Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Microsoft ISA Server 2006/2004/2000 (Часть III)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

emx (13-07-2008 10:54): Microsoft ISA Server 2006/2004/2000 (Часть 4)  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102

   

emx



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
<<< Предыдущая часть этой темы

  • Microsoft Internet Security & Acceleration Server - сайт производителя

  • - необходимо посетить, начиная работу с ISA Server

  • IsaDocs.Ru - переведенные статьи с

  • IsaServer.Ru - форумы, статьи, решения

  • ISA на iXBT - Хобот, наш конкурент

  • Коллекция ссылок на статьи
     

    продолжение шапки..

  • Всего записей: 11826 | Зарегистр. 05-06-2002 | Отправлено: 19:03 10-03-2007 | Исправлено: Out, 23:44 03-05-2007
    Vby



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    north_crow
    Попробуй Shadow IM Sniffer

    Всего записей: 781 | Зарегистр. 16-09-2004 | Отправлено: 17:29 04-02-2008
    axit



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    как в ISA 2006 включить протокол NetBios?

    Всего записей: 215 | Зарегистр. 27-04-2005 | Отправлено: 11:10 05-02-2008
    bahtey



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    периодически в течение дня отваливается соединение наружу.
    есть сервер: П3,512 озу.в домене
    isa 2004(+bsplitter). от него кабель (честно сказать 150м.) до модема? он же соединен с антенной.
    ничего в последнее время не менялось на сервере.
    но в тоже время, в течение дня отваливается обмен пакетами между модемом и сервером. если на сервере смотреть в этот момент  то ничего не происходит ни в логах ни в isa. только на интерфейсе  наружном send есть а приема нет.
    в один момент звоню провайдеру, говорит - модем у вас перегрузился - думал питание - подключил к UPS. но все равно...
    поменять сетевую да переключить на другой слот ее?
    и вцелом какие-либо колизии внутри сети могут ли сказаться на внешний интерфейс этого сервера?к чему спрашиваю - тут у нас сеть тянут,были моменты что не правильно подключения делали,но это порешили....

    Всего записей: 794 | Зарегистр. 14-12-2006 | Отправлено: 11:37 05-02-2008
    RXLayer

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    установил сервер терминалов, пробую зайти удаленно. В самом терминале выдается msg: "RFC сервер не определен" В чем может быть проблема и как её решить? Что за RFC червер?

    Всего записей: 1464 | Зарегистр. 09-03-2003 | Отправлено: 14:38 05-02-2008
    hardhearted



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    axit
    что значит включить в исе? сама иса его не использует и в ней ничего не надо включать. включается он в настройках интерфейсов в винде, и включен обычно по умолчанию.
    RXLayer
    где ты его установил? откуда и как ты на него удаленно заходишь? на каком этапе это пишется и где конкретно? ты не путаешь с RPC? и почему ты уверен что это иса виновата?

    Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 16:03 05-02-2008
    nValka

    Junior Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Приветствую. Подскажите в чем может быть дело.
    Пользователи беруться из домена Win2000Server
    Используем ISA2000.
    Проблема заключаеться в том что, когда пользователю блокируеться контент video и audio
    ему почемуто также становяться недоступными аська, фтп, поп3.
    Как только открываю доступ к video и audio то аська фтп и почта работабт как ни в чем не бывало. Проверено несколько раз. Ктонить подскажет как от этого избавиться?

    Всего записей: 106 | Зарегистр. 21-11-2006 | Отправлено: 17:35 05-02-2008
    mistx

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Коллеги, помогите плиз разобраться.
     
    Стоит иса в рабочей группе- раздает инет через адсл. Юзера вне домена
    Только basic авторизация возможна?
    поставил домен отдельно, забил учетки, включил integrated+digest авторизация - не хочет авторизироваться.
    Соит ли ису в домен включать, сам майкрософт говорит, что это не безопасно.
    Как можно нормально авторизацию установить?
    Как у вас установлено? Поделитесь плиз
     
    Заранее благодарю!

    Всего записей: 765 | Зарегистр. 13-01-2005 | Отправлено: 18:32 05-02-2008 | Исправлено: mistx, 18:33 05-02-2008
    hardhearted



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    mistx
    где написано что ису в домен небезопасно? иса без домена это безполезная приблуда за 1.5К $
    если хочешь без домена, то создавай локальные учетки на исе, тока это конечно для извращенцев.

    Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 18:49 05-02-2008
    RXLayer

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    hardhearted
    >где ты его установил?  
    на шлюзе  
     
    >откуда и как ты на него удаленно заходишь?  
    через внешний ip  
     
    Пишется после логина на серваке.
     
    >на каком этапе это пишется и где конкретно? ты не путаешь с RPC?  
    блин! дела........вчера несколько раз смотрел было RFC.... сегодня ты будешь смеяться ... RPC!!  А я поповоду RFC вчера пол инета перерыл.  Надо заканчивать работать по 12 часов!  
     

    Всего записей: 1464 | Зарегистр. 09-03-2003 | Отправлено: 19:23 05-02-2008
    mistx

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    RXLayer
     

    Цитата:
    если хочешь без домена, то создавай локальные учетки на исе, тока это конечно для извращенцев.

     
    ок. допустим поднял домен. Юзеров обязательно в домен подключать? Или можно только учетки создать?
     
    на майкрософте написано, что интегретид поддерживает только IE. Если поставлю integrated+digest у юзеров с другими браузерами проблем не будет?

    Всего записей: 765 | Зарегистр. 13-01-2005 | Отправлено: 20:21 05-02-2008
    Vaginator



    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Доброго времени суток!
    У меня следующая трабла: isa неправильно считает трафик, причом непросто неправильно, а безбожно врет. Как проверял? Есть статистика прова, за сутки объем трафа входящего 140 метров, а иса в свою очередь пишет, что входящего трафа 600 метров :)
    Версия исы 2006.
    Логи пишет в .w3c файл. (FWC, Proxy)
    Чекал логи спомощью InternetAccess Monitor.

    Всего записей: 2 | Зарегистр. 07-02-2007 | Отправлено: 00:27 06-02-2008
    hardhearted



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    mistx
    юзеров в домен не подключают, либо они работают под доменными учетками либо нет.
    integrated щас поддерживает не тольтко IE, а включить ты можешь хоть все виды аутенфикации, они не мешают друг другу.
    Vaginator
    так считал то IAM а не иса, иса ничего не считает, она тока логи пишет, так что с производителей этого самого iam и спрашивай

    Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 02:08 06-02-2008
    Tim2000



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Господа, незнаю уже у кого спросить((  
    после установки всех СП появилась такая ерунда - у каждого юзера есть подключенный сетевой диск (общая папка с прогами на серваке, на котором ИСА стоит). Так вот после включения юзерского компа, ниодно прога с этого сетевого диска не запускаеца, жалуясь на недоступность этогосамого диска... иду в сетевое окружение - сервер - общая папка.. с первого раза на сервер не заходит, иду второй раз - заходит. закрываю сетевое окружение,запускаю проги с сетевого диска - всё начинает работать!! ппц.. мысли у кого есть, ктонить сталкивался??  
    ИСА 2004.  
    Надоело на сервак долбиться, чтоб он доступен стал после нескольких таких домоганий.....

    сейчас пытался попасть в общую папку на сервере, иса опять не пускала, попыток 40 наверное было.. пошол по айпи сервака а не по имени - с первой попытки зашол. глянул в логи исы - все эти попытки были с обращением по днс на сервер прова.. ниче нипонимаю вообще.

    Всего записей: 860 | Зарегистр. 07-11-2006 | Отправлено: 07:22 06-02-2008
    Vaginator



    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    hardhearted
    Так дело в том, что и TQuota тоже самое показывает и режет всем траф, в то время как у людей реально привышенй нет.
    Если спомощью средств исы сделать отчет, то та показывает вообще смешные цифры в 30 метров.
    мне б хотя бы направление -где копать? откуда такое вранье в логах может быть?

    Всего записей: 2 | Зарегистр. 07-02-2007 | Отправлено: 08:33 06-02-2008
    hardhearted



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Tim2000
    а какого лешего иса вообще лезет на dns прова? у нее эти dns где нить прописаны?
    Vaginator
    сначала посчитай трафик ручками из логов, и сравни
     а потому уже разбирайся кто врет и кто как считает, ms не обязана отвечать за кривые левые проги которые неправильно считают трафик

    Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 18:50 06-02-2008
    mistx

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    hardhearted
    (стоит дайджест+интегрейтид, убрано require users...)
    Задача:
    Нужно чтобы у юзеров появлялось окно аутентификации. (для этого в правилах поставил - domain users вместо all users)
    проблемы:
     
    1. internet explorer
    появляется окно пишу  
    student
    Password
    требует, чтобы было так - nwtraders/student
    это не удобно, можно ли сделать, чтобы юзеры не вводили домен?
     
    2. Firefox
    Требует вводить пароль на каждой странице сайте - вообще неудобно.
     
    Можно ли решить данные проблемы?

    Всего записей: 765 | Зарегистр. 13-01-2005 | Отправлено: 21:18 06-02-2008 | Исправлено: mistx, 21:19 06-02-2008
    Tim2000



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    hardhearted

    Цитата:
    а какого лешего иса вообще лезет на dns прова? у нее эти dns где нить прописаны?  

    дак в том то и дело что нет! вообще понять нимагу че она завыкаблучивалась.. такое ощущение что глюкнула она нипадецки и подлежит переустановке  
    с использованием протокола днс есть правило днс, днс-сервер фром олл нетворкс ту олл нетворкс..

    Всего записей: 860 | Зарегистр. 07-11-2006 | Отправлено: 06:06 07-02-2008
    urasov

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Скажите кто-нибудь, может ли MS ISA 2006 считать трафик взятый из кэша по каждому пользователю и формировать отчеты, где наглядно это будет видно?
    А то вижу только общий объем трафика взятый из кэша, а мне надо по каждому пользователю.

    Всего записей: 34 | Зарегистр. 19-12-2006 | Отправлено: 14:17 07-02-2008
    Vogulus



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Приветствую!
    Помогите плиз разобраться.
     
    Цель:
    Отрубить QIP с 18.00 до 9.00.
     
    Что делал:
    QIP выходит через SOCKS(есть соответствующее разрешающее правило).Создал расписание,которое активно с 18.00 до 9.00.Создал запрещающее правило на исходящие по SOCKS,в котором выставил указанное расписание.Поставил его поверх разрешающего.
     
    Проблема:
    QIP продолжает работать.Т.е. созданное подключение не сбрасывается,юзер как сидел в аське,так и сидит.Но если переподключить QIP,запрет работает.
     
    Вопрос:
    Как заставить ISA сбрасывать активные подключения по расписанию применительно к моей ситуации?
     
    P.S.Пока удалось решить эту задачу с помощью TrafficQuota.Создал правило лимитировать траффик в 1кб,после чего "Deny further access and terminate all opened connections".В schedule указал соответствующее расписание.Получилось грубо,кроме  
    того это возможно только потому,что для этой группы пользователей доступ по HTTP,FTP запрещён и в рабочее время(разрешён только QIP).Хотелось бы,чтоб ISA делал это:"...terminate all opened connections."
     
    W2k3,ISA Server Standart Edition 2006.
     
    urasov
     
    ProxyInspector for ISA,TrafficQuota.

    Всего записей: 32 | Зарегистр. 12-10-2005 | Отправлено: 14:22 07-02-2008 | Исправлено: Vogulus, 14:28 07-02-2008
    urasov

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    ProxyInspector for ISA,TrafficQuota.

    TrafficQuota не пользовал.
    А вот где в ProxyInspector for ISA показывает трафик из кэша по пользователям? Где? Я не нашел.
    Хочется отчет вида:
    User;External_KB;Cache_KB;Total_KB

    Всего записей: 34 | Зарегистр. 19-12-2006 | Отправлено: 15:10 07-02-2008
       

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Microsoft ISA Server 2006/2004/2000 (Часть III)
    emx (13-07-2008 10:54): Microsoft ISA Server 2006/2004/2000 (Часть 4)


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru