Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MS ISA Server (часть 1)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

articlebot (23-03-2016 15:24): http://forum.ru-board.com/topic.cgi?forum=8&topic=27989#1  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105

   

vamp



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

  • Microsoft Internet Security & Acceleration Server Home - сайт производителя

  • - необходимо посетить начиная работу с ISA Server

  • IsaServer.Ru - форумы, статьи, решения

  • ISA на iXBT - Хобот, наш конкурент

  • Коллекция ссылок на статьи
     
     
    Подробнее...

  • Всего записей: 121 | Зарегистр. 30-01-2002 | Отправлено: 16:46 10-04-2002 | Исправлено: Leonid_Z, 16:31 26-09-2005
    Barbus



    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Как граммотно осуществить переустановку ISA 2000 Enterprise?
     
    Есть домен w2k, есть шлюз w2k с двумя сетевыми, включенный в домен, раздающий инет в локалку. На шлюзе стоит ISA Server 2000 Enterprise, доступ рулит на основе пользователей домена, т.е. если не ошибаюсь ISA AD Integrated? Все работает, все отлично.
    Встала необходимость переустановить шлюз (система засорилась). Какие будут предложения?
    Соображения уже есть следующие:
    1) Встроенный в ISA бэкап не подходит, по отзывам он для этого вообще не годится и вообще весьма корявый.
     
    2) http://www.isaserver.org/tutorials/Using_the_NTBACKU…tion__Part_1.html
    так же не подходит, потому как
    NOTE:
    The procedure described in this article applies only to ISA Servers in standalone mode. If anyone is interested in the step-by-step for backing up and restoring servers in enterprise array mode, write to me at tshinder@isaserver.org and I’ll see what I can do about getting that done.

     
    3) http://isaserver.org/tutorials/Backing_up_ISA_Server…The_easy_way.html
    Немного не серьезная штука на мой взгляд и не понятно может ли она работать с Enterprise.
     
    Вообще, как я понимаю, ISA Server 2000 Enterprise прописывает свои настройки, правила и сеты в AD. Т.е. при создании еще одного шлюза, установки на нем ISA и подключением его в массив он должен подхватить настройки главного шлюза из AD. Но так ли на самом деле не знаю. Должен ли быть при этом работать комп с главным шлюзом тоже пока загадка.
    Но лучше было бы установить вторую систему на том же компе, установить под ней тот же ISA Server 2000 Enterprise, и чтобы она сама подхватила настройки из AD. Возможно ли такое?
    Посоветуйте как лучше осуществить переустановку шлюза, операция весьма ответственная (текущий шлюз не я ставил), если что пойдет не так и инет в конторе встанет, ор будет на много децибел

    Всего записей: 4 | Зарегистр. 23-08-2004 | Отправлено: 16:16 23-08-2004
    BadGuy

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Не понимаю, почему не подходит встроенный бэкап? Прекрасно все сохраняет и восстанавливает...

    Всего записей: 115 | Зарегистр. 01-06-2002 | Отправлено: 16:20 23-08-2004
    Pantalone



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    BadGuy
    А ты попробуй! Он годится только для отката каких-то изменений в конфигурации.

    Всего записей: 728 | Зарегистр. 16-02-2004 | Отправлено: 09:21 24-08-2004
    Inskin



    The Funk Soul Brother
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Я в ISA совсем-совсем чайник, подскажите мне, пожалуйста, что надо и где в правилах добавить, чтобы после перехода на ISA 2000 стали качаться файлы со Взора. На Взоре в факах не нашел никаких указаний, кроме "настройте правильно свой прокси/файрволл". Может, порты какие-то открыть надо или еще чего-то?

    ----------
    Форум и сайт о старых компьютерах

    Всего записей: 561 | Зарегистр. 03-11-2001 | Отправлено: 18:12 24-08-2004
    Leonid_Z



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Inskin

    Цитата:
    на ISA 2000 стали качаться файлы со Взора. На Взоре в факах не нашел никаких указаний, кроме "настройте правильно свой прокси/файрволл". Может, порты какие-то открыть надо  

    конечно, надо добавить в список порт 8108 (к примеру, на barsik у Взора такой) и включить этот порт в правило доступа. Изы нету под рукой, конкретней указать не могу, но принцип такой.

    Всего записей: 917 | Зарегистр. 26-01-2002 | Отправлено: 18:44 24-08-2004
    HAPPS



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Ребят! есть проблема!
    как в Исе2000 Ентерпрайз сделать так, чтобы разграничить доступ 2х групп -
    1 группа идет на один канал в Нете
    2 группа идет на другой канал в Нете  
    (каналы разные)
    т.е. на исе весит 1 локалка и 2 нета.
    Иса не хочет разделять и тупо все гонит тока на один канал, который выбирает произвольно.
    что делать?

    ----------
    ..это все, что останется после меня...это все, что возьму я с собой...
    Чемпион ВФЛП 2003/2004. Обладатель Суперкубка ВФЛП. Серебро РБП 2004. Русские Доски forever

    Всего записей: 3653 | Зарегистр. 24-01-2002 | Отправлено: 10:56 25-08-2004
    BulDozer



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Есть такая проблема - после установки ISA Server 2000 скорость работы Skype заметно уменьшилась - разговор стал прерывистым. В чём может быть дело? Что стало тормозить Skype и где это поправить ?
     
    Спасибо.

    Всего записей: 327 | Зарегистр. 08-04-2003 | Отправлено: 17:55 25-08-2004
    Inskin



    The Funk Soul Brother
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Leonid_Z

    Цитата:
    конечно, надо добавить в список порт 8108 (к примеру, на barsik у Взора такой)  

    Поставил в итоге ISA2004 - заработало на ура без всяких извратов
    Все равно спасибо

    ----------
    Форум и сайт о старых компьютерах

    Всего записей: 561 | Зарегистр. 03-11-2001 | Отправлено: 12:20 27-08-2004
    bigsmaleman



    Junior Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Люди вот такой вопрос, только чур ногами не пинать...
    А как этого (2004) зверя заставить встать на ХР???

    Всего записей: 179 | Зарегистр. 21-12-2003 | Отправлено: 22:07 27-08-2004
    kibkalo



    Убью Билла
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    bigsmaleman - никак

    Всего записей: 2342 | Зарегистр. 10-04-2002 | Отправлено: 13:47 28-08-2004
    Pantalone



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Поставил Symantec AntiVirus на ISA. Не хочет ловить вирусы, зараза!
    Там в настройках есть какие-то протоколы сканирования:
    Native
    ICAP
    RPC
    Какой нужен для проверки SMTP траффика?

    Всего записей: 728 | Зарегистр. 16-02-2004 | Отправлено: 08:52 30-08-2004
    abzac



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    так SMTP будет проверять только отправляемую почту...
    у меня проверяет http, периодически прибивает вирусные скрипты

    Всего записей: 646 | Зарегистр. 02-09-2002 | Отправлено: 09:42 30-08-2004
    Pantalone



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    abzac

    Цитата:
    так SMTP будет проверять только отправляемую почту...

    Это почему еще? Какой смысл тогда его ставить?
     
    Добавлено
    Разобрался. Все заработало, вирусню режет в SMTP только влет! Оказывается даже на триальную версию надо запросить у семантика ключ, который триальный. Но кажется у них изменился триальный период, в консоли "Expiration date" стоит всего лишь на 30 дней вперед, а не на 90, кто-нить в курсе почему так?
     
    Добавлено
    abzac

    Цитата:
    так SMTP будет проверять только отправляемую почту...  

    Как это ни странно, но ты оказался прав! Входящий SMTP траффик семантик не проверяет вообще! Кто-нибудь знает как с этим бороться?

    Всего записей: 728 | Зарегистр. 16-02-2004 | Отправлено: 10:10 30-08-2004
    alespopov



    Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    А кстати, никто проги не знает, что-б из базы msqll отчеты выдавала, что isa2004 может катать  ? Идея по типу wrspy, что-б тектовые логи обрабатывать, мне не нравится как-то
     


    Цитата:
    Как это ни странно, но ты оказался прав! Входящий SMTP траффик семантик не проверяет вообще! Кто-нибудь знает как с этим бороться?

    Гм, ну можно например поставить у юзеров клиента от 9-ки - он умеет входящщую/исходящщую почту проверять, но это, как я понимаю в другой топик.
     

    Всего записей: 377 | Зарегистр. 04-09-2001 | Отправлено: 17:30 31-08-2004 | Исправлено: alespopov, 17:31 31-08-2004
    abzac



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Pantalone
    вообще то я думал что SMTP - протокол отправки сообщений
    а уж IMAP/POP - чтения почты
    только я не видел антивиря для ISA которые бы поддерживали IMAP и POP

    Всего записей: 646 | Зарегистр. 02-09-2002 | Отправлено: 05:30 01-09-2004
    vaskes103



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Грабля с почтой.  
    Стоит ISA в режиме прокси (т.е. файрволл намеренно не установлен - он на линухе на другой машине). Надо пустить почту клиентов не через линуксовый файрволл, а через ISA. Поможите советом.

    Всего записей: 66 | Зарегистр. 22-08-2003 | Отправлено: 07:01 01-09-2004
    Pantalone



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    abzac
    Как тогда понимать фразу в хелпе: Scan incoming and outgoing SMTP (Simple Mail Transfer Protocol) traffic for viruses.?

    Всего записей: 728 | Зарегистр. 16-02-2004 | Отправлено: 08:13 01-09-2004 | Исправлено: Pantalone, 08:14 01-09-2004
    kibkalo



    Убью Билла
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Pantalone - SMTP это протокол передачи почты между серверами. Так что вся почта извне на твой сервер идет по смтп. А вот юзверя ее забирают по имапу.
    Антивирус входящий трафик тоже хватает, только ты вот уверен, что входящий почтовый у тебя идет через иса ?

    Всего записей: 2342 | Зарегистр. 10-04-2002 | Отправлено: 09:05 01-09-2004
    Krechet



    Free diver
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Pantalone
    Даже если нет проверки почты, то происходит такое дело - Ну вот смотри: приходит тебе вирусня, сервак ее сохраняет куда-нибудь в TMP и сразу же схватывает его файловым антивирем.
    А вооюще-то антивири - это в другую тему

    ----------
    Timeo danaos et dona ferentes
    Каждой твари - по витой паре

    Всего записей: 719 | Зарегистр. 07-01-2003 | Отправлено: 09:39 01-09-2004
    abzac



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    А вооюще-то антивири - это в другую тему

    ну не знаю, антивиры то  для ISA...

    Всего записей: 646 | Зарегистр. 02-09-2002 | Отправлено: 10:59 01-09-2004
       

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MS ISA Server (часть 1)
    articlebot (23-03-2016 15:24): http://forum.ru-board.com/topic.cgi?forum=8&topic=27989#1


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru