Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Microsoft ISA Server 2006/2004/2000 (Часть III)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

emx (13-07-2008 10:54): Microsoft ISA Server 2006/2004/2000 (Часть 4)  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102

   

emx



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
<<< Предыдущая часть этой темы

  • Microsoft Internet Security & Acceleration Server - сайт производителя

  • - необходимо посетить, начиная работу с ISA Server

  • IsaDocs.Ru - переведенные статьи с

  • IsaServer.Ru - форумы, статьи, решения

  • ISA на iXBT - Хобот, наш конкурент

  • Коллекция ссылок на статьи
     

    продолжение шапки..

  • Всего записей: 11826 | Зарегистр. 05-06-2002 | Отправлено: 19:03 10-03-2007 | Исправлено: Out, 23:44 03-05-2007
    Infected Switch



    Full Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Parteigenosse
    Чисто по логике решение - установка SQL сервера на одном серваке с Исой.

    Всего записей: 471 | Зарегистр. 25-08-2006 | Отправлено: 09:52 19-03-2007
    SHRIKE74



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Parteigenosse
    выбери анализатор логов какой нить типа ProxyInspector for ISA Server он как раз пользует SQL у меня как раз SQL на другом серваке и если что подвиснет не иса а этот  
    ProxyInspector

    Всего записей: 983 | Зарегистр. 10-09-2006 | Отправлено: 09:56 19-03-2007 | Исправлено: SHRIKE74, 09:57 19-03-2007
    AvvNtl

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    kaurych
     
    Я уже писал , что фтп клиенты могут работать в разных режимах : активном и пассивном. Винды по умолчанию в пассивном и используется один 21 порт. Может ваш юниксовый фтп-клиент работает в активном режиме, а для этого нужно настраивать другой протокол со вторичными подлючениями. И вообще нужно посмотреть, что показывот лог исы в момент коннекта с юнихов. Это первое и главное, что делается в случае непонятных проблем.
     В настройках правила для фтп публикации, на страничке протокола, имеется кнопочка, в которой можно указать про то, что клиенты могут только читать с сервера или еще и писать на него.... В доке про это написано...
    Удачи.
     

    Всего записей: 68 | Зарегистр. 09-09-2005 | Отправлено: 10:18 19-03-2007
    alexps

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Грубо говоря иса колбасит коннект..
     
    WSAETIMEDOUT (0x8007274C)  
     
    Connection timed out.  
     
    A connection attempt failed because the connected party did not properly respond after a period of time, or established connection failed because connected host has failed to respond.  
    ~~~~~~~~~~~~~~~~~~
    Попытка связи терпела неудачу, потому что связанная сторона должным образом не отвечала после промежутка времени, или установила подведенную связь, потому что связанный хозяин был не в состоянии ответить.  
     
    Что не так в правилах? Вроде делаю все так же как и всегда делал.... а не выходит
     
    помогите ПОЖАЛУЙСТА  опубликовать почтовый сервер

    Всего записей: 119 | Зарегистр. 28-11-2006 | Отправлено: 11:21 19-03-2007 | Исправлено: alexps, 15:09 19-03-2007
    SHRIKE74



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    вопрос следущий, иса 2006 не пускает почту в обеих направлениях, изнтри наружу разрешено абсолютно всё, ни отправка ни приём из локалки не работают, так же не хочет работать по pop3 SSl 995 порт и SMTP SSl 465 порт, подскажите где копать, в чём причина, какие надо сделать настройки?

    Всего записей: 983 | Зарегистр. 10-09-2006 | Отправлено: 12:02 19-03-2007
    AvvNtl

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    SHRIKE74


    Цитата:
    вопрос следущий, иса 2006 не пускает почту в обеих направлениях, изнтри наружу разрешено абсолютно всё, ни отправка ни приём из локалки не работают, так же не хочет работать по pop3 SSl 995 порт и SMTP SSl 465 порт, подскажите где копать, в чём причина, какие надо сделать настройки?

     
    Добавить SSL портов
    см.- http://www.isaserver.org/articles/2004tunnelportrange.html

    Всего записей: 68 | Зарегистр. 09-09-2005 | Отправлено: 13:29 19-03-2007
    UnstableOne

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Какой антивирусный движок посоветуете для ISA 2006?

    Всего записей: 43 | Зарегистр. 15-11-2006 | Отправлено: 14:28 19-03-2007
    jankagman

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    to UnstableOne
    Однозначно оч. хорош Касперский, и по скорости и по эффективности и по стабильности. правда большая беда с ключиками для него.

    Всего записей: 39 | Зарегистр. 04-05-2006 | Отправлено: 14:52 19-03-2007
    weerkostya



    Full Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    UnstableOne поддержу - Касперский.  
    но его надо покупать.

    Всего записей: 406 | Зарегистр. 20-10-2004 | Отправлено: 15:10 19-03-2007
    UnstableOne

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Касперский локально у всех пользователей стоит. Вот на ИСУ думаю что-то другое поставить, чтоб получше дуэтом работали

    Всего записей: 43 | Зарегистр. 15-11-2006 | Отправлено: 15:51 19-03-2007
    weerkostya



    Full Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    UnstableOne тогда симантек. его тоже покупать
    по моему это самая приличная комбинация. у меня просто ровно наоборот - на клиентах  симантек, на исе касперский

    Всего записей: 406 | Зарегистр. 20-10-2004 | Отправлено: 17:42 19-03-2007
    vlazari



    Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Парни а у меня на машинах Symantec Corporate, правда версия 9. Тоже хочу на ISA 2006 Standart перейти (сейчас ENTERPRISE) и поставить каспера. Только мне кажется что он у меня тормозить будет, т.к. оперативки всего 512, камень - селерон 2 с половиной, а чипсет 845. Стоит перейти или новый сервак купить сначала?

    Всего записей: 243 | Зарегистр. 20-09-2005 | Отправлено: 19:44 19-03-2007
    SHRIKE74



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    AvvNtl
    там всё на басурманском а я в этом не силён, обьясни плз в общих чертах что в каком направлении открыть? SSL порты в исе есть и изнутри наружу всё открыто, мож надо снаружи внутрь чего открыть?

    Всего записей: 983 | Зарегистр. 10-09-2006 | Отправлено: 20:54 19-03-2007
    pridecom



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    ISA - весч крутая, сама дозванивается по PPPoE и держит соединение, но иногда, после долгих проблем с провайдером - соединение приходится поднимать вручную!  
    С чем это связанно и как исключить ручной дозвон?  
    .  
    Еще одна проблемка, у меня 2 севухи, одна смотрит в ADSL и выход через pppoe, вторая в локалку. Настройки такие (см скриншоты).  
    .  
    http://pride-com.narod.ru/temp/isa/1.jpg  
    http://pride-com.narod.ru/temp/isa/2.jpg  
    .  
    Так вот, когда инета на ISA сервере нет, я немуго зайти никак на него из локалки. Он даже не пингуется, хотя он вроде пашет (консольно)  
    .  
     
    ISA 2006 Ru 180 Trial

    Всего записей: 613 | Зарегистр. 22-11-2004 | Отправлено: 07:18 20-03-2007
    SHRIKE74



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    поможите кто-нить, нифига не могу понять почему не работает, срочно нуно
     
     
    вопрос следущий, иса 2006 не пускает почту в обеих направлениях, изнтри наружу разрешено абсолютно всё, ни отправка ни приём из локалки не работают, так же не хочет работать по pop3 SSl 995 порт и SMTP SSl 465 порт, подскажите где копать, в чём причина, какие надо сделать настройки?
     
    не пинайте сильно, я в исе новичок, вот впн настроить по постоянному каналу между офисами смог а с почтой никак не врубаюсь, что делать подскажите плз.
     
    выручайтеееее

    Всего записей: 983 | Зарегистр. 10-09-2006 | Отправлено: 10:04 20-03-2007
    beregnov



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    pridecom
    Посмотри в настойках сети сеть External(Внешняя) Related Tasks > Specify Dial-Up preferences > I will dial ..... (Когда нет инета) или Allow automatic (Когда он есть)

    Всего записей: 143 | Зарегистр. 10-11-2006 | Отправлено: 10:53 20-03-2007
    AvvNtl

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    SHRIKE74

     
    В ISA сервере, по умолчанию, как ssl рассматривается только один порт - 443.
     
    Чтобы использовать и другие порты как ssl нужно "сказать" ISA-серверу об этом.
     "Сказать" можно скриптом ISA_TPR.js
    полный текст которого можно увидеть например на вот этой страничке - http://support.citrix.com/article/CTX109036
    Или еще поищи где по названию "ISA_TPR.js" или словам "SSL-port range"
     
    Или , если  поставить добавку к ISA-серверу Bandwidth Splitter см. http://www.bsplitter.com/rus/. Это квотировщик-шейпер трафика.
    В нем даже специальный пункт меню добавлен по упралению портами с SSL/
    Удачи

    Всего записей: 68 | Зарегистр. 09-09-2005 | Отправлено: 11:08 20-03-2007
    SHRIKE74



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    AvvNtl
    так прикол в том что иса и по стандартным не пускает, отправка иногда проходит а вот получение никак ваапче
     
    Добавлено:
    да и к тому же в моей 2006 исе есть SSL 465 в почтовых протоколах, а почтовики в сети при попытке отправить получить пишут что сервер не обнаружен  падла

    Всего записей: 983 | Зарегистр. 10-09-2006 | Отправлено: 11:14 20-03-2007
    vicwanderer

    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    По моей теме развивающейся с 100-ой страницы топика. Уже поменял протокол с PPTP на L2TP, чтобы быть ближе к статье.
    Даже не могу запустить вызов по требованию. В Офисе открываю оснастку RRAS шлюз1/Интерфейсы сети/Branch правый клик Подключить...
    Поключение не устанавливается.
    Как решить проблему?

    Всего записей: 545 | Зарегистр. 25-12-2005 | Отправлено: 11:48 20-03-2007
    SHRIKE74



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    отправка работает а вот на pop3 хренушки, пишет что нет сервера и всё тут
     
    Добавлено:
    vicwanderer
    тебе надо L2TP по ключу?

    Всего записей: 983 | Зарегистр. 10-09-2006 | Отправлено: 11:51 20-03-2007
       

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Microsoft ISA Server 2006/2004/2000 (Часть III)
    emx (13-07-2008 10:54): Microsoft ISA Server 2006/2004/2000 (Часть 4)


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru