Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MS ISA Server (часть 1)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

articlebot (23-03-2016 15:24): http://forum.ru-board.com/topic.cgi?forum=8&topic=27989#1  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105

   

vamp



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

  • Microsoft Internet Security & Acceleration Server Home - сайт производителя

  • - необходимо посетить начиная работу с ISA Server

  • IsaServer.Ru - форумы, статьи, решения

  • ISA на iXBT - Хобот, наш конкурент

  • Коллекция ссылок на статьи
     
     
    Подробнее...

  • Всего записей: 121 | Зарегистр. 30-01-2002 | Отправлено: 16:46 10-04-2002 | Исправлено: Leonid_Z, 16:31 26-09-2005
    Cuba



    Full Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Кто может дать совет:
    Проблема такая... стоит контролер домена под windows 2003 server. На нём иса 2000 с sp1. Стоит на нём же апачи.
    На www server могуг зайти т.е. http://rokada.ur.ru из внешки запросто, а вот из локалки только через айпи адрес, т.е. http://213.140.111.29
    как так? кто виноват? Днс? Иса?

    Всего записей: 476 | Зарегистр. 15-07-2002 | Отправлено: 06:50 20-01-2004
    JcVai



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Cuba
    Проверь соответствие адресов www-сервера на локальном dns
    и включи в браузерах локалки "не использовать прокси для локальных адресов
    и адресов *.ur.ru"

    Всего записей: 661 | Зарегистр. 27-10-2002 | Отправлено: 10:53 20-01-2004 | Исправлено: JcVai, 10:55 20-01-2004
    Cuba



    Full Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    JcVai

    Цитата:
    Проверь соответствие адресов www-сервера на локальном dns  

    Это как?

    Всего записей: 476 | Зарегистр. 15-07-2002 | Отправлено: 11:10 20-01-2004
    sergk



    Junior Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Как установлен DNS сервер?
    Отдельно внутренний и внешний DNS?
    Или один внутренний Dns server с пересылкой для
    разрешения внешних имен ?
     

    Всего записей: 113 | Зарегистр. 22-10-2003 | Отправлено: 11:17 20-01-2004
    Cuba



    Full Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    sergk
    Ну есть конечно же свой ДНС сервер.
    В настройках сервака поставил первичный ДНС сервер мой, вторичный ДНС провайдера.
    Я просто в этом не очень разбираюсь, вот может и говорю не то

    Всего записей: 476 | Зарегистр. 15-07-2002 | Отправлено: 11:27 20-01-2004
    sergk



    Junior Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Если подробней, то
    1) Поставь один DNS сервер - свой
    2) укажи пересылки на сервер провайдера, не
        ставь его вторым DNS'ом (не свети свою сетку наружу!!!)
    3) проверь работу своего DNS через Nslookup

    Всего записей: 113 | Зарегистр. 22-10-2003 | Отправлено: 13:05 20-01-2004
    Cuba



    Full Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    sergk

    Цитата:
    1) Поставь один DNS сервер - свой  

    стоит.

    Цитата:
    2) укажи пересылки на сервер провайдера, не  
        ставь его вторым DNS'ом (не свети свою сетку наружу!!!)  

    поподробней плз...

    Цитата:
    3) проверь работу своего DNS через Nslookup

    всё там окей.
     
    2модераторс, после того как помогут можете стирать данные постики, так как не по исе тема идёт

    Всего записей: 476 | Зарегистр. 15-07-2002 | Отправлено: 13:46 20-01-2004
    BigChe



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Поможите как сделать возможной работу outlook express через ISA без FWCL, т.к. с ним прога траффик криво считает..

    Всего записей: 70 | Зарегистр. 04-01-2003 | Отправлено: 14:50 20-01-2004
    kibkalo



    Убью Билла
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    BigChe - варианта три:
    1) Firewall Client
    2) SNAT (иса как гейтвей)
    3) Использование мейлсерверов с HTTP доступом (например хотмейл позволяет аутлуку забирать почту по хттп) Это работает через обычный веб прокси клиент
     
    Больше вариантов нет.

    Всего записей: 2342 | Зарегистр. 10-04-2002 | Отправлено: 17:51 20-01-2004
    JcVai



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Cuba

    Цитата:
    укажи пересылки на сервер провайдера, не  
        ставь его вторым DNS'ом  

    В свойствах dns-сервера, закладка пересылка:
    указываешь адрес dns-сервера провайдера и запросы,
    на которые твой сервак не сможет ответить будут форвардиться ему.
     

    Цитата:
    Это как?  

    В локалке на любом из компов запусти в консоли nslookup.exe
    и введи в запросе полное имя своего web-сервера.
    Если не найдет, то внеси его в базу dns вручную.

    Всего записей: 661 | Зарегистр. 27-10-2002 | Отправлено: 14:37 21-01-2004 | Исправлено: JcVai, 09:30 22-01-2004
    Cuba



    Full Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    JcVai

    Цитата:
    В локалке на люьом из компов запусти в консоли nslookup.exe  
    и введи в запросе полное имя своего web-сервера.  
    Если не найдет, то внеси его в базу dns вручную.

    Всё, сделал, спасибо всем

    Всего записей: 476 | Зарегистр. 15-07-2002 | Отправлено: 07:40 22-01-2004
    abzac



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    ISA Server 2004 public beta 2
     
    _http://www.microsoft.com/isaserver/beta/default.asp

    Всего записей: 646 | Зарегистр. 02-09-2002 | Отправлено: 03:13 29-01-2004
    JcVai



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

    Цитата:
    ISA Server 2004 public beta 2

    Поставил, посмотрел, долго плевался, вернулся на 2000.
    Кто-нибудь знает, будет ли релиз работать в режиме прокси
    с прозрачной аутентификацией? Систему распределения
    по пользователям AD я там не увидел.
    Раздача по IP и VPN для публичных машин не катит абсолютно.

    Всего записей: 661 | Зарегистр. 27-10-2002 | Отправлено: 09:05 29-01-2004
    abzac



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    JcVai
     
    так а че, там вообще тогда работает?

    Всего записей: 646 | Зарегистр. 02-09-2002 | Отправлено: 10:09 29-01-2004
    JcVai



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    abzac
    Дык, файрвол и NAT по IP. ((
    Для проксика настроек  нет вообще.

    Всего записей: 661 | Зарегистр. 27-10-2002 | Отправлено: 11:03 29-01-2004 | Исправлено: JcVai, 11:04 29-01-2004
    Lamerok



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Отцы!!! Здорова!!! Есть такой трабл: есть в домен w2k3, в домене стоит ISA . Есть один Macintosh ( MAC OS X). Интернет на маке работает тока через Internet Explorer. FTP и прочие firewall-ные сервисы тоже не работаЮТ Из-за однового мака снимать интегрированнуЮ аутентификациЮ как то не хочется...  
    У кого были подобные проблемы - поделитесь опытом

    Всего записей: 705 | Зарегистр. 17-04-2002 | Отправлено: 15:07 29-01-2004 | Исправлено: Lamerok, 15:14 29-01-2004
    JcVai



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Lamerok
    А ты поставь mac-у статический IP, забей его на ISA в Clients set
    и дай ему право на все.
    Кроме того, не обязательно использовать только интегрированную
    аутентификацию, можно еще добавить и Глубокую/простую через домен.

    Всего записей: 661 | Зарегистр. 27-10-2002 | Отправлено: 16:23 29-01-2004
    Lamerok



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    JcVai
    Да понимаешь, это первое что пришло мне в голову....Clients set я создал... но работает только IE а Safari - ноу... и icq вместе с ним.... firewall client нужен...без него по ходу дела никак.....

    Всего записей: 705 | Зарегистр. 17-04-2002 | Отправлено: 17:06 29-01-2004
    Lamerok



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Короче, Safari я победил. В ИСе нужно ставить basic auhentification. без этого ничего не работает....  
    а фтп так и не получилось завести.. но может ftp дизайнерам и не нужен ?
     
    Добавлено
    сорри за оффтоп... этот пост не совсем по теме
    для того чтобы завести аутентификациЮ в MAC OS X для работы ИСЫ ( и не только) необходимо в Domain Controller Policy установить  
    1) Microsoft Network Server: Digitally sign communications (always)  set Disabled
    2) Network Security: Lan Manager Authentication Level change settings to something that does not contain the option "Send NTLMv2 response only"

    Всего записей: 705 | Зарегистр. 17-04-2002 | Отправлено: 17:13 30-01-2004
    Cuba



    Full Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Люди такой вопрос, ни у кого нету случаем скриптика, с помощью которого на все компьютеры домена можно поставить иса клиент?
    путь до дистрибутива такой: \\isaserver\mspclnt\setup.exe

    Всего записей: 476 | Зарегистр. 15-07-2002 | Отправлено: 14:10 02-02-2004
       

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MS ISA Server (часть 1)
    articlebot (23-03-2016 15:24): http://forum.ru-board.com/topic.cgi?forum=8&topic=27989#1


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru