Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MS ISA Server (часть 1)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

articlebot (23-03-2016 15:24): http://forum.ru-board.com/topic.cgi?forum=8&topic=27989#1  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105

   

vamp



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

  • Microsoft Internet Security & Acceleration Server Home - сайт производителя

  • - необходимо посетить начиная работу с ISA Server

  • IsaServer.Ru - форумы, статьи, решения

  • ISA на iXBT - Хобот, наш конкурент

  • Коллекция ссылок на статьи
     
     
    Подробнее...

  • Всего записей: 121 | Зарегистр. 30-01-2002 | Отправлено: 16:46 10-04-2002 | Исправлено: Leonid_Z, 16:31 26-09-2005
    gen12



    Junior Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Вообщем в продолжение темы , с днс я разобрался усе работает , вот терь возник еще один геморой ....кароче
    вот такой :
    На ИСЕ в политиках протоколов и узлов и содержимого стоит доменная группа GGVU\Internet как имеющая доступ к инету по всем протоколам и т.д. в группе домустим есть чувак Ivanov.
     
    Иду я к компу иванова и вбиваю ему в браузер настройки proxy - 10.100.1.16:8080 пробуем лесть в инет.... все работает сайты грузятся , идет и сморим на ИСА сервере в мониторинге кто сидит . сидит юзер GVSU\Ivanov все нормально.
    Дальше , идем опять к иванову и ставим ему прокси клиент , перезагружаем компьютер и лезем в инет и получаем такое сообщение от ИСЫ
    403 FORBITTEN
    THE ISA SERVER DENIED THE SPECIFIED UNIFORM RESOURSE LOCATOR (url) (12202)
    иДЕМ к ИСа серверу и сморим в мониторинг мас сидит уже не  GVSU\Ivanov а Ivanov а в логах показывает что ломился анонимус и доступ ему был запрешен
     
    Кто может помоч с этой проблемой??

    Всего записей: 157 | Зарегистр. 27-03-2003 | Отправлено: 16:23 28-05-2003
    JcVai



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    gen12
    Extensions-Aplication Filters-HTTP Redirector Filter
    Options-Reject http request from firewall and securenat clients

    Всего записей: 661 | Зарегистр. 27-10-2002 | Отправлено: 16:40 28-05-2003 | Исправлено: JcVai, 16:44 28-05-2003
    gen12



    Junior Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    JcVai
    А не получится ли тогда что юзера с установленными клиентами прокси начнут ходить в инет по http нормально а другие протоколы так же будут денайдится ИСОЙ??
     
    P.S.
    Не дело в том что если на комп клиентов ставишь прокси клиент он перестает их пускать так как определяет иx не как DOMAIN\USER а как USER просто(видно в Monitoring), хотя все они входят в домен , а на исе доступ разрешен только DOMAIN\USER
     
     
    Добавлено
    JcVai  
    Помойму ты прав седня дойду до сервера и проверю  

    Всего записей: 157 | Зарегистр. 27-03-2003 | Отправлено: 16:54 28-05-2003
    JcVai



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    gen12

    Цитата:
    А не получится ли тогда что юзера с установленными клиентами прокси начнут ходить в инет по http нормально а другие протоколы так же будут денайдится ИСОЙ??  

    Если нормально настроены Access Policy, то все будет работать.

    Всего записей: 661 | Зарегистр. 27-10-2002 | Отправлено: 08:23 29-05-2003
    Lamerok



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Народ! Приветы!  
    Подскажите: нужна резалка банеров для ИСы. ( Через Content резать не хочется больно это гиморно) ипа Surf Control но для баннеров?
    Или подскажите как в ИСЕ это грамотно сделать?  
    Заране 10х
     
     
     
    Добавлено
    Взято с форума www.winfaq.com.ru
    от Sacrificer
    Q.Как настроить ISA Standart на DialUp по вызову - очень просто.  
    A. Имеем W2kServerSP2rus + ISA server Standart ed. (без SP1 не было времени поставить )) Никакого RRAS не устанавливаем. Создаём удалённое соединение, назовём его Internet, в СВОЙСТВАХ параметры набора номера убираем всё кроме Отображения хода подключения, на вкладке Безопасность - небезопасный пароль или Дополнительно но ничего там не менять. В ISE в DialUp Entries указываем Internet, DiulUp Network Accaunt - тут указываем логин и пароль которые даёт провайдер, Домен оставляем пустым. Всё ISA настроен. Ну а теперь тот самый камень, при щелчке на удалённом компе по значке IE модем начинает звонить и обрывает связь. Почему? Лезем в WINNT\System32\ras, там видим Router. Щёлкаем на нём, выскакивает окно с выбором удалённого соединения (в моём случае Internet) нажимаем звонить и что видим: имя пользователя какое угодно но не то что дал провайдер. Изменяем на правильное значение, соответственно пароль тоже. Убираем лишние галки. Я настроил там также как и в удалённом соединении. Снова пробуем IE с удалённой машины и приходит rules forever. That's all. На это у меня ушло два месяца. А сколько людей отказалось от ISA из за такой мелочи.
     

    Всего записей: 705 | Зарегистр. 17-04-2002 | Отправлено: 10:53 29-05-2003
    JcVai



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Lamerok

    Цитата:
    нужна резалка банеров для ИСы

    Если у тебя стоит Surf Control, то через него.
    Можно еще BTIsaFilter... Вообще любой фильтр,
    который удобно работает с категориями сайтов.
     
    Не помню точно, помоему с помощью
    GFI DownloadSecurity можно даже pop-up-ы обрубать...
     
    ЗЫ: Все равно полностью избавится от баннеров не получится:
    сначала занесешь в базу крупные рекламные и статистические
    проекты, а затем будешь потихоньку добавлять...
     
    PPS:Кто-нибудь скидывает логи в MySql?
    Есть ли разница с MsSQL?

    Всего записей: 661 | Зарегистр. 27-10-2002 | Отправлено: 11:12 29-05-2003 | Исправлено: JcVai, 11:44 29-05-2003
    Lamerok



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    JcVai но Surf Control режет сайты а не банеры....

    Всего записей: 705 | Зарегистр. 17-04-2002 | Отправлено: 11:48 29-05-2003
    JcVai



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Lamerok
    Дык а баннеры где висят?
    Просто что есть баннер - это картинка с гиперссылкой на сайте.
    Теперь варианты:
    Резать все такие картинки либо резать их хостеров...

    Всего записей: 661 | Зарегистр. 27-10-2002 | Отправлено: 12:07 29-05-2003
    Lamerok



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    JcVai
    я хочу каккуЮ нить софтинку под ИСУ чтобы она резала картинки по размеру ( меньше такого то - резать , больше - пропускать.)  
    Наглядный пример: на ixbt.com уменя 3 банера зарезала а 2 оставила....ссылки на банеры одни и теже...Вот вопрос: почему она так делает? я лично не пойму..

    Всего записей: 705 | Зарегистр. 17-04-2002 | Отправлено: 12:26 29-05-2003
    UNKNOWING

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    По размеру - не знаю,. Есть такая софтина,.  
     
    www.8e6technologies.com
     
    Она ружет сайты по контенту,. Баннеры по адресам,. Есть обновление баз,. И т.д.,. Себе сделал так,. Скачал базу тока на баннеры,. Включил фильтр тока их,. + добавлял адреса баннеров которые встречались в репортах,. Гы,. через неделю такой практики баннеры пропали,. Практически везде,. а те 20-30 Кб что остались,. Ну и фиг с ними,.  
     
    З.Ы. Ксати она режет и баннер в аське,. )

    Всего записей: 190 | Зарегистр. 17-04-2003 | Отправлено: 13:19 29-05-2003
    Lamerok



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    UNKNOWING чета она не ставиться при попытке разархивироваться выдает ошибку.....
    я качал версиЮ для исы.

    Всего записей: 705 | Зарегистр. 17-04-2002 | Отправлено: 13:54 29-05-2003
    UNKNOWING

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    а ты еще раз скачай,. Могу даже залить куда-то,.
     
    если хочешь,.

    Всего записей: 190 | Зарегистр. 17-04-2003 | Отправлено: 14:09 29-05-2003
    Lamerok



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    UNKNOWING
    написал в ПМ

    Всего записей: 705 | Зарегистр. 17-04-2002 | Отправлено: 14:15 29-05-2003
    UNKNOWING

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Lamerok
     
    Нифига твой мейл не катит,. Может размера не хватает,. 2 мега,.  
     
    З.Ы. чего-то торможу седня,. Оффтопить начиная,.  
    З.Ы.Ы Стогое замечание за оффтоп!

    Всего записей: 190 | Зарегистр. 17-04-2003 | Отправлено: 15:23 29-05-2003
    Darkowl



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Help !!! Сегодня утром упал ИСА... Точнее, он оказался evaluation, и сделал ручкой.... Сделал backup Enterprise settings и самого сервера... Поставил нормальный, импортировал настройки Enterprise, добавил Sufr Control... Все как раньше, и все работает... Заняло 30 минут. Но когда попробывал сделать импорт настроек самого сервера, пишет:
     
    The array configuration cannot be restored since there is a mismatch between the current array configuration and the restored array configuration
     
    Если кто-нибудь делал импорт - экспорт и сталкивался с таким, подскажите... Если я удалю текущий Array.... Плохо будет... Сервер в нем всего 1, и я потерял настройки пакетного фильтра и рапорты... Что делать ...

    Всего записей: 47 | Зарегистр. 22-03-2003 | Отправлено: 12:17 02-06-2003
    Lamerok



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Народ!!!! В продолжение темы: иса как падала так и падает.... Что касаемо место на диске под кэш и под логи такего более чем достаточно....
    правда она мне выдает временами вот такуЮ ошибку:  
    http://support.microsoft.com/default.aspx?scid=kb%3ben-us%3b319877...
    но самое странное у меня все как рекомендует microsoft....
    может ли из-за этого падать?  
    Кстати: есть какая нить приблуда, кот может смотреть чего лежит в кэше?
    подскажите как ее можно подлечить?  

    Всего записей: 705 | Зарегистр. 17-04-2002 | Отправлено: 16:03 04-06-2003
    Borgia



    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Ну там вроде как раз все описано из за чего ошибка
     
    This behavior may occur if the partition on which the cache is located does not have the appropriate user rights for the Everyone user.  
    The Everyone user must have full access rights to build the Urlcache folder during Setup, or if you change the partition and the cache must be moved.  
     
    RESOLUTION
     
    To resolve this behavior:  
    Start Windows Explorer, and the search for the Urlcache folder.
    If the Dir1.cdat file is missing, change the rights for the Everyone user on the Urlcache folder to Full Control.
     
    Restart all of the ISA Server services.
    A file that is named Dir1.cdat is created. If the cache is located on only this partition, the file is the size of the cache that is defined in the ISA Server console. If other drives are defined in the cache configuration, there is an Urlcache folder on each drive that is defined. A Dir1.cdat file is created in each Urlcache folder.
     
    MORE INFORMATION
     
    смотри ссылки вверху топика  
    Интерактивный FAQ по ISA  
    Q: Как в ISA управлять файлом кэша. Например посмотреть что в нем лежит, удалить, вырезать. Есть ли стандартные средства?
    A: Угу. На дистрибутиве
    \support\tools\TroubleShooting\CacheDir.exe
    перепишите его в папку с ISA не забудьте.
    вот и на здоровье  
     

    Всего записей: 545 | Зарегистр. 25-08-2001 | Отправлено: 17:09 04-06-2003
    Lamerok



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Borgia
    за ссылочку спасибо....
    да я уже на технете почитал что чего и как...да у меня ска как тм написано стоит....
    Вопрос то собствено не в этом....
    Почему она падает... в логах ничего криминального нет.... и почему падает не понятно....

    Всего записей: 705 | Зарегистр. 17-04-2002 | Отправлено: 17:25 04-06-2003
    Borgia



    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Тоесть в логах вообще ничего нет и не только в логах исы?

    Всего записей: 545 | Зарегистр. 25-08-2001 | Отправлено: 18:10 04-06-2003
    Lamerok



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Borgia
    в логах w2k все чисто. в логах исы тоже ничего криминального.
    причем эта зараза падает так что рестарт сервиса не помогает, тока полная перезагрузка.

    Всего записей: 705 | Зарегистр. 17-04-2002 | Отправлено: 18:35 04-06-2003
       

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MS ISA Server (часть 1)
    articlebot (23-03-2016 15:24): http://forum.ru-board.com/topic.cgi?forum=8&topic=27989#1


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru