Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MS ISA Server (часть 1)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

articlebot (23-03-2016 15:24): http://forum.ru-board.com/topic.cgi?forum=8&topic=27989#1  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105

   

vamp



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

  • Microsoft Internet Security & Acceleration Server Home - сайт производителя

  • - необходимо посетить начиная работу с ISA Server

  • IsaServer.Ru - форумы, статьи, решения

  • ISA на iXBT - Хобот, наш конкурент

  • Коллекция ссылок на статьи
     
     
    Подробнее...

  • Всего записей: 121 | Зарегистр. 30-01-2002 | Отправлено: 16:46 10-04-2002 | Исправлено: Leonid_Z, 16:31 26-09-2005
    Lamerok



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Dmitriy_Volodin
    создаешь руль что from  домен контроллера ( ip XXX.XXX.XXX.XXX) to localhost  allow all  outbound traffic
    потом смотри в мониторинге какие протоколы ходят между исой и домен контроллером и покаким протоколам идет deny  
     
    Добавлено:
    если этот  руль отработает , то поставь  не all  outbound traffic  а по протоколам  LDAP , DNS...

    ----------
    Когда говоришь, что думаешь — думай что говоришь и не всегда говори то, что знаешь, но всегда знай, что говоришь. (c) ¯\_(ツ)_/¯

    Всего записей: 705 | Зарегистр. 17-04-2002 | Отправлено: 20:15 10-02-2005
    Dmitriy_Volodin

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Lamerok
    Не работает.
    Денай идет по dns, dhcp и net bios.
    Кстати, есть правило разрешен ВЕСЬ трафик во ВСЕЙ локальной сети.
    Да и еще...
    В мониторинге висит, что ad, dhcp, dns - not configured....
    я так понял, что их включить где-то можно?

    Всего записей: 25 | Зарегистр. 25-10-2004 | Отправлено: 20:29 10-02-2005
    FedyaT

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Isa 2004  
    доступ в локальную сеть чере интернет по средствам VPN ISA
     
    Как сделать так чтобы ISA сообщала на мыло о каждом конекте VPN пользователя?

    Всего записей: 46 | Зарегистр. 20-05-2004 | Отправлено: 09:51 11-02-2005
    ivanopulos



    Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Найдено решение по доступу к http ТОЛЬКО через Web Proxy.
     
    _http://support.microsoft.com/default.aspx?scid=kb;EN-US;891241
     
    З.Ы. Первоисточники рулят

    Всего записей: 236 | Зарегистр. 23-06-2004 | Отправлено: 11:19 11-02-2005
    greenfox



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Dmitriy_Volodin

    Цитата:
    я так понял, что их включить где-то можно?
    правой педалью на "Firewall policy" пункт "Edit system policy"
     
     
    ivanopulos
    ну и как работает? я из этой статьи не понял тлько 2-х вещей:
    1. на кой создавать MyHTTP если уже есть предопределённый протокол HTTP???
    2. на что доступ там запрещается - на 80-й порт самой исы (те локалхост) что ли?

    Всего записей: 4139 | Зарегистр. 29-07-2003 | Отправлено: 11:43 11-02-2005
    Dmitriy_Volodin

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    greenfox
    Там как раз все это включено)
    А вот monitoring -> dashboards -> connectivity... там список ad, dhcp, dns, others, published servers, web (internet). И напротив каждого значения стоит - not configured.
    Вот где их сконфигурить можно?
    Или я не там копаю?

    Всего записей: 25 | Зарегистр. 25-10-2004 | Отправлено: 12:33 11-02-2005
    Lamerok



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Dmitriy_Volodin
     

    Цитата:
    Денай идет по dns, dhcp и net bios

     
    дай доступ "туда обратно" по этим протоколам. Она по нет биосу его не видит


    ----------
    Когда говоришь, что думаешь — думай что говоришь и не всегда говори то, что знаешь, но всегда знай, что говоришь. (c) ¯\_(ツ)_/¯

    Всего записей: 705 | Зарегистр. 17-04-2002 | Отправлено: 12:39 11-02-2005
    Dmitriy_Volodin

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Lamerok
    Неа.
    Даю доступ, инет вообще отваливается.

    Всего записей: 25 | Зарегистр. 25-10-2004 | Отправлено: 12:49 11-02-2005
    greenfox



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Dmitriy_Volodin

    Цитата:
    А вот monitoring -> dashboards -> connectivity
    это вообще не из той оперы - это нужно для того, что бы отслеживать "доступность" тех или иных серверов в реалтайме и не более... а тебе систем полиси нужна...  
    настрой логи на весь трафик на свой контроллер с GC и посмотри их...

    Всего записей: 4139 | Зарегистр. 29-07-2003 | Отправлено: 13:25 11-02-2005
    ivanopulos



    Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    greenfox
    Ага работает. Создаешь правило в котором делаешь "Deny" на этот новый протокол от "Internal" к "External". Смысл в том, что в свойствах этого нового протокола НЕ ВКЛЮЧЕН "Web Proxy Filter", а в протоколе HTTP определение которого есть изначально в ISA 2004 этот "Application Filter" ВКЛЮЧЕН.

    Всего записей: 236 | Зарегистр. 23-06-2004 | Отправлено: 14:16 11-02-2005
    gyt

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    привет
    кто занет, почему когда используется прозрачный прокси (у клиента стои FWC, isa 2004, клиенты в терминалке) очень долго (~5секунд) открываются страницы, а при указании прокси всЁ происходит гораздо быстрее?
     
    было бы хорошо если найдутся сбособы лечения данной болезни, а то мне не нравиться когда надо указывать прокси
     
    Добавлено:
    и еще, может кто поделится списком бан листов (порно, баннеры) для isa 2004
    кидать на cubic_76@list.ru
    заранее благодарен

    Всего записей: 74 | Зарегистр. 05-03-2004 | Отправлено: 12:06 14-02-2005
    FinistSokol



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    gyt FWC где стоит то у клиента и/или на терминал-сервере ?
    бан листы есть но устаревшие,если надо кину..

    Всего записей: 135 | Зарегистр. 29-01-2005 | Отправлено: 12:43 14-02-2005
    PRiM



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Не подкинете ссылочку по настройке ISA2004, желательно на русском.

    ----------
    Чтобы дойти до цели, надо идти!

    Всего записей: 2252 | Зарегистр. 28-03-2003 | Отправлено: 12:46 14-02-2005
    gyt

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    FinistSokol
    клиенты сидят в терминалке, соответственно на терминал сервере
     

    Цитата:
    бан листы есть но устаревшие,если надо кину..

    кидай

    Всего записей: 74 | Зарегистр. 05-03-2004 | Отправлено: 13:07 14-02-2005
    sergiigray



    Junior Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Подскажите почему при настройке клиента работает только установка сервера ИСА в ручную???
    при автомате сервер не тестится....

    Всего записей: 130 | Зарегистр. 26-01-2003 | Отправлено: 18:58 14-02-2005
    greenfox



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    sergiigray

    Цитата:
    при автомате сервер не тестится
    было такое.. толи баг, толи ещё что - рекомендуют ручками прописывать сервер иса....

    Всего записей: 4139 | Зарегистр. 29-07-2003 | Отправлено: 19:09 14-02-2005
    sergiigray



    Junior Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

    Цитата:
    было такое.. толи баг, толи ещё что - рекомендуют ручками прописывать сервер иса....  

    Эх. Жаль... Ну не критично...
    Вопрос вот встал с WUS. не ползет гад за обновлениями..... что где куда смотреть?

    Всего записей: 130 | Зарегистр. 26-01-2003 | Отправлено: 19:40 14-02-2005
    greenfox



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    sergiigray

    Цитата:
    не ползет гад за обновлениями
    не ползёт сам? Тогда это в отдельную ветку - по фильтру найдёшь... Или не ползёт через ису? Тогда:
    Цитата:
    что где куда смотреть?
    смотреть логи

    Всего записей: 4139 | Зарегистр. 29-07-2003 | Отправлено: 19:56 14-02-2005
    Gavn0bacK



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Привет народ!
    Тут ису поставил 2004, вроде разобрался почти во всем, но при добовлении юзверей из домена говорит типа ошибка вызываемой процедуры. В чем трабл? или опять ручки кривые

    Всего записей: 34 | Зарегистр. 27-12-2004 | Отправлено: 09:36 15-02-2005
    sofos



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Адептам ISA 2004 несколько вопросов...
     
    Можно ли на одном сервере сделать так:
     
    1) При наличии двух внешних интерфейсов и одного внутреннего раздавать инет например HTTP c одного(внешнего) - а POP-SMTP c другого(внешнего)???
     
    2) При наличии двух внешних интерфейсов и одного внутреннего раздавать инет чтоб входящий траффик шел на один интерфейс(внешний) а исходящий на другой интерфейс(внешний)...
     
    3) Насколько стабильна и прожорлива ISA 2004??? Какой у вас max Uptime??? Сколько ей нуна памяти для 50 юзеров???

    Всего записей: 693 | Зарегистр. 23-11-2003 | Отправлено: 19:02 16-02-2005
       

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MS ISA Server (часть 1)
    articlebot (23-03-2016 15:24): http://forum.ru-board.com/topic.cgi?forum=8&topic=27989#1


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru