعال
 
الصورة الرمزية الفريد
 


افتراضي رد: تحديد نقطة الوصول AP للمشترك





مشاهدة المشاركة الأصلية
الجديد1111
شرح جميل جدا

وبالاضافة يمكن الاستفادة منها لايقاف ٣ انواع من الاختراق

DDOS attack, spoofing and snooping

واستخدام command لحجبة من الاكسس بوينت وتتم تلقائيا وانت مرتاح

كلام جميل . و إضافة مميزة .. فعلاً كما تفضلت يمكن الاستفادة في منع عمليات الاختراق .

توضيح للإخوة :
منع DDOS attack طلبات الاغراق للسيرفر بمعنى فتح اتصالات كثيرة و يمكن تحديدها من connection limit عدد الاتصالات المسموح بها في firewall nat أو في firewall filter للمنفذ المحدد .

منع spoofing و هي عمليات تزوير MAC مثلاً للأجهزة بحيث يلزم معرفة MAC و رقم AP الخاصة به .

منع snooping و هي عمليات التنصت و مراقبة حركة الشبكة فلا يستطيع الوصول إلا إلى الجزء المسموح له و ليس كامل الشبكة .


مشاهدة المشاركة الأصلية
lsass
كل عام وانتم بخير وتقبل الله منا ومنكم صالح الاعمال

بعد التجربة الطريقة 100% على الهوت سبوت واليوزر منيجر

لكن لو كان الوضع مثل الصورة ادناه ،،،،،، شلون بتكون الطريقة

لان كل الاكسسات مربوطه بنفس المنفذ من السيرفر

[IMG]http://im17.************hm6U1.jpg[/IMG]

* للتوضيح :

1- ssid b تاخذ من ssid a و ssidc تاخذ من ssid b
2- user 1 & user 2 في منطقه يستلمون فيها اشارة
ssid a & ssid b & ssid c

كيف اخليهم على اكسس بوينت محدد

كل عام و أنت بخير ...

في نظري أن User1 المتصل ب ssidB له بروفايل + user2 المتصل ب ssidC له بروفايل و بكذا راح أكرر firewall filter فقط مرة واحدة بنفس المعطيات مرة للبروفايل user1 و مرة للبروفايل user2 .

 

 




الفريد غير متصل  

قديم 30-10-2012, 11:48 AM #14
lsass
نشيط
 
الصورة الرمزية lsass
 


افتراضي مشاركة: رد: تحديد نقطة الوصول AP للمشترك





مشاهدة المشاركة الأصلية
الفريد


كل عام و أنت بخير ...

في نظري أن User1 المتصل ب ssidB له بروفايل + user2 المتصل ب ssidC له بروفايل و بكذا راح أكرر firewall filter فقط مرة واحدة بنفس المعطيات مرة للبروفايل user1 و مرة للبروفايل user2 .


ما ضبطت معي يالفريد !

لانه بالبريدج > نات

حددنا

( إذا كان الدخول من الاكسس بوينت الاولى نعمل مارك بكت 1 )
( واذا كان الدخول من الاكسس بوينت الثانية نعمل مارك بكت 2 )

فبالتالي السيرفر راح يشوف user1 & user2 نفس بعض لانه

ssid A & ssid B & ssid C

على نفس المنفذ

فبتالي بيخليهم على نفس البكت


دمت بود يالفريد

 

 




lsass غير متصل  

قديم 02-11-2012, 07:27 PM كاتب الموضوع #15
الفريد
فعال
 
الصورة الرمزية الفريد
 


افتراضي رد: تحديد نقطة الوصول AP للمشترك





كلامك صحيح ... يتم منع الشرط الثاني .

اقتراحات لم أجربها :
  1. انشاء pool لكل AP مع بروفايل خاص و يتم تنفيذ الشروط حسب ip address بدون address list .
  2. تطبيق الطريقة في كل AP فرعي .
  3. اعطاء كل مستخدم يوزر خاص بكل AP فيكون اسم اليوزر في AP1 مثلاً ap1999 و عمل سكربت في البروفايل onLogin يتأكد من الاسم .

 

 





التعديل الأخير تم بواسطة الفريد ; 02-11-2012 الساعة 07:38 PM.
الفريد غير متصل  

قديم 03-11-2012, 04:39 PM #16
Mangerx
عضو
 
الصورة الرمزية Mangerx
 


افتراضي رد: تحديد نقطة الوصول AP للمشترك





موضوع جميل و شرح أكثر من رائع سلمت يداك

 

 




Mangerx غير متصل  

قديم 03-11-2012, 06:13 PM #17
lsass
نشيط
 
الصورة الرمزية lsass
 


افتراضي مشاركة: رد: تحديد نقطة الوصول AP للمشترك





مشاهدة المشاركة الأصلية
الفريد
كلامك صحيح ... يتم منع الشرط الثاني .

اقتراحات لم أجربها :
  1. انشاء pool لكل AP مع بروفايل خاص و يتم تنفيذ الشروط حسب ip address بدون address list .
  2. تطبيق الطريقة في كل AP فرعي .
  3. اعطاء كل مستخدم يوزر خاص بكل AP فيكون اسم اليوزر في AP1 مثلاً ap1999 و عمل سكربت في البروفايل onLogin يتأكد من الاسم .

الطريقة الاولى اتصور أنها متعبة خصوصاً تطبيقها على كل اكسس فرعي
أما الثانية أتوقع أسهل بس وين السكربت

 

 




lsass غير متصل  

قديم 05-11-2012, 02:40 PM #18
BlackHole
عضو جديد
 
الصورة الرمزية BlackHole
 


افتراضي رد: تحديد نقطة الوصول AP للمشترك





بارك الله فيك اخي الكريم

 

 




BlackHole غير متصل  

قديم 05-11-2012, 04:48 PM كاتب الموضوع #19
الفريد
فعال
 
الصورة الرمزية الفريد
 


افتراضي رد: تحديد نقطة الوصول AP للمشترك





مشاهدة المشاركة الأصلية
Mangerx
موضوع جميل و شرح أكثر من رائع سلمت يداك

الله يسلمك من كل مكروه


مشاهدة المشاركة الأصلية
lsass
الطريقة الاولى اتصور أنها متعبة خصوصاً تطبيقها على كل اكسس فرعي
أما الثانية أتوقع أسهل بس وين السكربت

حتى أنا أرى أنها أسهل

مشاهدة المشاركة الأصلية
BlackHole
بارك الله فيك اخي الكريم

و بارك فيك

 

 




الفريد غير متصل  

 

أدوات الموضوع

الانتقال السريع


الساعة الآن 06:17 AM.