enver
Full Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
KOSTYA_EPRST
в настройках сетевого подключения на вашем файловом сервере в качестве шлюза по умолчанию должен быть внутренний адрес Вашего ISA Server
а вообще, я не знаю как должно быть в ISA 2000, но в 2004 в задачах в разделе правил файрвола есть отдельным пунктом Create Publishing Rule, в котором просто указываешь FTP Server-протокол и адреса на которых "слушать" (в вашем случае - это внешний интерфейс)
что касается фильтров, я вообще отключил фтп-фильтр, потому как заметил что при подключении из внутренней сети к внешним фтп, можно качать но upload не проходит
я понимаю что скорее всего достаточно просто что-то покрутить, но мне было проще отключить фильтр, тем более, что я вообще никак не могу понять зачем фильтры нужны
KIRILLKV
Цитата:| Уважаемые! Очень нужен Ваш совет. Необходимо установить соединение при помощи Cisco VPN Client из-за ISA Server 2000 SP2. Дома через Стрим всё работает. На ISA открыли порты 500, 4500, 10000, 20000 UDP send-receive, создали правило, но ничего не получается. Что ещё можно крутить? Сам не специалист по ISA, но наш admin нечего не знает HELP ME - важная работа может |
1. посмотрите в логах ISA, какие он пакеты рубит и по какой причине (авторизация, неописанные протоколы)
2. точно выясните какой у вас VPN (PPTP, L2TP) и какие порты он использует
3. на основе вышеперечисленных пунктов создайте соотвествующие правила
|
Всего записей: 595 | Зарегистр. 21-11-2004 | Отправлено: 13:48 22-07-2006 | Исправлено: enver, 14:05 22-07-2006 |
|
а так полная консоль ISA.
