Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MS ISA Server (часть 1)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

articlebot (23-03-2016 15:24): http://forum.ru-board.com/topic.cgi?forum=8&topic=27989#1  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105

   

vamp



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

  • Microsoft Internet Security & Acceleration Server Home - сайт производителя

  • - необходимо посетить начиная работу с ISA Server

  • IsaServer.Ru - форумы, статьи, решения

  • ISA на iXBT - Хобот, наш конкурент

  • Коллекция ссылок на статьи
     
     
    Подробнее...

  • Всего записей: 121 | Зарегистр. 30-01-2002 | Отправлено: 16:46 10-04-2002 | Исправлено: Leonid_Z, 16:31 26-09-2005
    BadGuy

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Кто-нибудь знает, где можно найти ISA Server 2004 Beta?
    Охота посмотреть, что там нового...

    Всего записей: 115 | Зарегистр. 01-06-2002 | Отправлено: 08:27 19-12-2003
    Gipro



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    NSentinel

    Цитата:
    Проблема на самом деле проще.  

    пригодится. спасибо.

    Всего записей: 254 | Зарегистр. 27-11-2002 | Отправлено: 13:18 19-12-2003
    DmitryV



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Всё облазил не найти!!!!!!
    нужно:  
    Title: 813864 FIX: Site and Content Rules Do Not Filter Based on File Name Extensions  
     
    Hotfix: 1200.264  
     
    Link: http://support.microsoft.com/?id=813864    
     
    Files: 28-Apr-2003 22:40 3.0.1200.264 178,448 Mspadmin.exe  
     
    Files: 28-Apr-2003 22:40 3.0.1200.264 102,160 Msphlpr.dll  
     
    Files: 28-Apr-2003 22:40 3.0.1200.264 391,440 W3proxy.exe  
     
    Files: 28-Apr-2003 22:40 3.0.1200.264 299,280 Wspsrv.exe  
     
    Summary: When you use Content Types (HTTP Content) in Site and Content Rules to deny or allow requests for downloading specific files (for example, .exe files), ISA Server does not deny or allow the request if you only have the file name extension (for example, .exe) configured in the appropriate Content Group.  
     
    This problem occurs only when you serve outgoing HTTP request through ISA Server.  
     
    или  
     
    Title: 824246 "Response with Cache-Control: s-maxage=0 does not expire immediately"  
     
    Hotfix: 1200.281  
     
    Link: http://support.microsoft.com/?id=824246    
     
    Files: -Jul-2003 18:42 3.0.1200.281 178,448 Mspadmin.exe  
     
    10-Jul-2003 18:41 3.0.1200.281 103,184 Msphlpr.dll  
     
    10-Jul-2003 18:41 3.0.1200.281 392,464 W3proxy.exe  
     
    10-Jul-2003 18:41 3.0.1200.281 299,280 Wspsrv.exe  
     
    Summary: If you use Internet Security and Acceleration (ISA) Server 2000 in either a Web publishing scenario or a Web proxy scenario, ISA Server may not immediately expire a response that contains the Cache-Control: s-maxage=0 header. This header is used to tell a proxy server not to use an entry after it is delivered to the requesting client unless it first revalidates the entry with the origin server. A value of 0 means that the cached response should expire immediately.  

    Всего записей: 1254 | Зарегистр. 12-01-2003 | Отправлено: 15:07 19-12-2003
    kibkalo



    Убью Билла
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Пришла мне посылка с бета2 версией ИСА2004 стандарт эдишен. Ентерпрайз будет весной, пока поставил и не узнал продукта. Теперь оно больше похоже на файервол и впн сервер чем на прокси. Совсем другой уровень! Бешено доволен микрософтом, в кои то веки
     
    Добавлено
    Завалили меня за пару часов письмами про ису.
    Не ответил никому, все читают тут
    http://forum.ru-board.com/topic.cgi?forum=35&topic=2319&start=100#lt
    и думают как это устроить

    Всего записей: 2342 | Зарегистр. 10-04-2002 | Отправлено: 10:07 20-12-2003
    Bitner



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Бешено доволен  

    Согласен.
    Чтиво на 2004 не выходило?

    Всего записей: 133 | Зарегистр. 10-12-2001 | Отправлено: 09:42 24-12-2003
    SpiderPlus



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    как опубликовать контроллер домена AD2000 для клиентов в DMZ зоне?
    какие порты, протоколы и направления должны быть доступн для клиентов?

    Всего записей: 320 | Зарегистр. 03-03-2002 | Отправлено: 16:26 27-12-2003
    UNKNOWING

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    SpiderPlus
     
     
    http://support.microsoft.com/?kbid=289241
     
    а вообще это не благодарное дело, и лучше это делать по ВПН, тогда граблей удет меньше. Патаму шо, ИСА 2000 не поддерживает публикацию любых сервисов, а только перечисленных. Например, мне РАдмин пришлось публиковать как ХТТПС  сервер. Вооот. И опубликовать все нужные порты врядли удасца,. а если получица - то это все равно непрально, потому что слишком уж громоздко будет. Луче на крайняк поднять ВПН сервер, и подключать клиентов, Так они не видет внутренней сети, и имеют доступ к АД,.

    Всего записей: 190 | Зарегистр. 17-04-2003 | Отправлено: 18:01 27-12-2003
    smf

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    После восстановления системы (Windows 2003 Server Std.) ISA Server не хочет ни удаляться, ни устанавливаться. Службы ISAS не сохранились, а сам он установлен, но, конечно, не работает.
    Как его удалить меня больше не интересует, а вот как переустановить?!
     
    При установке пишет "Could not initialize ISA Server settings.", смотрел решение этой ошибки на Microsoft'е - не помогает.
     
    Не поможете чем можете?

    Всего записей: 166 | Зарегистр. 15-11-2002 | Отправлено: 02:05 31-12-2003
    Zheka009



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Ну чтобы переустановить, тебе его все равно анинсталить придется. Запускай rmisa.exe и вперед...
     
    UNKNOWING:
     
    сервисы в ИСА публикуются достаточно лихо, хотя и криво иногда. Просто надо знать, что и как публиковать. А вот зачем публиковать RAdmin? В смысле, к машине подключиться за ИСА сервером? Делаешь Protocol Definition на RAdmin (порт, направление), потом Server Publishing Rule на этот definition - и все. Какие там громоздкие схемы?

    Всего записей: 101 | Зарегистр. 22-01-2003 | Отправлено: 10:28 05-01-2004
    UNKNOWING

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Zheka009
     
    Вот подумал что умный человек глаза мне отрклы,. Думаю пойду еще раз посмотрю,. Что вижу,.  
     
    Создаю тестовое правимло в определениях протокола, допустим на порт 12345,. захожу в закладку Server Publishing Rule, создаю новое правило,. и в списке протоколов что я вижу??? правильно,. ничего своего не вижу,.
    Заметил только случайно,. Если мой протокол, портами совпадает с один из defined by ISA Server, тогда в списке он отображается,. Такшо ИМХО публикация может происходить только по избранным портам,.  
     
    Если не прав - переубеди,.  
     
    Не,.  даже не так,. Если мой протокол совпадает портами с один из протоколов из НЕКОТОРОГО СПИСКА (который ты можешь видеть при создании нового правила публикации), тогда он виден в списке протоколов при создании правила,.  
     
    такшо молд. чек,. Либо переубеждайте, либо говорите о том, что знаете из личного опыта,.  
     
    З.Ы. на молд. чека не абыжаца,.

    Всего записей: 190 | Зарегистр. 17-04-2003 | Отправлено: 10:39 05-01-2004 | Исправлено: UNKNOWING, 10:42 05-01-2004
    JcVai



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    UNKNOWING
    Ты гонишь, ямщик...
    Попробуй при определении протокола/ов основным делать входящее подключение.

    Всего записей: 661 | Зарегистр. 27-10-2002 | Отправлено: 11:24 05-01-2004
    UNKNOWING

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    JcVai
     
    грхм,. Шпашиба шинок, глажа открыл,. млин,. Так млин и есть,. Ясли указывать соединение ака входящее,. Хрен поймешь мсцовцев,. протокол дефенишин - для клиентов,. акая разница в каком направлении?? лано,. не мне судить мс,. Серьезна пасиба,. Глаза мона сказать протер,.

    Всего записей: 190 | Зарегистр. 17-04-2003 | Отправлено: 11:31 05-01-2004
    bob_sinclair



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    а кто как блокирует внешнее сканирование?
    а то периодически в конференциях встречаются отсылы на ISATools за vb-скриптом, а там его нету

    Всего записей: 96 | Зарегистр. 30-08-2002 | Отправлено: 13:14 05-01-2004
    JcVai



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    bob_sinclair
    http://www.toolzz.com/ISAToolzz.htm

    Всего записей: 661 | Зарегистр. 27-10-2002 | Отправлено: 09:39 06-01-2004
    abzac



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Сталкнулся с проблемой...
    Блокируется работа с hotmail.com
    пользователи заходят на сайт, логинятся  
    а дальше не могут работать, видать блокируется какой-то тип файла
    у меня тоже самое было с вкладкой Поиск в IE
    под Администратором все работает, так как у него нет ограничений
     
    Никто не сталкивался?

    Всего записей: 646 | Зарегистр. 02-09-2002 | Отправлено: 06:39 14-01-2004
    zzzolegzzz



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    to abzac
     
    ты же сам настраивал - вот и посмотри - что намудрил !
     
    есть подозрение, что проблема с разрешением на SSL, может еще что для админа у тебя открыт полный выход в инет, а для остальных юзеров закрыты какие-то порты, требуемые для работы с хот-майлом.

    Всего записей: 980 | Зарегистр. 15-05-2002 | Отправлено: 11:38 14-01-2004
    JcVai



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    abzac
    Поставь себе httpwatch, посмотри что качается при доступе и пропиши
    необходимое в типах.

    Всего записей: 661 | Зарегистр. 27-10-2002 | Отправлено: 11:57 14-01-2004
    abzac



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    JcVai
    у меня для всех (не админов) был закрыт Content - Application
    проверить не могу, так как проблемы возникают у гостей (которых не будешь напрягать на логин, а доступ на hotmail.com теперь платный, не могу потестить
     
    с поиском я так и сделал (с помощью httpwatch), выхватил секретный шифрованный файлик, который IE тянул с microsoft, исключил его из Content/Application и все нормально...
     
     проблема как раз в том, что hotmail не могу оттестить, в итоге разрешил доступ к Content/Application, все работает

    Всего записей: 646 | Зарегистр. 02-09-2002 | Отправлено: 15:34 14-01-2004
    BAPE3



    Junior Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    У кого нить Total Traffic Control v.4.02 для ISA работает...? Что то не вьеду...

    Всего записей: 42 | Зарегистр. 06-08-2002 | Отправлено: 13:11 15-01-2004
    sergk



    Junior Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Помогите решить проблемму  
    Есть локальная сеть организации, домен, AD,ISA. На одном из серверов (не ISA)  организован удаленный доступ по dial-UP. При входе в сеть с удаленной машины по dial-up, сеть видится нормально, в том числе и ISA сервер, все пингуется, но  в Интернет не пускает (удаленное соединение происходит от имени пользователя, которому разрешен выход в Интернет).  
    Подскажите где подстроить. Плиззз
    >>
      Для работы в Inete через удаленное подключение в корпоративную сеть,
    надо настроить MS Explorer у удаленного пользователя.
      Сервис --> Cвойства обозревателя  
      закладка "подключение" --> "Настройка удаленного доступа"
      на профиле пользователя  сказать, что работаем через Proxy-server
    >>

    Всего записей: 113 | Зарегистр. 22-10-2003 | Отправлено: 14:08 19-01-2004
       

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MS ISA Server (часть 1)
    articlebot (23-03-2016 15:24): http://forum.ru-board.com/topic.cgi?forum=8&topic=27989#1


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru