Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Microsoft ISA Server 2006/2004/2000 (Часть III)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

emx (13-07-2008 10:54): Microsoft ISA Server 2006/2004/2000 (Часть 4)  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102

   

emx



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
<<< Предыдущая часть этой темы

  • Microsoft Internet Security & Acceleration Server - сайт производителя

  • - необходимо посетить, начиная работу с ISA Server

  • IsaDocs.Ru - переведенные статьи с

  • IsaServer.Ru - форумы, статьи, решения

  • ISA на iXBT - Хобот, наш конкурент

  • Коллекция ссылок на статьи
     

    продолжение шапки..

  • Всего записей: 11826 | Зарегистр. 05-06-2002 | Отправлено: 19:03 10-03-2007 | Исправлено: Out, 23:44 03-05-2007
    qwerty197878

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    народ кто сталкивался с тем что иса 2004 sp2 не правильно считает трафик, раз в 5 больше.. не пойму..
     

    Всего записей: 38 | Зарегистр. 06-06-2008 | Отправлено: 14:40 09-06-2008 | Исправлено: qwerty197878, 14:50 09-06-2008
    olpi

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Я сталкивался, только у меня наоборот сичтал меньше. Кто-то занимался перекачкой с осла с помощью Emule. Так вот весь этот трафик совершенно не учитывался даже в виде UNKNOWN

    Всего записей: 116 | Зарегистр. 17-05-2008 | Отправлено: 17:45 09-06-2008
    hardhearted



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Vanil

    Цитата:
    Но вы мне скажите - это кто-нибудь из вас знал?!

    я всегда знал что доверять левым анализаторам надо с осторожностью, эти тупые прогеры такую ахинею пишут что проще в sql через select ... самому посчитать
     
    Tr00per

    Цитата:
    по обновлению ISA 2000 до 2004.

    самый верный вариант это снести полностью 2000 и поставить новенькую 2004ю
     
    olegash

    Цитата:
    Можно ли обновить Isa 2006 St En на русскую. И как?

    снести eng поставить rus
    только не надо делать такую глупость, русская isa - "путь педофилов и извращенцев" (с)
     
    usmd

    Цитата:
    Есть ли способ, заставить ису (либо какой-нибудь другой продукт) резольвить доменные имена в IP и банить не по именам сайтов а по их IP?  

    а в чем проблема? бань по ip, иса всегда резолвит если это возможно.
     
     
     
    Добавлено:
    qwerty197878

    Цитата:
    народ кто сталкивался с тем что иса 2004 sp2 не правильно считает трафик, раз в 5 больше.. не пойму..  

    если ты про встроенный репорт то это вполне нормально, он кривой и убогий, присутствует в исе чисто для галочки

    Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 20:43 09-06-2008
    Tim2000



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Про ППТП никто не знает что-ли?..

    Всего записей: 860 | Зарегистр. 07-11-2006 | Отправлено: 06:41 10-06-2008
    usmd

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    hardhearted

    Цитата:
    а в чем проблема? бань по ip, иса всегда резолвит если это возможно.  

    Проблема в том, что по ip осложняет задачу раз во много. То есть я задаю правило запрет на *анал*, пользователь вводит "рашен-анал.ру" - мороз, тогда эта хитрая скатина, вводит ip и целый день сиди *рочит.
    Можно конечно запретить по ИП, но а если он залезет на "анал фром казахстан" или еще куда, что целый день сидеть и выискивать. Другое дело если он вводит ИП иса резольвит в имя, видит, что данное имя подходит под правило запрета и морозит онаниста.

    Всего записей: 8 | Зарегистр. 20-12-2007 | Отправлено: 11:34 10-06-2008
    hardhearted



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    usmd
    это может показатся тебе откровением, но иса именно так и работает, но только в том случае если ип имеет обратную запись, то есть если его вообще можно через dns отрезолвить в имя.

    Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 12:12 10-06-2008
    usmd

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    hardhearted

    Цитата:
    это может показатся тебе откровением, но иса именно так и работает, но только в том случае если ип имеет обратную запись, то есть если его вообще можно через dns отрезолвить в имя.

    Для меня сейчас многие вещи с исой - откровение ))) спасибо.

    Всего записей: 8 | Зарегистр. 20-12-2007 | Отправлено: 14:10 10-06-2008
    turkmen

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    проблема с http, isa 2006+2k3+ bandwith splitter  
    Ситуация такая
    пинги в интерент отличные,
    игры играются , фильмы качаются проблема в быстроте хттп
    тоесть в интернет эксплорере набираешь www.mail.ru,
    тупение секунды три потом все лихо загружаеца, если на сайте отображены элементы с других сайтов, то тупение загружется какая то часть, опять тупение догружается остальное, оч раздражает.
    с днс все ок
    в статусе ИЕ пишет waiting www.mail.ru ....
    в логах все чисто , убивал все что можно, от бандвиза кеша до флуд контроля
     
    с самого сервера таких проблем нет  
     
    пробовал с опцие деадегтвей в реестре тоже не помогает
     
    куда копать подскжаите плиз

    Всего записей: 50 | Зарегистр. 26-02-2006 | Отправлено: 03:17 11-06-2008
    SHRIKE74



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    turkmen
    исашные клиенты на машины ставил?

    Всего записей: 983 | Зарегистр. 10-09-2006 | Отправлено: 10:25 11-06-2008
    aibo777

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    turkmen
    Слышал о тормозах http при включенном IMON у NOD на шлюзе. Рекомендуют его (IMON) отключать.

    Всего записей: 37 | Зарегистр. 12-08-2007 | Отправлено: 10:49 11-06-2008
    turkmen

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    turkmen
    исашные клиенты на машины ставил?  

    нет  
    у меня по впн  
    имеет смысл ?  
     

    Цитата:
    turkmen
    Слышал о тормозах http при включенном IMON у NOD на шлюзе. Рекомендуют его (IMON) отключать.

    первое что сделал отключил вообще нод
     
     
    может имеет значение  
    что клиентов юзеров порядка 200  
    пользуюется порядка 40 единовременно
    загрузки процессора 5-7 процентов

    Всего записей: 50 | Зарегистр. 26-02-2006 | Отправлено: 12:08 11-06-2008 | Исправлено: turkmen, 12:09 11-06-2008
    qwerty197878

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

     
    Добавлено:  
    qwerty197878  
     
    Цитата:народ кто сталкивался с тем что иса 2004 sp2 не правильно считает трафик, раз в 5 больше.. не пойму..    
     
    если ты про встроенный репорт то это вполне нормально, он кривой и убогий, присутствует в исе чисто для галочки  
     
     
     
     
    не согласен, стоит таж самая иса на 20 точках отчеты всегда совпадали..  
    чего можно сделать?

    Всего записей: 38 | Зарегистр. 06-06-2008 | Отправлено: 14:57 12-06-2008
    olpi

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Цитата:turkmen  
    Слышал о тормозах http при включенном IMON у NOD на шлюзе. Рекомендуют его (IMON) отключать.  
     
    первое что сделал отключил вообще нод  
     
     
    может имеет значение  
    что клиентов юзеров порядка 200  
    пользуюется порядка 40 единовременно  
    загрузки процессора 5-7 процентов  

     
    Да не имеет это никакого значения. У меня домен из 20 компов. Утром был на работе совершенно один (еще никто не пришел), т.е. был всего один включенный комп. И та же ерунда - ждешь-ждешь около минуты пока страница откроется и каждый рисунок потом ждешь столько же. Кстати и на самом сервере то же самое, если в настройках подлючения браузера стоит прокси. А если ставишь "Автоматическое определение параметров" и подкючаешься мимо прокси, то все страницы и рисунки грузятся моментально. В чем дело, я так и не понял. В то же время все остальные протоколы (не http) через прокси работают быстро - почта, ftp и т.д.

    Всего записей: 116 | Зарегистр. 17-05-2008 | Отправлено: 19:11 12-06-2008 | Исправлено: olpi, 19:16 12-06-2008
    turkmen

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    2 olpi
    если отключить пркоси хттп это не решало проблему у меня покрайней мер е...

    Всего записей: 50 | Зарегистр. 26-02-2006 | Отправлено: 23:39 12-06-2008
    zubastiy

    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Добрый день.
    Есть ISA 2006 (завиртуалена vmware server) ~ 70 пользователей.
    Поднят vpn site-to-site в кол-ве 3 штук + VPN для internal и external клиентов (не больше 10 одновременно)  
    45 правил. (публикация и прочая)
    Все работало.
     
    Появились проблемы с VPN соединениями без каких либо сообщений в логах.
    Большая часть клиентов vpn продолжает работать, часть (один-два отваливается) ISA перестает пинговатся изнутри сети, все остальное продолжает работать. Пользователи успешно используют http, почта бегает, тоесть ISA продолжает жить. RDP работает.
    Пинги наружу не уходят.
     
    Проходит 5 минут, все нормализуется.
     
    Сообщений о ошибке НИГДЕ нет.
     
    Есть мысли куда смотреть?  

    Всего записей: 489 | Зарегистр. 13-10-2005 | Отправлено: 12:05 13-06-2008
    GevardBarry

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Подскажите хотябы куда копать.  
     
    Есть следующее:  
    - прокси MS ISA 2004 которая раздаёт интернет.  
    - отдельная сеть подсеть в которой есть свой внутненний домен, наприме http://cho-to-tyt.example. В этой сети есть свой проси-сервер.  
     
    необходимо что бы ISA все запросы к сайтам домена .example отправлял на второй прокси-сервер.  
     
    Плиииииз - кто знает - подскажите где это можно сделать.

    Всего записей: 5 | Зарегистр. 12-06-2008 | Отправлено: 13:49 13-06-2008
    davinchi9



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    turkmen

    Цитата:
    проблема с http, isa 2006+2k3+ bandwith splitter

    таже проблема при той же связке ПО и именно с http... если найдешь решение отпишись...

    Всего записей: 630 | Зарегистр. 27-02-2007 | Отправлено: 15:17 13-06-2008
    GevardBarry

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    zubastiy
     
    чесно - 2006-тую ни разу не видел.
     
    возможно у тебя в это время рвёться связь с чем-то.
    Например с домен-контроллером. и пока связь не востановлена - он блокирует какие-то сервисы.

    Всего записей: 5 | Зарегистр. 12-06-2008 | Отправлено: 15:25 13-06-2008
    hardhearted



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    zubastiy
    винда не sp2 случайно? бывают проблемы с RSS (receive side scaling)
    GevardBarry
    вопросы надо бы задавать правильно. сначала бы неплохо уточник топологию, как эти сети связаны и т.д.
    если речь идет именно о прокси то в в исе есть штука web chaining

    Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 18:23 13-06-2008
    GevardBarry

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    hardhearted
     
    Да - это именно то что надо! Спасибо!

    Всего записей: 5 | Зарегистр. 12-06-2008 | Отправлено: 14:44 14-06-2008
       

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Microsoft ISA Server 2006/2004/2000 (Часть III)
    emx (13-07-2008 10:54): Microsoft ISA Server 2006/2004/2000 (Часть 4)


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru