Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MS ISA Server (часть 1)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

articlebot (23-03-2016 15:24): http://forum.ru-board.com/topic.cgi?forum=8&topic=27989#1  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105

   

vamp



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

  • Microsoft Internet Security & Acceleration Server Home - сайт производителя

  • - необходимо посетить начиная работу с ISA Server

  • IsaServer.Ru - форумы, статьи, решения

  • ISA на iXBT - Хобот, наш конкурент

  • Коллекция ссылок на статьи
     
     
    Подробнее...

  • Всего записей: 121 | Зарегистр. 30-01-2002 | Отправлено: 16:46 10-04-2002 | Исправлено: Leonid_Z, 16:31 26-09-2005
    Borgia



    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Lamerok
    переустанавливать пробовал судя по отзывам людей из разных форумов иса довольно капризна и иногда помогает только полная переустанвка.

    Всего записей: 545 | Зарегистр. 25-08-2001 | Отправлено: 21:19 04-06-2003
    Klisha



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Lamerok
    А у тебя случаем какая-нить сетевая карточка не подвисает??? или хаб???? или что там у тебя на концах.... иногда встречается....
     
    Добавлено
    Кстати,Borgia прав. У меня до сих пор не решилась проблема с репортами - не создает хоть ты тресни... а переставлять не хочется, но чувствую - надо....

    Всего записей: 683 | Зарегистр. 03-10-2001 | Отправлено: 13:11 07-06-2003
    kibkalo



    Убью Билла
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Народ, поделитесь плиз примером скрипта, умеющего импортировать/экспортировать наборы сайтов в ису на уровне Enterprise !!!! а не для заданного массива..

    Всего записей: 2342 | Зарегистр. 10-04-2002 | Отправлено: 15:26 07-06-2003
    BadGuy

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Какие есть расширения для ISA Server для установки квот на трафик (столько-то MB входяшего трафика на конкретного юзера/группу в неделю, например)? SurfControl видел, TrafficFilter тоже. Кроме них есть ещё что-нить?

    Всего записей: 115 | Зарегистр. 01-06-2002 | Отправлено: 23:03 07-06-2003
    Borgia



    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    kibkalo
    Так на всякии случай может не заметил в шапке есть линки на  
    Всякие приблуды для исы    
    http://www.toolzz.com/ISAToolzz.htm    
    http://www.isatools.org
     
    там много всяких скриптов готовых может чего подоидет.
     
    BadGuy  
     
    по ссылке http://www.isaserver.org/ и там дальше есть целый раздел программ стороних разработчиков под ису.

    Всего записей: 545 | Зарегистр. 25-08-2001 | Отправлено: 21:27 08-06-2003 | Исправлено: Borgia, 21:36 08-06-2003
    BadGuy

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Так на всякии случай может не заметил в шапке есть линки на  
    Всякие приблуды для исы    
    http://www.toolzz.com/ISAToolzz.htm      
    http://www.isatools.org

    Ничего не нашел...
     

    Цитата:
    по ссылке http://www.isaserver.org/  и там дальше есть целый раздел программ стороних разработчиков под ису.

    Смотрел, тоже ничего толкового.
     
    Неужели только SurfControl и TrafficFilter?

    Всего записей: 115 | Зарегистр. 01-06-2002 | Отправлено: 09:40 09-06-2003
    Cuba



    Full Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Люди добрые помогите настроить isa server плз... !  
    Есть контролер домена (windows 2003 server), он же гейт в инет локальных компов.  
    Цель:  
    1. Сделать чтобы все локальные компы выходи в интернет через него (т.е. он будет гейтом).  
    2. Настроить NAT.  
    3. Сделать, чтобы все компы могли выходить всегда только в определенную сетку (есть список бесплатных сетей у провайдера), но если удаленно приходит команда на сервер что нужно открыть инет (открыть внешку) такому-то айпи, то открывается полностью инет на данный айпи.  
    4. Считать внешний входящий трафик и сохранять в какой нить файл определенной структуры.  
    В идеале:  
    1. Ограничение на скачивание файлов определенных типов (только если внешка не открыта) и ограничение скорости загрузки...  
    Помогите кт оможет советом... кто-то говорил что это всё можно сделать с помощью iis. Сам понятия не имею чё это такое...  
    Хелп !!!  
    Отблагодарю честное слово....

    Всего записей: 476 | Зарегистр. 15-07-2002 | Отправлено: 01:22 19-06-2003
    BigMurzik



    Местный кот
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Народ вопрос не по самому серверу, а по клиенту, у меня вин ХР ставлю MFC(Microsoft Firewall Client), кароче ввожу IP адрес сервера, жмакаю Update Now, а он опятьв в том поле выдает SERVER и нифига не пашет

    ----------
    В Калининграде лета нет и похоже уже не будет :(

    Всего записей: 1967 | Зарегистр. 23-10-2001 | Отправлено: 02:06 19-06-2003
    Klisha



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    BigMurzik
    А зачем ты вводишь адрес сервера???
    если все пральна настроено он должен сам подхватывать ISA.....

    Всего записей: 683 | Зарегистр. 03-10-2001 | Отправлено: 13:05 19-06-2003
    BigMurzik



    Местный кот
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Klisha

    Цитата:
    А зачем ты вводишь адрес сервера???  

    ну даже если оставить SERVER, машина на каторой инет назывпается так же, то всеравно нефигпа не грузитса.

    ----------
    В Калининграде лета нет и похоже уже не будет :(

    Всего записей: 1967 | Зарегистр. 23-10-2001 | Отправлено: 15:08 19-06-2003
    Klisha



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    BigMurzik
    Насколько я помню.... на Сервере где стоит ISA...  в консоле управления есть где-то настройка Firewall client-а..... надо настроить его там... а потом установить его на клиенте с шаренной директории...установки должны подхватиться автоматом...
     

    Всего записей: 683 | Зарегистр. 03-10-2001 | Отправлено: 10:24 20-06-2003
    aguch

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Помогите!!
    Flashget не работает через ису он видите не поддерживает такую авторизацию а только plane text !!! А другой не будет!!
    Как обойти или чем заменить?

    Всего записей: 134 | Зарегистр. 09-10-2002 | Отправлено: 15:32 21-06-2003
    Darkowl



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    aguch
    Сталкивался с такой проблемой, она связана с особенностями HTTP Redirector, когда теряется информация о пользователе при HTTP и FTP запросах. Обойти не смог, использую ReGet Deluxe, он умеет брать настройки из браузера, и все работает...

    Всего записей: 47 | Зарегистр. 22-03-2003 | Отправлено: 15:43 21-06-2003
    BadGuy

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Darkowl
     
    А разве ReGet умеет авторизоваться по NTLM, без запроса user/password? По-моему, нифига...
     
    Так что остается либо жестко записывать ему в настройки User/Password (чтобы авторизовался по Basic), либо настраивать HTTP Redirector так, чтобы не перенаправлял запрос к прокси, а пускал напрямую.

    Всего записей: 115 | Зарегистр. 01-06-2002 | Отправлено: 15:52 21-06-2003
    Darkowl



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    BadGuy
    Вот прямой Output из Reget: (у меня используется NTLM 2.0)
     
    ReGet Deluxe 3.2 (build 158)
    Info 78 16:04:48 21.6.2003 Соединяемся с proxy.my.ru (192.168.1.4:8080)
    Output 79 16:04:48 21.6.2003 GET http://dl.qsound.ru:777/links/file HTTP/1.0
    Output 79 User-Agent: Mozilla/4.0 (compatible; MSIE 5.0; Windows 98)
    Output 79 Accept: */*
    Output 79 Range: bytes=1018214-
    Output 79 Referer: http://www.qsound.ru/dwnl.php?dwnl=193040
    Output 79 Proxy-Authorization: NTLM TlRMTV(Cut)AAUNLQU5USQ==
    Output 79 Host: dl.qsound.ru:777
    Output 79 Proxy-Connection: Keep-Alive
    Input 80 16:04:48 21.6.2003 HTTP/1.1 407 Proxy Authentication Required ( Access is denied.  )
    Input 80 Via:1.1 PROXY
    Input 80 Proxy-Authenticate: NTLM TgBwAHIAbwB4AH(cut)kAAcgB1AAAAAAA=
    Input 80 Connection: Keep-Alive
    Input 80 Proxy-Connection: Keep-Alive
    Input 80 Pragma: no-cache
    Input 80 Cache-Control: no-cache
    Input 80 Content-Type: text/html
    Input 80 Content-Length: 0
    Output 81 16:04:48 21.6.2003 GET http://dl.qsound.ru:777/links/fileHTTP/1.0
     
    Прошу прощения за флуд. Internet Explorer же умеет.... Не просит пароль для ISA. А Reget использует настройки браузера. Любые другие программы докачки у меня не работали....
     
    Добавлено
    А связано это с тем, что HTTP Redirector ISA Server а теряет информацию о пользователе.
    Я уже наполовину забыл... Firewall Client смотрит на тип запроса. Если SMTP там или POP3 - все нормально. Но если HTTP/FTP (и, по моему, HHTPS/FTPS) то он отправляет его на WEB Proxy, причем, так хитро, что инфа о пользователе теряется... Эх, сам не понял, не быть мне оратором
    ЗЫ   ( http://www.livejournal.com/users/zsh/386481.html  - баян, наверное)

    Всего записей: 47 | Зарегистр. 22-03-2003 | Отправлено: 16:16 21-06-2003
    BadGuy

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Darkowl
     
    Ну и? Этот лог показывает, что ReGet нихрена не понимает NTLM. А Internet Explorer его поддерживает, да (было бы странно, если б не поддерживал ).
     
    Насчет HTTP Redirector. Он не использует аутентификацию и перенаправляет запрос прокси как анонимус. Вот и все.
     
    Поэтому я и говорю - если прога не умеет авторизоваться по NTLM, остается либо использовать Basic авторизацию (указывая ручками логин/пароль), либо сконфигурить HTTP Redirector так, чтобы он пускал напрямую, без прокси. Или вообще ставить Ису без прокси.

    Всего записей: 115 | Зарегистр. 01-06-2002 | Отправлено: 16:59 21-06-2003
    Darkowl



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Он же работает, блин !!! А GetRight, который я использовал раньше, нет!!! Этот лог не показывает, что он не понимает NTLM! Он использует не proxy autorization: plain а пишет NTLM.
    "Насчет HTTP Redirector" - все верно. Поэтому с аутентификацией по пользователям и не работают HTTP и FTP клиенты, кроме РеГета.
     
    "сконфигурить HTTP Redirector так, чтобы он пускал напрямую, без прокси" - это получается, терять информацию о юзере. А иса без прокси - зачем? А кэш как? Он довольно грамотный.

    Всего записей: 47 | Зарегистр. 22-03-2003 | Отправлено: 17:15 21-06-2003
    BadGuy

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Darkowl
     
    О, блин, точно. Я не прав насчет регета... Тогда не понимаю, в чем проблема?

    Всего записей: 115 | Зарегистр. 01-06-2002 | Отправлено: 17:25 21-06-2003
    Darkowl



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    BadGuy
    То есть, установлен РеГет, и не работает, при наличии Firewall Client ? В чем проблема?

    Всего записей: 47 | Зарегистр. 22-03-2003 | Отправлено: 18:08 21-06-2003
    BadGuy

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Darkowl
     
    Что пишет, какая ошибка?
     
    Между прочим у меня он тоже не работает через прокси при установленном Firewall Client. Все-таки он неправильно обрабатывает NTLM. По крайней мере та версия, что у меня.
     
    ReGet Deluxe 3.0 (build 121)
    Error 9 20:15:02 21.6.2003 Error [80090308] : InitializeSecurityContext()
    Error 10 20:15:02 21.6.2003 Error #80090308(The token supplied to the function is invalid) in CRgHttpSession::RequestFile()

    Всего записей: 115 | Зарегистр. 01-06-2002 | Отправлено: 18:18 21-06-2003
       

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MS ISA Server (часть 1)
    articlebot (23-03-2016 15:24): http://forum.ru-board.com/topic.cgi?forum=8&topic=27989#1


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru