Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Microsoft ISA Server 2006/2004/2000 (Часть III)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

emx (13-07-2008 10:54): Microsoft ISA Server 2006/2004/2000 (Часть 4)  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102

   

emx



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
<<< Предыдущая часть этой темы

  • Microsoft Internet Security & Acceleration Server - сайт производителя

  • - необходимо посетить, начиная работу с ISA Server

  • IsaDocs.Ru - переведенные статьи с

  • IsaServer.Ru - форумы, статьи, решения

  • ISA на iXBT - Хобот, наш конкурент

  • Коллекция ссылок на статьи
     

    продолжение шапки..

  • Всего записей: 11826 | Зарегистр. 05-06-2002 | Отправлено: 19:03 10-03-2007 | Исправлено: Out, 23:44 03-05-2007
    FGUP



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Divul
    Это случаем не LogRecordType и LogTime?

    Всего записей: 48 | Зарегистр. 03-04-2006 | Отправлено: 17:00 04-12-2007
    Divul

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    FGUP
    Дефолтными должны быть они. Но изначально их не было. Вообще никаких критериев не было. Я создал критерии, но совсем другие - под временные нужды. Вот теперь эти "другие" не удаляются...

    Всего записей: 31 | Зарегистр. 11-01-2006 | Отправлено: 17:16 04-12-2007
    hardhearted



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Divul
    не сталкивался, должны все удалятся

    Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 20:29 04-12-2007
    Divul

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    hardhearted
    Порылся в книжке Шиндлера... Цитата: "Обратите внимание, что критерии по умолчанию удалить невозможно. Если щелкнуть запись LogRecordType или LogTime, то кнопка Remove остается недоступной..." У меня этих записей изначально не было. Список был пуст. Эх... Видимо, сподвигнусь на переустановку...

    Всего записей: 31 | Зарегистр. 11-01-2006 | Отправлено: 10:39 05-12-2007
    DiZka



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Доброго времени суток  
    Вопрос по настройке VPN
    как сделать так чтоб ИСА выдавала клиентам ВПН ип из подсетке где живет сервак и компы  
    ип серва 192.168.0.250 ну и следовательно клиентов 192.168.0.1 и т.д. При введении диапазона из этой подсети ИСА матерится и не дает такой диапазон....

    Всего записей: 374 | Зарегистр. 16-08-2005 | Отправлено: 11:05 05-12-2007
    Divul

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Хе... Переустановка ISA не помогла... Остались "не правильные" критерии в фильтре... Где же их можно почистить? В реестре?

    Всего записей: 31 | Зарегистр. 11-01-2006 | Отправлено: 12:39 05-12-2007
    hardhearted



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    DiZka
    а ты читай что иса тебе предлагает, или в доке/книге читай. там же все элментарно и понятно. если ты укажешь просто давать из dhcp то проблем не будет, если укажешь статик пул то очевидно тебя обругают, ты хочешь один диапазон указать и в internal и vpn clients. любой школьник поймет что из первой этот же диапазон надо исключить. тебе иса об этом и пишет
    Divul
    isa standard по любому все хранит в реестре.

    Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 13:02 05-12-2007
    Divul

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    hardhearted
    Тогда еще вопросик: а где можно найти инфу по ключам реестра ISA? Наугад я врятли обнаружу...

    Всего записей: 31 | Зарегистр. 11-01-2006 | Отправлено: 13:05 05-12-2007
    DiZka



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    hardhearted
    Когда пишу dhcp он мне выдает вообще какие то левые ИП (ИП Сервера 196.254.169.244 ИП Клиента 196.254.153.55)
    dhcp настроен выдавать ип из подсетки 0 т.е. 192.168.0.1 и т.д. ... компам  сети раздает ...
    Как это победить то?

    Всего записей: 374 | Зарегистр. 16-08-2005 | Отправлено: 13:26 05-12-2007 | Исправлено: DiZka, 13:33 05-12-2007
    Keiichi



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Извините за навязчивость, но по моему вопросу ничего не известно?
     
    вопрос

    ----------
    C уважением, Keiichi.

    Всего записей: 696 | Зарегистр. 16-08-2004 | Отправлено: 13:29 05-12-2007
    FGUP



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    DiZka
    В SystemPolicy в пункте DHCP что стоит?
     
    И в свойствах сервера в оснастке RRAS на закладке IP через какой адаптер стоит получение адресов?

    Всего записей: 48 | Зарегистр. 03-04-2006 | Отправлено: 13:48 05-12-2007 | Исправлено: FGUP, 13:52 05-12-2007
    Alexx123

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Люди, я может быть черезчур ленив, но реально не могу найти статью где бы описывался такой простой случай когда ISA Server выступает как внешний сервер, а не какой не пограничный и т.п..  
    Подскажите где почитать про то как нормально настроить ISA. Ситуация такая Win SBS 2003 + Exchange + AD + DNS + DHCP. Внешнего IP нет, на серваке 2 сетевухи, одна смотрит в локалку, другая на ADSL модем (соответственно разные подсетки). Нужно просто отделить локалку от инета и разрешить пользователям из групп Inernet_Users в AD доступ в инет по HTTP, HTTPS, а пользователям из группы Mail_Users доступ по SMTP, POP3. И все.
    Простая задача, а у меня вызывает такие проблемы. Раньше, когда стоял Kerio Winroute Firewall все было просто и понятно, теперь же...
    Помогите, плз

    Всего записей: 45 | Зарегистр. 11-12-2006 | Отправлено: 14:13 05-12-2007
    hardhearted



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Divul
    нет
    ищи, там все на поверхности и все видно глазами, все что относится к исе лежит в трех ключах прямо в hklm (e 2006ой)
     
    Добавлено:
    DiZka
    значит неправильно настроил, иса твоего dhcp сервера не видит, открой книгу и там по шагам все написано, даже ребенок настроит.
    Keiichi
    не знаю про что ты там кучу статей читал.
    age of content это параметр который задается на самом сайте для каждого обьекта,  равен он может быть чему угодно, решит создтаель что некая картинка считается актуальной 3 дня, значит будет 3 дня, а например для каких то курсов валют эта цифирь явно меньше в исе можно указать ttl (и по умолчанию он 20%) меньше чем age of content
    Alexx123
    интересно а что ты назвал внешним сервером а что пограничным.
    у тебя стандартная ситуация, с одной стороны локалка с другой инет (через модем  он там или через что нить еще уже не важно) все настраивается стандартно по книжке.
    единственное что у тебя куча всякого на нем еще стоит что мелкомягкие крайне не рекомендуют на него ставить
    и настраивается иса тоже просто и понятно, там и без книг по одному интерфесу все видно

    Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 14:46 05-12-2007
    123Maximus123



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Alexx123
     
    ты наверно имел ввиду что у тя на внешнем интерфейсе ip частный 192.168.x.x ???

    Всего записей: 247 | Зарегистр. 21-03-2006 | Отправлено: 15:37 05-12-2007
    Alexx123

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    да, именно это я и имел ввиду.
    Парни, была бы у меня книжка, я бы не спрашивал ((
    Вот в Керио на самом деле все понятно, а здесь как-то на первый взгляд так же, а на второй совсем не так...
    Может всетаки есть какая-нить статейка для таких чайников в ИСЕ как я?

    Всего записей: 45 | Зарегистр. 11-12-2006 | Отправлено: 15:53 05-12-2007
    Keiichi



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    hardhearted
    Спасибо!
    наконец понятный ответ
     
    а если на сайте не задан TTL
    тогда иса какие рамки задает? максимум или минимум  от TTL time boundaries, заданных в HTTP Caching?
    А можно указать больше? К примеру TTL=200% ? При этом кеш будет работать??

    ----------
    C уважением, Keiichi.

    Всего записей: 696 | Зарегистр. 16-08-2004 | Отправлено: 15:58 05-12-2007 | Исправлено: Keiichi, 16:00 05-12-2007
    123Maximus123



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Alexx123
    тут тоже все просто иса какая рус/инглищ
    там есть твой "роутер" -> configurations -> Networks  
    с права у тя есть закладка Task и  там же Templates  тебе суда  
    и там уже готовые шаблоны тебе надо внутренный межсетевой экран (back)
    когда  он находится позади друго фаера или ната  
    там уже будет не натиться а роутиться между сетями трафик
    зы у шиндера есть описалово стр 316 если в джавю найдёшь то на 340
    какой шаблон чего делает

    Всего записей: 247 | Зарегистр. 21-03-2006 | Отправлено: 16:36 05-12-2007 | Исправлено: 123Maximus123, 16:41 05-12-2007
    Rmt

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Привет всем!
     
    Люди добрые, а умеет ISA делать динамическое разделение канала?
    то что в *nix реализуется с помощью ipfw + pipe
     
    Я что-то находил про QoS v2 для висты но не уверен что это оно, да и к ISA не относится.
     
    Если кто не понял о чем речь, то ставлю задачу:
     
    Есть канал в инет 1 Мегабит, нужно его равномерно делить между пользоватлями (было бы классно ещё и с приоритетами)
    Работают 2 человека в инете - канал делится по 0.5 мегабита
    Работают 3 - автоматом поделился на 0.33
    и т.п.
     
    как только кто-то отключился ( не занимает канал в инет) сразу перераспределась загрузка канала.
     
    с приоритетами (весам) вообще здорово было бы.
     
    Умеет?
    Как я понял это не Network Load Balancing который 2004-й Энтерпрайз умеет, хотя звучит похоже.
     
    PS не ради праздного любопытства. Принципиальный вопрос на тему "на чем подымать коммуникационный сервер"
     
    Заранее спасибо ВСЕМ

    Всего записей: 23 | Зарегистр. 26-06-2003 | Отправлено: 18:12 05-12-2007
    Keiichi



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Rmt
    Bandwidth Splitter  
    FairShare for ISA  
    Internet Administrator  
    Websense Enterprise Bandwidth Optimizer
    либо отдельная -  
    Bandwidth Controller

    ----------
    C уважением, Keiichi.

    Всего записей: 696 | Зарегистр. 16-08-2004 | Отправлено: 18:22 05-12-2007
    DiZka



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    FGUP
    Как раз нечего.. ( Где настроить то ИСА чоб она видела DHCP?
     
    hardhearted
    Страничку можно ?

    Всего записей: 374 | Зарегистр. 16-08-2005 | Отправлено: 19:14 05-12-2007 | Исправлено: DiZka, 19:15 05-12-2007
       

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Microsoft ISA Server 2006/2004/2000 (Часть III)
    emx (13-07-2008 10:54): Microsoft ISA Server 2006/2004/2000 (Часть 4)


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru