Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MS ISA Server (часть 1)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

articlebot (23-03-2016 15:24): http://forum.ru-board.com/topic.cgi?forum=8&topic=27989#1  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105

   

vamp



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

  • Microsoft Internet Security & Acceleration Server Home - сайт производителя

  • - необходимо посетить начиная работу с ISA Server

  • IsaServer.Ru - форумы, статьи, решения

  • ISA на iXBT - Хобот, наш конкурент

  • Коллекция ссылок на статьи
     
     
    Подробнее...

  • Всего записей: 121 | Зарегистр. 30-01-2002 | Отправлено: 16:46 10-04-2002 | Исправлено: Leonid_Z, 16:31 26-09-2005
    activ8

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Darkowl
    В том-то и проблема, что нельзя... Точнее, в недалеком будущем это там будет производиться, но когда?... Ну, значит, не находится других вариантов ?

    Всего записей: 31 | Зарегистр. 10-12-2002 | Отправлено: 10:25 29-03-2003
    Klisha



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    activ8
    А что циска для подсчета трафика никак не подходит??? там по-моему инструментов хватает... и опять же можно какую-никакую защиту замутить... напирмер открыть только нужные порты... и все будет чики-пуки...

    Всего записей: 683 | Зарегистр. 03-10-2001 | Отправлено: 12:18 31-03-2003
    activ8

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Klisha
    Я уже тоже к этому склоняюсь... Но только не знаю, каким образом ее настроить на это.  
     
    На всякий случай, CISCO 2600. Если кто знает и сможет подсказать, как это сделать - большое человеческое спасибо

    Всего записей: 31 | Зарегистр. 10-12-2002 | Отправлено: 13:51 31-03-2003
    SurfKoba

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    .... циска для подсчета трафика ......CISCO 2600...
    Вам всего нужно или с разбивкой по ip?

    Всего записей: 802 | Зарегистр. 22-10-2002 | Отправлено: 13:59 31-03-2003
    activ8

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    SurfKoba
    Если я правильно понял - с разбивкой по IP. Есть три логические подсети, и требуется по каждой из них иметь инф-ию о траффике.

    Всего записей: 31 | Зарегистр. 10-12-2002 | Отправлено: 14:07 31-03-2003
    SurfKoba

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    activ8
    По каждой... нет у меня целиком считается - only для бесед c провайдером. (simple SNMP, рядом есть ветка про мониторинг *nix там линки по MRTG).
    В Вашем случае IMHO  
    http://www.cisco.com/warp/public/732/Tech/nmp/netflow/index.shtml
    только нужен IOS нужного цвета http://www.cisco.com/warp/public/732/Tech/matrices/netflow_matrix.shtml
    или ручками counter-ы.

    Всего записей: 802 | Зарегистр. 22-10-2002 | Отправлено: 14:52 31-03-2003
    activ8

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    SurfKoba
    Спасибо за инфу, буду пробовать...

    Всего записей: 31 | Зарегистр. 10-12-2002 | Отправлено: 15:01 31-03-2003
    Darkowl



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Кстати, если я не ошибаюсь, с помошью ИСЫ можно VPN делать. А подставлять свой IP он будет не всегда, если эту другую сеть прописать в LAT (local address table)

    Всего записей: 47 | Зарегистр. 22-03-2003 | Отправлено: 01:58 03-04-2003
    Random2003

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Если кто хорошо знает сабж помогите разобраться с некоторыми вопросами ПЛЗ:
    1. Можно ли ограничить пользователям траффик?
    2. Выставил правила всякие там ограничения однако с некоторых машин траффик постепенно идет. К чему бы это?
    3. Не сходится траффик с траффиком провайдера хотя он грит что у него все правильно
    4. Еще хотелось бы организовать web в локалке с постоянным обновлением данных по пользователям
    5. Почему рапорт выдается только за предыдущий день
     
    Заранее благодарен

    Всего записей: 2 | Зарегистр. 02-04-2003 | Отправлено: 12:33 03-04-2003
    Darkowl



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Random2003
    1) С помощью ИСЫ - нет. Я использую Surf Control Web Filter, там можно ограничивать, но только на день. На месяц, вроде, нельзя, хотя особо глубоко не копал.
    2) Есть такое, когда погазывается не доменный пользователь, а его IP. Самому интересно, кажется, связано с Secure NAT, точно не выяснял.
    3) а траффик не сходится с учетом кэша и входящего-исходящего? И сильно не сходится?
    4) Что значит Web ? Веб сервер? Как это связано с Исой? Или чтобы пользователи могли свои данные смотреть?
    5) А там разве нельзя произвольно период задавать? Или только срок его работы?

    Всего записей: 47 | Зарегистр. 22-03-2003 | Отправлено: 00:56 04-04-2003
    Leonid_Z



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    3. Не сходится траффик с траффиком провайдера хотя он грит что у него все правильно  

    Во-первых, иса какой-то трафик может блокировать, что не будет отражаться в отчёте.
    Во-вторых, сколько байт в магабайте каждый пров для себя может сам определить.
    То, что иса показывает трафик меньше реального известно уже давно (в основном по первой причине)

    Цитата:
    5. Почему рапорт выдается только за предыдущий день  

    Потому что считается полный день, также и за месяц - не в начале же месяца выдавать
    Ещё необходимо учесть, что в репорте используется время по Гринвичу (т.е., чтобы правильно его читать для Москвы - в уме прибавляем 3 часа)
     
     
    Добавлено
    MSK Local Time = System+3hour

    ----------
    "Если крадут, то пусть крадут у нас" (с) Билл Г.

    Всего записей: 917 | Зарегистр. 26-01-2002 | Отправлено: 07:29 04-04-2003
    Random2003

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    2) Насколько я понял IP показывается только в том случае если разрешены анонимные подключения У меня такого нет
    3) Трафик не сходится с трафиком прова то есть у него показывается больше чем у меня примерно в два раза  
    4) Чтобы пользователи могли свои даные посмотреть

    Всего записей: 2 | Зарегистр. 02-04-2003 | Отправлено: 10:35 04-04-2003
    Darkowl



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    2) У меня тоже отключены. Тем не менее, IP встречаются. Причем у людей с ноутбуками, у которых есть локальный (не доменный) логин. Firewall Client установлен. Может, они в эксплорере вводят свои данные, когда окно вылезает, а Иса все равно пишет IP. Но, в то же время, иногда и локальные логины в рапортах проскакивают.
     
    3) Я для подсчета траффика хочу использовать не Ису, а свой Firewall на Линуксе. Там ifconfig даже может трафик считать, именно для прова нужно что-то замутить, только времени совсем нет. Кстати, в два раза разница - это черезчур! У меня такого не было.
    У меня еще почтовый сервер на той же машине, почту снимает и пересылает внутрь. Это то иса не видит.
     
    4) Я такое в Wingate только видел. Но к Исе может быть какая-то навеска.

    Всего записей: 47 | Зарегистр. 22-03-2003 | Отправлено: 11:45 04-04-2003
    JcVai



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Random2003
    2. Ip пишутся в логи в зависимости от настроек лога и в отчеты
    в зависимости от того чем отчет создается и опять же от настроек.
    3. Может у тебя есть возможность выхода в и-нет в обход ISA?
     
    Darkowl
    4. Действительно, в самом ISA этого нет.
    Обеспечивается либо сторонним софтом, либо скриптами.

    Всего записей: 661 | Зарегистр. 27-10-2002 | Отправлено: 14:18 04-04-2003
    Darkowl



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    JcVai
    2. В том то и идея, что у меня иногда в отчетах показываются IP адреса вместо имени пользователя! А в правилах все в порядке!  В обход ИСЫ только ДНС.

    Всего записей: 47 | Зарегистр. 22-03-2003 | Отправлено: 15:26 04-04-2003
    LAZ



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    2 All
     
    помогите плз.
    1. как учитывать трффик для каждого пользователя
    2. есть ли фильтр- антивирус
    3. не открывается сайт на порту 8101, как енто исправить
     
    зараннее сорри за ламерские вопросы

    Всего записей: 699 | Зарегистр. 17-12-2002 | Отправлено: 14:55 10-04-2003 | Исправлено: LAZ, 14:56 10-04-2003
    Leonid_Z



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    1. как учитывать трффик для каждого пользователя  

    он и так учитывается. рекомендую поставить ProxyInspector - удобнее будет.

    Цитата:
    2. есть ли фильтр- антивирус  

    как навоза - полно всяких. смотри для начала http://www.isaserver.org/, но и там не всё..

    Цитата:
    3. не открывается сайт на порту 8101, как енто исправить  

    У меня тоже не работает , но я так на это и забил: "не работает, и не работает "


    ----------
    "Если крадут, то пусть крадут у нас" (с) Билл Г.

    Всего записей: 917 | Зарегистр. 26-01-2002 | Отправлено: 22:02 10-04-2003
    Klisha



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    LAZ
     

    Цитата:
    помогите плз.  
    1. как учитывать трффик для каждого пользователя  
     

    Я лично пользуюсь Internet Access Monitor... программулина бесплатная, да и тормозит гораздо меньше прокси - инспектора

    Цитата:
     
    2. есть ли фильтр- антивирус  
     

    уже ответили на этот вопрос...

    Цитата:
     
    3. не открывается сайт на порту 8101, как енто исправить  
     

    Открой порт.
     

    Всего записей: 683 | Зарегистр. 03-10-2001 | Отправлено: 11:47 11-04-2003
    Vizerkanyuk



    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    не сочтите за наглость, решил попросить совета
    по поводу след. проблемы:
    где-то полгода тому назад установил я этого ISA но со временным
    номером (trial), потом снес, нормально снес - по-правильному.
    и вот сейчас хочу поставить снова, а оно ставится, но не стартует  
    веб и файервалл - пишет в логи evaluation expire/
    Посоветуйте, пожалуйста, где можно его почистить уж больно не хочется
    переустанавливать сервер.
     
    если можно но сюда roman/at/sp-house.zp.ua

    Всего записей: 2 | Зарегистр. 26-07-2001 | Отправлено: 19:29 11-04-2003
    LAZ



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Klisha
    скачал я Internet Access Monitor....
    если правильно понял он анализирует логи...  и выдает статистику...
    у меня логи пишутся в MS SQL ...как его настроить что-б он из сиквела логи тянул?
     
    Leonid_Z
    аналогичный вопрос по ProxyInspector...  дружит ли он с сиквелом?

    Всего записей: 699 | Зарегистр. 17-12-2002 | Отправлено: 23:56 12-04-2003 | Исправлено: LAZ, 00:09 13-04-2003
       

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MS ISA Server (часть 1)
    articlebot (23-03-2016 15:24): http://forum.ru-board.com/topic.cgi?forum=8&topic=27989#1


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru