Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Microsoft ISA Server 2006/2004/2000 (Часть II)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

emx (10-03-2007 19:04): Следующая часть этой темы - http://forum.ru-board.com/topic.cgi?forum=8&topic=20506#1  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

   

emx



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
<<< Предыдущая часть этой темы

  • Microsoft Internet Security & Acceleration Server - сайт производителя

  • - необходимо посетить, начиная работу с ISA Server

  • IsaServer.Ru - форумы, статьи, решения

  • ISA на iXBT - Хобот, наш конкурент

  • Коллекция ссылок на статьи
     

    продолжение шапки..

  • Всего записей: 11899 | Зарегистр. 05-06-2002 | Отправлено: 16:31 28-02-2006 | Исправлено: emx, 21:45 10-03-2007
    Bugriy



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    IceFusion
    Зачем тебе вообще это нужно?

    Всего записей: 226 | Зарегистр. 24-08-2005 | Отправлено: 15:44 30-03-2006
    IceFusion



    Full Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Ну а как же кому-то давать интернет а кому то не давать, как же считать траффик для каждого пользователя??? И я что-то не понял комп на котором стоит ИСА должен быть в домене или нет???

    Всего записей: 588 | Зарегистр. 29-10-2005 | Отправлено: 19:42 30-03-2006
    greenfox



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    IceFusion

    Цитата:
    И я что-то не понял комп на котором стоит ИСА должен быть в домене или нет???

    и так и так можно настроить...

    ----------
    Три вещи вечны: смерть, налоги и потеря данных...

    Всего записей: 4139 | Зарегистр. 29-07-2003 | Отправлено: 19:49 30-03-2006
    IceFusion



    Full Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Да это блин не Керио все гораздо сложнее, а как мне разделить по пользователям домена доступ в интернет и траффик как посчитать, может где есть инструкция???
     
    У меня ща ИСА работает она не в домене, просто создано правило что из внутренней сети во внешнюю разрешить всё, и весь офис в инете а как вот одним доступ дать, а другим не дать???

    Всего записей: 588 | Зарегистр. 29-10-2005 | Отправлено: 19:59 30-03-2006 | Исправлено: IceFusion, 20:14 30-03-2006
    kaskad



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    IceFusion
    Если ISA 2004, то всё просто. Она же дружит с актив директори. Просто создаёшь правило: from Internal to External + Local Host, протоколы HTTP, HTTPS, ICQ, FTP (хватит, думаю), для Inet Users (эту группу создаёшь в процессе создания правила, в неё вносишь доверенных пользователей из AD). А для All Users создаёшь правило в котором разрешено всё. кроме упомянутых протоколов. Всё. Кто-то в нету, кто-то без. it's EaSy

    Всего записей: 2308 | Зарегистр. 10-10-2002 | Отправлено: 22:19 30-03-2006
    IceFusion



    Full Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Для этого мне нужно хзаново ИСУ переустановить и перед этим комп в домен включить или же я могу прям так взять и включить комп с Исой в домен???

    Всего записей: 588 | Зарегистр. 29-10-2005 | Отправлено: 22:23 30-03-2006
    Asker80



    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Прям так и включай.

    Всего записей: 482 | Зарегистр. 29-08-2005 | Отправлено: 02:23 31-03-2006
    IceFusion



    Full Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Спасибо!!! Попробую, но всё же интересно как сделать доступ по VPN в интернет, так чтобы у пользователей были свои пароли для интернета

    Всего записей: 588 | Зарегистр. 29-10-2005 | Отправлено: 12:38 31-03-2006
    sofos



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Такая вот задача - стоит W3k with ISA 2004 std + SP1
     
    Locals - router -- Isaserver -- router -- интернет
     
    Применен шаблон Edge
     
    Работает всё на ура - но заметил бяку - наутро связь с инетом отваливается...
     
    Завел правило чтоб локалхост мог в инет вылезти на тачке с ISA-ой - залажу на любой сайт, вырубаю правило и тут же у всех начинает инет работать...
     
    Я так понял сей глюк вылазит при простое исы т.е. ночью... никто не c таким не сталкивался???
     
    Зы: ставить пинговалку не предлагать...

    Всего записей: 693 | Зарегистр. 23-11-2003 | Отправлено: 18:21 01-04-2006
    acetone

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    добрый день all! Извиняюсь но может где-то этот вопрос уже проскакивал но перечитать свыше 100 страниц уже становитьса не реально. Такая ситуация Win2k3 Sp1 + Isa2004ee + IIS6(на нем Project server 2002) Как рекомендуется после установки исы поменял порт для IIS на 81 к примеру. Администрирование Sharepoint и дочерних веб узлов работает без проблем но когда пытаешся подключится к  проджекту http://server:81/projectserver/lgnps.asp - открывается окно для подключения! при вводе логина и пароля выдает Вход на сервер Microsoft Project Server в настоящее время невозможен. Повторите попытку позже. (5006) Может кто подскажет как вернуть роботоспособность проджекту?

    Всего записей: 1 | Зарегистр. 27-03-2006 | Отправлено: 17:22 03-04-2006
    dostalo

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    http://www.studenikin.ru/ProgramDetail.asp?fn=SVAISASLogAnalizer  
    Программа предназначена для анализа логов MS ISA Server 2004/2000 (сервисов Web Proxy и Firewall), а также логов web-сервера (сервиса W3SVC). Формат анализируемых программой логов - W3C.  
    Программа позволяет получать суммарную и детализированную информацию за конкретную дату или диапазону дат по активности клиентов и посещаемости www-сайтов

    Всего записей: 37 | Зарегистр. 22-12-2003 | Отправлено: 10:18 04-04-2006
    flayx

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    10 САМЫХ АКТИВНЫХ ХОСТОВ
     
    В CheckPoint есть опция - отобразить, например 10 самых активных хостов на текущий момент времени, чтобы поcмотреть, кто грузит канал. Как это сделать в Isa 2004 EE ???
     
    Есть какие нить варианты?

    Всего записей: 626 | Зарегистр. 10-11-2005 | Отправлено: 18:53 04-04-2006
    MeGaBrAiN



    Full Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    flayx
    1) штатным средством в онлайн никак.. репорты можно делать только минимум за 1 день.. так что по логам разве что
    2) по хттп трафу картинку может дать GFI WebMonitor
    3) впринципе немало и внештатных средств способных дать картинку..

    Всего записей: 583 | Зарегистр. 10-04-2002 | Отправлено: 11:32 05-04-2006
    flayx

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    1) штатным средством в онлайн никак.. репорты можно делать только минимум за 1 день.. так что по логам разве что

    За 1 день? гм. хреново, а чем же тогда народ загрузку канала смотрит?

    Цитата:
     
    2) по хттп трафу картинку может дать GFI WebMonitor

    Скачал, поставил. Да действительно, кто и куда "Active Connections" показывает в реальном времени. Огорчило только что все сайты в одну строчку пишет.
    а можно это как нить отсортировать? А то 18 одинаковых ip на разные страницы - это перебор. То же самое и с "Url History".
      И насчет картинки по загрузке канала не понял. Как ее посмотреть/сформировать?

    Цитата:
     
    3) впринципе немало и внештатных средств способных дать картинку..  
     

    Можно тебя попросить перечислить эти средства. Дальше буду сам копать..

    Всего записей: 626 | Зарегистр. 10-11-2005 | Отправлено: 16:12 05-04-2006
    MeGaBrAiN



    Full Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

    Цитата:
    За 1 день? гм. хреново, а чем же тогда народ загрузку канала смотрит?

    monitoring -> Dashboard или Perfomance Log виндовский.. иса регистрирует свои объекты и каунтеры в этой системе
     

    Цитата:
    И насчет картинки по загрузке канала не понял

    этот продукт не для нормального понятия мониторинга.. увы.. но смотреть кто куда зачем и чего подходит.. плюсам сразу банить оттуда же..
     

    Цитата:
    Можно тебя попросить перечислить

    к примеру _http://www.netfeesoftware.com/NetFee/Index.htm

    Всего записей: 583 | Зарегистр. 10-04-2002 | Отправлено: 16:42 05-04-2006
    kaskad



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    all
    А как понять то, что у меня некоторый запросы идут на ису под логином анонимоуз? Например, аська так пытается ломануться в инет. Сервак её отшивает, так как разрешено пользоваться ею только избранным в актив директори, но никак не анонимоузам. Как сделать, чтобы все запросы шли с указанием имени усера домена? На компе с исой и домен-контроллер имеется.
     
    Добавлено:
    ЗЫ: А какие ещё есть анализаторы логов ИСЫ, окромя оной из поста dostalo и WrSpy (напрягает в описании слово "частичная поддержка ISA")?

    Всего записей: 2308 | Зарегистр. 10-10-2002 | Отправлено: 00:03 06-04-2006
    Asker80



    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    kaskad

    Цитата:
    Как сделать, чтобы все запросы шли с указанием имени усера домена?

    Настроить асю через прокси или поставить на клиентские компы ISA FireWall Client.

    Цитата:
     какие ещё есть анализаторы логов ИСЫ

    Ну хотя бы Internet Access Monitor

    Всего записей: 482 | Зарегистр. 29-08-2005 | Отправлено: 03:08 06-04-2006
    kaskad



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Asker80
    Так ставлю на все, млин. А один фиг много запросов неизвестных....

    Всего записей: 2308 | Зарегистр. 10-10-2002 | Отправлено: 00:39 07-04-2006
    Asker80



    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Ну, у меня было такое - IE настроен через прокси, и такая картина: при запросе страниц сначала идет анонимное соединение, сервак его отшивает, после этого уже с именем юзера и все пучком. Т.е. похоже он пытается сначала ломануться просто так, а когда получает в морду, выдает кредентиалсы (и, собственно, это правильно, не хватало еще, чтоб он по умолчанию пароли посылал без запроса). Но это через прокси, если через FWC, то такого быть не должно в принципе. Так что, если у тебя в асе настроен прокси, попробуй убрать и пусть напрямую работает.

    Всего записей: 482 | Зарегистр. 29-08-2005 | Отправлено: 02:08 07-04-2006 | Исправлено: Asker80, 02:11 07-04-2006
    SeT



    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Здрасти! Может немного не туда но всё же спрошу. Где можно взять готовые фильтры для резанья порнухи и банеров рекламы?!

    Всего записей: 433 | Зарегистр. 05-02-2004 | Отправлено: 11:03 07-04-2006
       

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Microsoft ISA Server 2006/2004/2000 (Часть II)
    emx (10-03-2007 19:04): Следующая часть этой темы - http://forum.ru-board.com/topic.cgi?forum=8&topic=20506#1


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2025

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru