Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MS ISA Server (часть 1)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

articlebot (23-03-2016 15:24): http://forum.ru-board.com/topic.cgi?forum=8&topic=27989#1  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105

   

vamp



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

  • Microsoft Internet Security & Acceleration Server Home - сайт производителя

  • - необходимо посетить начиная работу с ISA Server

  • IsaServer.Ru - форумы, статьи, решения

  • ISA на iXBT - Хобот, наш конкурент

  • Коллекция ссылок на статьи
     
     
    Подробнее...

  • Всего записей: 121 | Зарегистр. 30-01-2002 | Отправлено: 16:46 10-04-2002 | Исправлено: Leonid_Z, 16:31 26-09-2005
    EZH



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    dene14
    Internet Access Monitor (IAM)
    http://forum.ru-board.com/topic.cgi?forum=35&topic=15782&start=460#lt

    Всего записей: 1738 | Зарегистр. 02-09-2004 | Отправлено: 23:59 07-12-2005
    KDSKDS



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Krechet
    По поводу увиденных плюсов 2004 относительно 2000
    - правило по портам и домену назначения прописывается в одном месте, а не в 2х как в 2000. В 2000 можно разрешить доступ к домену по всем портам или ограничить доступ по портам для всех доменов. 2004 в этом отношении гибче.
    - В 2000 есть разрешающие и запрещающие правила. В 2004 они чувствительны к порядку выполнения, более гибко можно настроить правила доступа.
    - В 2000 нет защиты от внутренных сетей - есть интернет, от которого надо защищаться и локалка, где всё хорошо. В 2004 правила пишутся для всех интерфейсов/подсетей
    - В 2004 есть работа с ВПН-клиентами
    - Можно смотреть логи в удобоваримом варианте. В 2000 только просмотр лог-файлов.
     
    Ну и минусы 2004 (из замеченных, сразу бросившихся в глаза)
    - Убрали HTTP-редиректор (заворачивал все запросы на веб-прокси/запрещал выход в инет не прокси клиентам). Мелочь, а неприятно.
    - Убрали приоритеты по пропускной способности
     
    Пока всё

    Всего записей: 47 | Зарегистр. 18-01-2005 | Отправлено: 14:51 09-12-2005 | Исправлено: KDSKDS, 19:01 12-12-2005
    BadGuy

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Ну и минусы 2004 (из замеченных, сразу бросившихся в глаза)  
    - Убрали HTTP-редиректор (заворачивал все запросы на веб-прокси/запрещал выход в инет не прокси клиентам). Мелочь, а неприятно.

    Никуда его не убрали. HTTP запросы по-прежнему проходят через прокси (даже если он не указан в браузере).

    Всего записей: 115 | Зарегистр. 01-06-2002 | Отправлено: 19:08 12-12-2005
    DKazakov

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Господа, а нет ли какой утилитки для ограничения пользователей по объему скаченному (желательно за сеанс, например чтобы файл более 3 метров не качался вообще), за день, за месяц, или лимит установленный. Возможно это уже обсуждалось, но что-то не нашел сразу. Прошу за флейм не считать.

    Всего записей: 103 | Зарегистр. 20-02-2005 | Отправлено: 05:24 13-12-2005
    greenfox



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    DKazakov
    http://forum.ru-board.com/topic.cgi?forum=35&topic=17089&start=380#lt
    наверно это

    ----------
    Три вещи вечны: смерть, налоги и потеря данных...

    Всего записей: 4139 | Зарегистр. 29-07-2003 | Отправлено: 10:48 13-12-2005
    Cobra



    Junior Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Уважаемые. необходимо запустить Клиент файервола от имени другого пользователя, не того который залогинился в систему. Каким образом это можно реализовать?
    И вообще - какой сервис или ехе-файл отвечает за этого клиента?

    Всего записей: 176 | Зарегистр. 18-10-2001 | Отправлено: 14:03 13-12-2005
    Reznikoff

    Junior Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Товарищи. Не устанавливается FWC на клиентские машины. пишет
    Failed to copy C:\Program Files\Microsoft Firewall Client\internal_setup\setup_a.ini to C:\Program Files\Microsoft Firewall Client\internal_setup\setup.ini Internal Error: 0x2.
    Пробовал три машины. везде хп, на одной точно сп2. Везде работал под админом, везде мутил с именами 8.3 (там ли мутил? HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem  
    NtfsDisable8dot3NameCreation 1/0). Ноль эмоций. пробовал отключать\подключать сеть, настравать (чтобы броузер броузел), менял папку куда устанавливать, откуда устанавливать. монопесуально. не ставится. что бы еще такого сделать? клиент от 2000 исы

    Всего записей: 62 | Зарегистр. 18-07-2005 | Отправлено: 15:06 13-12-2005
    KDSKDS



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Cobra
     
    ISATRAY.EXE, запускается не как сервис. Это для 2000, для 2004 наверное тоже самое

    Всего записей: 47 | Зарегистр. 18-01-2005 | Отправлено: 15:40 13-12-2005
    Cobra



    Junior Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    KDSKDS
    ISATRAY.EXE - всего лишь индикатор и быстрый доступ к настройкам, не более

    Всего записей: 176 | Зарегистр. 18-10-2001 | Отправлено: 16:33 13-12-2005
    StreamOfLife

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    С чем может быть связано то что иса при создании кэша падает?
    причем сам файл создается, но сервис умирает через 5-10 минут после рестарта.
    ISA 2004 стоит на 2000 advanset server

    Всего записей: 4 | Зарегистр. 27-10-2005 | Отправлено: 13:43 21-12-2005 | Исправлено: StreamOfLife, 13:46 21-12-2005
    angelweb



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Всем доброго времени суток.
     
    Поставил через политики firewall client 2004
     
    На некоторых машинах (Win XP SP2) при загрузке появляются ошибки в логах
     

    Цитата:
    Application [svchost.exe]. Authentication failed. The user credentials were not accepted by ISA Server.  Verify that the user account running this application has the required permissions.
     

     
    При попытке посетить какой-нибудь сайт IE  виснет .
     
     
    Конфиг: ISA ENT 2004+Win 2003
     
    Клиенты Win XP SP2  
     
    Всем заранее спасибо за ответы.
     
     
    Проблема до сих пор не решена. в инете ничего не нашёл. Нид хелп .

    Всего записей: 687 | Зарегистр. 09-12-2004 | Отправлено: 17:39 23-12-2005 | Исправлено: angelweb, 12:26 26-12-2005
    AlbertS

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    2ALL:
    Доброго времени суток!
    Есть ISA 2004 SE на W2K3SE
    На нем две сетевые карты одна смотрит в Инет другая в локалку.
    Настроен кэширующий DNS.
    На локалке Домен, DC, AD, DNS, DHCP. Рабочие станции XP и W2K, сеть 192.168.1.х
    На ISA включен Basic и Integrated, контроль осуществляется по именам учеток.
     
    Есть еще другие ведомственные сети со своими доменами, ДНС и т.д. и т.п.  Маршрутизация настроена так чтоб клиенты из этих сеток видели внутреннюю карту на ИСЕ.  
     
    Telnet соединение для клиентов локальной сети работает, а для других сеток нет. Пробовал чтоб клиенты были и SecureNat and/or Firewall. В командной строке telnet выдает ошибку открытия 23 порта. В онлайн-логгине установление соединение и сразу закрытие тип трафика unidentified. Я думаю может все дело в ДНС? В чем траблы?

    Всего записей: 16 | Зарегистр. 15-10-2003 | Отправлено: 11:16 27-12-2005
    angelweb



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    AlbertS
     
    Покажи таблицы маршрутизации сетей

    Всего записей: 687 | Зарегистр. 09-12-2004 | Отправлено: 11:50 27-12-2005
    AlbertS

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    angelweb
    Маршрутизация осуществляется программно-аппратным комплексом "Дионис" (НПО Фактор). Клиенты видят только внутреннюю карточку ИСА сервера. Поэтому таблицы показать не могу и из-за того что не я настраивал. Но не в этом суть для них IE нормально работает ходит в Интернет. На ИСА для них созданы правила доступа по АйПи All User.

    Всего записей: 16 | Зарегистр. 15-10-2003 | Отправлено: 12:12 27-12-2005
    st23



    Junior Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

    Цитата:
    Всем доброго времени суток.  
     
    Поставил через политики firewall client 2004  
     
    На некоторых машинах (Win XP SP2) при загрузке появляются ошибки в логах  
     
     
    Цитата:Application [svchost.exe]. Authentication failed. The user credentials were not accepted by ISA Server.  Verify that the user account running this application has the required permissions.  
     
     
     
    При попытке посетить какой-нибудь сайт IE  виснет .  
     
     
    Конфиг: ISA ENT 2004+Win 2003  
     
    Клиенты Win XP SP2  
     
    Всем заранее спасибо за ответы.  
     
     
    Проблема до сих пор не решена. в инете ничего не нашёл. Нид хелп .

     
    У тебя учетные записи на ISA откуда берутся?

    Всего записей: 66 | Зарегистр. 16-06-2004 | Отправлено: 15:25 27-12-2005
    angelweb



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    st23
     
    Учётные записи доменные.
     
    Проблему решил , убрав галку "автоматическое определение параметров"

    Всего записей: 687 | Зарегистр. 09-12-2004 | Отправлено: 16:30 27-12-2005 | Исправлено: angelweb, 16:30 27-12-2005
    angelweb



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Скажите а 1 сервис пак для 2004 (standart) подходит к enterprise ?
     
    Всем заранее спасибо за ответы.

    Всего записей: 687 | Зарегистр. 09-12-2004 | Отправлено: 18:19 29-12-2005
    ShriEkeR



    Moderator
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    angelweb
    нет, не подходит.

    ----------
    Absit invidia verbo

    Всего записей: 6382 | Зарегистр. 27-09-2004 | Отправлено: 19:50 29-12-2005
    Lignor



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Есть  ISA 2004SE+sp1 на 2003+sp1, одна сетевая.  Разрешено все все + отдельно открыты 20 и 21 порты. Клиенты web proxy, шлюз п умолчанию не комп с ISA. Все бы ничего но на ftp попасть невозможно.  Все решается изменением шлюза по умолчанию т.е. переходом на snat.
    Как бы всетаки научить ISA пускать на ftp web proxy клиентов?    
     

    Всего записей: 137 | Зарегистр. 12-09-2002 | Отправлено: 13:28 30-12-2005 | Исправлено: Lignor, 13:30 30-12-2005
    Jankas



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Доброго времени суток господа хорошие!  
    Есть такая проблемка может и не проблема  
    кто нить может сталковался с этим.  
    Есть сервер 2000 и ИСА + Мдеамон  
    Есть инет через спут, а наземка адсл.  
    Трафик считаю для нета Internet Access Monitor  
    для Демона MailDetactive  
    Вот вопрос Для спута траф не считает, как это реализовать в ИСА или какой нить другой считальщик трафа для ИСА?    
    заранее блогодарен и спс.  

    Всего записей: 112 | Зарегистр. 14-12-2004 | Отправлено: 09:48 06-01-2006
       

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MS ISA Server (часть 1)
    articlebot (23-03-2016 15:24): http://forum.ru-board.com/topic.cgi?forum=8&topic=27989#1


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru