Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MS ISA Server (часть 1)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

articlebot (23-03-2016 15:24): http://forum.ru-board.com/topic.cgi?forum=8&topic=27989#1  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105

   

vamp



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

  • Microsoft Internet Security & Acceleration Server Home - сайт производителя

  • - необходимо посетить начиная работу с ISA Server

  • IsaServer.Ru - форумы, статьи, решения

  • ISA на iXBT - Хобот, наш конкурент

  • Коллекция ссылок на статьи
     
     
    Подробнее...

  • Всего записей: 121 | Зарегистр. 30-01-2002 | Отправлено: 16:46 10-04-2002 | Исправлено: Leonid_Z, 16:31 26-09-2005
    RED1973

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Дополнение к вышеуказанному...
     
    Все сторонние фильтры выключены...
     
    Ether идущий в Инет от интернета отключен (карта воткнута в коммутатор, который больше никуда не подключен).
     
    Падает сервис просто при наличии некоторого кол-ва внутренних запросов (из ЛВС) в Интернет...
     
    Ждем разъяснений Microsoft...
     

    Всего записей: 9 | Зарегистр. 04-05-2004 | Отправлено: 13:14 10-02-2006
    Razgildai



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    GastonR
    нашел, как раз то что надо.

    Всего записей: 279 | Зарегистр. 27-04-2005 | Отправлено: 15:47 10-02-2006
    GastonR

    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Razgildai
    Если интересует тема, то здесь все подробно расписанно, правда на английском. А вообще лучше скачать книгу на русском того же автора.

    Всего записей: 555 | Зарегистр. 26-01-2004 | Отправлено: 15:56 10-02-2006 | Исправлено: GastonR, 15:57 10-02-2006
    BR0NC0



    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Люди, подскажите в какую сторону рыть.  
    Купил спутниковый инет Filiago, работает только через свою прогу. Прога эта конектится к прокси провайдера, шифрует трафик, прописывает в настройках бровзера прокси localhost и какойто порт. Как раздать его в сеть через ISA, как-то я озадачен...

    Всего записей: 8 | Зарегистр. 11-02-2006 | Отправлено: 12:55 11-02-2006
    drros



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    поставить в исе вышестоящий прокси вот этот твой
    Цитата:
    localhost и какойто порт

    Всего записей: 308 | Зарегистр. 15-12-2005 | Отправлено: 13:27 11-02-2006
    DmitryV



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Прога эта конектится к прокси провайдера

    По идеи можно и этот прокси прописать а прогу снести, может и без неё будет работать уточни у провайдера....

    Цитата:
    работает только через свою прогу, шифрует трафик

    что так сложно может провайдера сменить?

    Всего записей: 1254 | Зарегистр. 12-01-2003 | Отправлено: 13:02 12-02-2006
    BR0NC0



    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    drros
    Теоретически понятно, но как это сделать практически?
    Кто нибудь делал такое?
    DmitryV
    Спрошу, но врядли. А сменить прова то можно, но он с меня уже сотку евро снял, а я еще ни бита не вынул. Жалко бабки...  
     
    Вообще кто нибудь юзал этот Filiago?? Тоска с ним. Ставлю прогу, вроде все ок, прокси ихний запускается, логинюсь, на тарелке прием супер, ИСУ даже отключил, траф все равно идет по земле!!!
    Может ИСУ вобще снести попробовать?

    Всего записей: 8 | Зарегистр. 11-02-2006 | Отправлено: 17:29 12-02-2006
    drros



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    BR0NC0
     
    да я сам и делал, работает нормально (пускал траф через прокси прова). где это сейчас на память не скажу (исы под рукой нет), но в понедельник, как до работы доберусь, отпишусь. это где-то в св-вах сетей.
     
    Добавлено:
    BR0NC0
     
    Название сервера -> Configuration -> Networks -> вкладка Web Chaining -> в списке задач справа Create New Web Chaining Rule. и там выставляешь Redirect to нужный сервер и порт, по-моему ещё выбираешь запросы из какой сети редиректить.

    Всего записей: 308 | Зарегистр. 15-12-2005 | Отправлено: 17:38 12-02-2006
    Keugh

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Такая проблемка, стоит 2003 сервер, контролер домена. на него-же ставится ИСА2004. После чего, для Входа НА ЛЮБОЙ комп в лок. сети начинает требывать логин и пароль.
    Раньше работало как - стоит домен, на нём в активдиректори созданы юзвери.
    На файлСервере, открыд доступ до определёной папки, Стоит доступ "Евриван - фул контрол". А уже сами права разданы при помощи ACL. Т.е. при входе в домен, пользователь автоматически(без дальнейших) запросов логина и пароля мог работать с сетевыми ресурсами. - Теперь - так не получается.  
    Как это исправить? в чём загвоздка?

    Всего записей: 82 | Зарегистр. 12-02-2006 | Отправлено: 17:51 12-02-2006
    drros



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Keugh
     
    посмотри, не режет ли ИСА доступ к AD'шным портам, ты же на контроллер её ставил.

    Всего записей: 308 | Зарегистр. 15-12-2005 | Отправлено: 20:33 12-02-2006
    BR0NC0



    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Keugh
    сделай правило в ИСЕ доступ всех ко всем по всем протоколам,сними все фильтры, если проблем пропадет то причина в ИСЕ
    drros

    Цитата:
    Название сервера -> Configuration -> Networks -> вкладка Web Chaining -> в списке задач справа Create New Web Chaining Rule. и там выставляешь Redirect to нужный сервер и порт

    вроде пошел траф с ИСЫ на их прокси, во всяком случае страницу с ошибкой теперь генерит их пркси. завтра буду копать дальше. если прокатит глубокий риспект то drros

    Всего записей: 8 | Зарегистр. 11-02-2006 | Отправлено: 22:30 12-02-2006
    Keugh

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    drros
    BR0NC0
     
    Да, это я уже проверил. Если разрешить весь трафик через все протоклы, то проблема исчезает. Знать бы только какие порты/протоклы надо открыть....
     

    Всего записей: 82 | Зарегистр. 12-02-2006 | Отправлено: 13:06 13-02-2006 | Исправлено: Keugh, 13:08 13-02-2006
    drros



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    у меня стоит тоже на контроллере, разрешено следующее:из LAN to localhost, протоколы: всё что относится к Kerberos, всё что относится к LDAP.

    Всего записей: 308 | Зарегистр. 15-12-2005 | Отправлено: 13:30 13-02-2006
    Iv Michael

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Salvo

    Цитата:
    для включения аутлука, выкинь из настроек строку outlook disable.  
    в ISA Server Managment сделай Configuration-> Define Firewall Client Settings -> Application settings -> Outlook | Disable | поставь вместо "1" "0" и рестартни клиента.

    Сделал так - всё равно работать не хочет Оутлук по POP3/SMTP. При этом с Exchange как связывался, так и связывался и работает.
    PS: в продолжение темы о настройке Firewall Client.
    PPS: обнаружил, что доступа нет ИЗ-ЗА аутентификации. Стоит поставить вместо Internet group (группа ISA - содержит группу пользователей домена, которым можно в интернет) - поставить All users и начинает работать! (с All Auth Users тоже не работает)...  
    Ещё раз проверил по статье http://www.internetaccessmonitor.ru/rus/products/articles/Using_Outlook_2003_with_the_Firewall_Client/Using_Outlook_2003_with_the_Firewall_Client.php (рекомендую!!!) - и никак.

    Всего записей: 105 | Зарегистр. 16-07-2004 | Отправлено: 13:34 13-02-2006 | Исправлено: Iv Michael, 14:32 13-02-2006
    hardhearted



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    непонятно из за чего но седня за 20 мин дважды уже упал firewall сервис на исе.
     
    win2k3 sp1 полностью пропатчена, isa 2004 sp2, никаких левых фильтров или софта не стоит, только иса с родными фильтрами, сегодня в 13.04 и в 13.21 просто свалился сервис, никаких сообщений перед падением нет. оба раза пишет одно и тоже
     
    Source: Microsoft firewall
     
    Event ID: 14057
     
    The Firewall service stopped because an application filter module C:\Program Files\Microsoft ISA Server\w3filter.dll generated an exception code C0000005 in address 6477DCC5 when function CompleteAsyncIO was called. To resolve this error, remove recently installed application filters and restart the service.

    Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 14:06 13-02-2006
    PRiM



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    А ISA 2006 beta уже кто-нибудь смотрел? Ограничение по трафику они туда добавили?
    http://www.microsoft.com/isaserver/2006/default.mspx

    ----------
    Чтобы дойти до цели, надо идти!

    Всего записей: 2252 | Зарегистр. 28-03-2003 | Отправлено: 14:14 13-02-2006
    hardhearted



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    PRiM
    а что значит ограничение? если ты имеешь ввиду квотирование по юзер/ип то врядли
    а приоритезацию http по destination скорее всего оставили (diffserv из 2004 sp2)

    Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 14:33 13-02-2006
    dumsik



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    [/q]
    [q]непонятно из за чего но седня за 20 мин дважды уже упал firewall сервис  

     
    Сервис падает когда посещяеш определенные сайты посмотри в логе исы какой сайт  открывали в это время. У меня например при заходе на сайт fxclub.org иса падать стала после установки второго сервиспака.
     
    Ждем разъяснений Microsoft.

    Всего записей: 61 | Зарегистр. 29-01-2004 | Отправлено: 15:44 13-02-2006
    Iv Michael

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    dumsik

    Цитата:
    Сервис падает когда посещяеш определенные сайты посмотри в логе исы какой сайт  открывали в это время. У меня например при заходе на сайт fxclub.org иса падать стала после установки второго сервиспака.  

    А вот интересно, выполнена ли настройка HTTP Compression Preferences или Diffserv Preferences? Может в них дело?

    Всего записей: 105 | Зарегистр. 16-07-2004 | Отправлено: 16:11 13-02-2006
    hardhearted



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    А вот интересно, выполнена ли настройка HTTP Compression Preferences или Diffserv Preferences? Может в них дело?

    difserv отключен, компресия включена на external. но есть мнение что это не причем
    http://www.tech-archive.net/Archive/ISA/microsoft.public.isa/2005-11/msg00338.html  
    тут мессага на эту же тему датирована ноябрем, когда sp2 еще не было, то есть компрессии и diffserv тоже
     
    Добавлено:

    Цитата:
    Сервис падает когда посещяеш определенные сайты посмотри в логе исы какой сайт  открывали в это время. У меня например при заходе на сайт fxclub.org иса падать стала после установки второго сервиспака.  

     
    логи я смотрел, там никакого криминала, сайты обычные куда юзера постоянно ходят, и не так много (время обеда, нагрузка не такая большая). возможно "плохой" сайт как раз и не попал в логи, если на нем сервис упал то и в лог записать не смог.

    Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 16:25 13-02-2006
       

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MS ISA Server (часть 1)
    articlebot (23-03-2016 15:24): http://forum.ru-board.com/topic.cgi?forum=8&topic=27989#1


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru