afilli' Alıntı:
linux konusunda hiçbir bilgim yok .daha kolay derseniz bunuda düşüneyim
..
hocam selamlar. PM den attığınız mesaja istinaden çalıştığınız kurum itibari ile illegal sürümleri tercih etmenizi önermem.
Firewall kullanma amacınızı ve kuracağınız sistem hakkında biraz daha bilgi verirseniz daha rahat yardımcı olabiliriz.
Zira bizim kurulumlarımız genelde okuldaki bil. lab. ları olduğu için bazı şeyleri çok daha rahat uygulayabiliyoruz. Ama siz kurumunuzda kullanılan bilgisayarlarda bizim kadar rahat hareket edemeyebilirsiniz.
..
Herşeyden önce şu konudaki konuşmaları biraz incelemenizi öneririm (
viewtopic.php?p=1490517#p1490517) tahminimce sizin kullanma amacınız da bu olacak.
Sizin için önerim de aşağıda alıntıladığım işlem basamaklarını yapmanız olacak
Kod:
Yaptıklarımız
- Win 2008 Server ve üzerine Active Directory kuruldu
- Öğrencilerin her biri için hesap oluşturuldu. Böylelikle HANGİ BİLGİSAYAR LABORATUVARINDA OLURSA OLSUN kendi kullanıcı adı ve şifresi ile bilgisayarda oturum açması sağlandı.
Hani demiştiniz ya "hangi bilgisayara kim oturduğunu ne siz ne de bir cihaz bilemez." Sadece Active Directory bile bu iş için yeterli
- PC lere sabit IP verildi ve öğrenci oturumunda IP değiştirme devre dışı bırakıldı
- Linux tabanlı Firewall yazılımlarından bir tanesi (PFSense) kurularak Ağ ile ilişkilendirildi. Gerekli log kayıtlarının tutması sağlandı
- Firewall üzerinde gerekli güvenlik ilkeleri oluşturarak öğrencilerin istenmeyen sitelere girmesi, istenmeyen kelimeleri aranması engellendi (Hatta uğraşan arkadaşa beşiktaşlı idi; google da Galatasaray ve Fenerbahçe kelimelerini bile arayamıyordu çocuklar)
......
Yapılmayan tek bir şey vardı. TİB sitesinden LOG imzalama yazılımı indirilerek LOG lar imzalanmadı...
......
Yukarıda paylaştığım işlerden en sıkıntılısı her öğrenci için ayrı bir account oluşturmak oldu. Siz bunun yerine şu yolu da tercih edebilirsiniz.
1. Lab. lara gelen öğrenciler sürekli aynı bilgisayara oturacak
2. Lab. larda kullanılan bilgisayarda Sabit IP kullanılacak ve öğrencinin bu IP adresini değiştirmesi engellenecek
3. Lab. oturma planı üzerinde öğrenci bilgisayarlarına ait IP adresleri de gösterilecek.
Böylelikle bir bilgisayarı A Günü B saatinde hangi öğrencinin kullandığı tespit edilebilir.