Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MS ISA Server (часть 1)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

articlebot (23-03-2016 15:24): http://forum.ru-board.com/topic.cgi?forum=8&topic=27989#1  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105

   

vamp



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

  • Microsoft Internet Security & Acceleration Server Home - сайт производителя

  • - необходимо посетить начиная работу с ISA Server

  • IsaServer.Ru - форумы, статьи, решения

  • ISA на iXBT - Хобот, наш конкурент

  • Коллекция ссылок на статьи
     
     
    Подробнее...

  • Всего записей: 121 | Зарегистр. 30-01-2002 | Отправлено: 16:46 10-04-2002 | Исправлено: Leonid_Z, 16:31 26-09-2005
    Gipro



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

     
    ISA предназначен для работы с несколькими (двумя, например) внешними интерфейсами?
    Две сетевухи думаю подключить к различным провайдерам.
    Делал кто так? И какие в таком случае грабли?
     
     
     

    Всего записей: 254 | Зарегистр. 27-11-2002 | Отправлено: 10:46 02-09-2003 | Исправлено: Gipro, 14:20 02-09-2003
    Lamerok



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    kibkalo
    у меня установлен w2k as + MS ISA SP1 + все последние фиксы для w2k и isa.  
    пересоздание файла кэша просто оттягивает смерть на какое то время...после этого все начинается снова.

     
    кстати, это вторая clean установка isa.  
    при первой установке была таже самая история..  
    я переставил все с нуля....ничего не помогло...
    имхо нужен тонкий тЮнинг isa или w2k...

    Всего записей: 705 | Зарегистр. 17-04-2002 | Отправлено: 11:16 02-09-2003
    Serginio_noy

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Какие дополнительные проги прикручены к ISA Server. ??? У нас было так, когда был инсталлирован GFIWebMonitor. Да, ограничь кол-во памяти для него, обычно по умолчанию стоит 50% - поставь 20-25% Должно оттянуть

    Всего записей: 25 | Зарегистр. 16-12-2002 | Отправлено: 14:09 02-09-2003
    Gipro



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    ISA предназначен для работы с несколькими (двумя, например) внешними интерфейсами?  
    Две сетевухи думаю подключить к различным провайдерам.  
    Делал кто так? И какие в таком случае грабли?  

    Уже сетевуху принесли. Боюсь напортить
    Подскажите, плиз, нормально ли заработает??
    И как настроить (где почитать) - не нашёл инфы

    Всего записей: 254 | Зарегистр. 27-11-2002 | Отправлено: 14:38 02-09-2003
    kibkalo



    Убью Билла
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Gipro - НЕ поддерживает он.
    Точнее не будет осуществлять балансировки - будет гнать все через один интерфейс, согласно таблице маршрутизации.
    Для этих целей есть прога RainWall & RainConnect - но ломанной я не нашел.

    Всего записей: 2342 | Зарегистр. 10-04-2002 | Отправлено: 21:39 02-09-2003
    Gipro



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    согласно таблице маршрутизации

    :(((
    Да, жаль. Я надеялся, что получится. Поищу RainWall...
     
    1. Можно канешна ещё один ISA отдельно поставить, как-нибудь их связать..
     
    2. А в юниксе что есть для этой цели?
    Как вообще по-аглицки это называется: два внешних интерфейса?
     
    3. Попробовать что ли через VMWare, например, виртуально два сервака на машине поставить ;)... гигабайта памяти для этого хватит?
     
    Какой из этих вариантов будет работать?
     

    Всего записей: 254 | Зарегистр. 27-11-2002 | Отправлено: 10:08 03-09-2003 | Исправлено: Gipro, 10:23 03-09-2003
    PRiM



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Что-то у меня опять с исой проблемы. Вообщем переставили 2k AS, установили иссу. Вчера все работало нормально, сегодня пришел, перезагрузил сервер и началось. Интернет везде работать перестал. Даже пакеты не проходят никакие. Пробовал отключать фильтр - не помогает. Пробовал останавливать иссу в сервисах - не помогает. Помогло ОТКЛЮЧЕНИЕ иссы в сервисах и перезагрузка компа. Интернет работает, но как только врубаю иссу, сразу все обрубается.

    ----------
    Чтобы дойти до цели, надо идти!

    Всего записей: 2252 | Зарегистр. 28-03-2003 | Отправлено: 10:16 03-09-2003
    Gipro



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Lamerok

    Цитата:
    w2k as + MS ISA SP1 +

    как это может не работать?

    Цитата:
    пересоздание файла кэша  

    Говорят (хотя у меня такого давно не случалось), что пока кэш не наполнится как следует, могут быть глюки. Может не стоит его пересоздавать.., или обнулить уж вообще.
    Я когда года три назад ису на P200MMX/144SIMM поставил, кэш равным нулю делал, тогда работало, щас, слава Богу, нормальный сервак HP tc4100
     
    PRiM
    Может в проводах дело? Не контачит что-нибудь.. Железо какое не такое?

    Всего записей: 254 | Зарегистр. 27-11-2002 | Отправлено: 10:35 03-09-2003
    Lamerok



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Gipro
     
    ПонимаЮ твой юмор

    Цитата:
    P200MMX/144SIMM поставил, кэш равным нулю делал, тогда работало

    какой же это кэш?
    Без кэшак ка то совсем грустно...
    Причем когда "валится" кэш тогда иса по ip даже не видится, помогает полный колд ресет  
    Причем кэш поставил равным 1 Gb,хотя раньше стояло 20 Gb
    что 1 что 20 , одна ерунда...
     

    Всего записей: 705 | Зарегистр. 17-04-2002 | Отправлено: 11:07 03-09-2003
    Gipro



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Lamerok

    Цитата:
    когда "валится" кэш тогда иса по ip даже не видится, помогает полный колд ресет

    такого не может быть только из-за ISA, имхо
    думаю у тебя в хардваре собака порылась - мозги дешевые, проц или диск перегревается, sis/via-chipset или драйвер для видюхи сильно крутой стоит .. и в таком духе.
    я сам мучался одно время с железом непутёвым, теперь для серверов стараюсь использовать только брэнд, по возможности серверной направленности и без разгонов, и с безупречным охлаждением - ничего никогда не виснет!
     
    Добавлено

    Цитата:
    кэш поставил равным 1 Gb

    я больше 500 ни разу не ставил
    у меня просто есть upstream SQUID-прокси - там размеры кэша без проблем, а ISA для удобства

    Всего записей: 254 | Зарегистр. 27-11-2002 | Отправлено: 10:45 04-09-2003
    Lamerok



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Gipro
     
    на technet-e про железо ничего не писали , хотя если честно, иса стоит на паршивом железе, но с ним никогда не было проблем. с точки зрения стабильности оно работает на 5+...

    Всего записей: 705 | Зарегистр. 17-04-2002 | Отправлено: 17:09 04-09-2003
    BadGuy

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    TrafficQuota - traffic quota enforcement extension for Microsoft ISA Server.
     
    http://www.trafficquota.com
     
     
    Overview
    ------------
     
    TrafficQuota is a quota enforcement extension for Microsoft ISA Server. It enables to block or allow users' access to Internet, based on user/group bandwidth quota policy.
     
    For example: user 'John' is allowed to download 500 MB a month, and after this he is denied access to the Internet. User 'Jane' is assigned a quote of 10 MB per-day; if she goes over 10 MB that day, she is denied further access to the ISA services.
     
     
    Features
    ------------
     
    - Quota policies based on bandwidth and time period per user or group.
    - Controls the whole traffic (not http/ftp only, but all possible protocols - E-Mail, ICQ, Kazaa, etc.).
    - Highly integrated with ISA Management Console.
    - All changes are activating immediately, without ISA services restart.
    - Real-time traffic monitoring (simply go to the http://traffic.isa).
    - The user is being notified when his traffic exceeds a quota.
    - Any kind of ISA Server authentication is supported.
    - It is possible to break all users' connections immediately when traffic exceeds a quota.
    - Active Directory is supported.
     
     
    How To Use
    ---------------
     
    After installation finished open an ISA Management Console and go to "Access Policy" | "Traffic Quota". Then select "New" | "Quota..." from the "Traffic Quota" node context menu. Choose user, choose quota and press OK. That's all, the quota will be activated immediately.

    Всего записей: 115 | Зарегистр. 01-06-2002 | Отправлено: 12:57 13-09-2003
    Klisha



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    PRiM
    А места свободного на дисках много???? Такие проблемы могут быть, если на диске, куда пишутся лог-файлы места нет... - гарантированно не работает...

    Всего записей: 683 | Зарегистр. 03-10-2001 | Отправлено: 10:31 15-09-2003
    Porolonchik



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Две сетевухи думаю подключить к различным провайдерам. Делал кто так? И какие в таком случае грабли?

    Попробуй поставить ISA Enterprise.
    На ней можно сделать отдельные массивы со своими правилами для каждой сетевушки.
    Хотя сам я не пробовал, но, думаю, заработает

    Всего записей: 347 | Зарегистр. 18-02-2003 | Отправлено: 11:04 15-09-2003
    Leonid_Z



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Как вообще по-аглицки это называется: два внешних интерфейса?

    2 upstream connections?
     
    Porolonchik
     

    Цитата:
    ISA Enterprise.  
    На ней можно сделать отдельные массивы со своими правилами для каждой сетевушки. Хотя сам я не пробовал,

    Надо б попробовать..

    Всего записей: 917 | Зарегистр. 26-01-2002 | Отправлено: 06:13 16-09-2003
    kibkalo



    Убью Билла
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    На ней можно сделать отдельные массивы со своими правилами для каждой сетевушки
    - это как?
    Точнее что ты имеешь ввиду под правилами?
    Никакая версия ISA НЕ позволяет настраивать отдельные правила для каждого из серверов. Только для предприятия или массива.
    Настраивать можно только типы аутентификации. но это не то.
    Только RainConnect поможет.

    Всего записей: 2342 | Зарегистр. 10-04-2002 | Отправлено: 17:26 16-09-2003
    Klisha



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

    Цитата:
    На ней можно сделать отдельные массивы со своими правилами для каждой сетевушки  

    Да иса даже не может поделить трафик между несколькими IP, висящими на одной сетевухе.... я с этой проблемой столкнулся, когда пытался заставить работать больше 10 пользователей ICQ через ISA - так и не поборол ее...

    Всего записей: 683 | Зарегистр. 03-10-2001 | Отправлено: 09:24 17-09-2003
    kibkalo



    Убью Билла
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    есть недоменный клиентский комп и локальный юзер на нем. В домене поднята Enterprise исы. Для локального юзера в домене есть одноименный аккаунт. на IP его компа и на доменный аккаунт на ИСА открыто все. когда юзер (недоменный) лезет в инет через ИСА его спрашивает пароль. там набит его доменный аккаунт с паролем. все работает - пароль запомнен в ИЕ. надо только избавиться от окошка - чтобы полдставляло все автоматом. можно ли что-то сохранить в реестре?

    Всего записей: 2342 | Зарегистр. 10-04-2002 | Отправлено: 22:28 17-09-2003
    Leonid_Z



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    kibkalo

    control userpasswords
    control userpasswords2
     
    не подойдёт?

    Всего записей: 917 | Зарегистр. 26-01-2002 | Отправлено: 19:54 21-09-2003
    kibkalo



    Убью Билла
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    А подробнее?  
    Что там делать то надо? машина недоменная, там опций с гулькин хрен

    Всего записей: 2342 | Зарегистр. 10-04-2002 | Отправлено: 23:51 21-09-2003 | Исправлено: kibkalo, 23:54 21-09-2003
       

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MS ISA Server (часть 1)
    articlebot (23-03-2016 15:24): http://forum.ru-board.com/topic.cgi?forum=8&topic=27989#1


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru