emx Moderator Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору <<< Предыдущая часть этой темы Microsoft Internet Security & Acceleration Server - сайт производителя - необходимо посетить, начиная работу с ISA Server IsaDocs.Ru - переведенные статьи с IsaServer.Ru - форумы, статьи, решения ISA на iXBT - Хобот, наш конкурент Коллекция ссылок на статьи   продолжение шапки.. Всего записей: 11826 | Зарегистр. 05-06-2002 | Отправлено: 19:03 10-03-2007 | Исправлено: Out, 23:44 03-05-2007

hardhearted Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору iogun а с чего ты взял что это лог почтового коннекта? там у тебя вообще левые порты, а почта обычно ходит по 25 порту   Добавлено: zubastiy а попонятнее спросить мог? "удаленки" это кто? другие сети (site-to-site vpn) или просто клиенты? кто впн организовывает, исы или другие роутеры? и причем тут rdp внутри сети? внутренний трафик никогда не должен проходить через ису. netbios к rdp вообще никак не относится. Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 13:45 06-08-2007

iogun Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору hardhearted хорошо вот другая картинка   Всего записей: 477 | Зарегистр. 31-08-2004 | Отправлено: 15:18 06-08-2007

hardhearted Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору iogun судя по логам у тебя там где то паблишинг сделан и судя по всему криво, убери паблишинг, создай разрешающее правило снаружи к локалхосту по smtp, проверь кто слушает 25 порт Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 16:48 06-08-2007

iogun Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору hardhearted делов том, что я отключал все правила, и оставлял только одно "Разрешить все и всем" и таже самая картина Всего записей: 477 | Зарегистр. 31-08-2004 | Отправлено: 18:17 06-08-2007

hardhearted Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору iogun а смотрел кто слушает smtp? Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 12:16 07-08-2007

rijk Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору iogun В твоем случае трудно найти решение, тут нужно пробовать разные варианты Цитата: делов том, что я отключал все правила, и оставлял только одно "Разрешить все и всем" Как ты это делал? Нужно было Anywhere, local host в Anywhere, local host, весь трафик для всех пользователей   Попробуй отключить SMTP и POP фильтр Всего записей: 361 | Зарегистр. 16-10-2006 | Отправлено: 12:42 07-08-2007

iogun Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору rijk отключал smtp фильтр после чего связь  комп. isa вообще пропала, пропал инет пропала почта. Все управление этим компьютером осуществляется удаленно, он находится в 2-х км. от моего места работы доступ туда по спец пропуску и разрешению начальства, так что эксперименты приводящие к остановке службы файервола (+почты) надо будет чем то аргументировать. А отключение smtp фильтров как раз остановила службу ISA следовательно RRAS след. связь с компом пропала Цитата:   Как ты это делал? Нужно было Anywhere, local host в Anywhere, local host, весь трафик для всех пользователей   вроде Anywhere ->Anywhere Всего записей: 477 | Зарегистр. 31-08-2004 | Отправлено: 12:59 07-08-2007

rijk Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору iogun Цитата: отключал smtp фильтр после чего связь  комп. isa вообще пропала, пропал инет пропала почта. Как следствие что то у тебя глючит, ты в первых постах писал, что обновлял ISA2000 до ISA 2004, ты импортировал настройки с ISA 2000?   Добавлено: Цитата: доступ туда по спец пропуску и разрешению начальства Я бы вообще там осел на пару дней до решения проблемы, это ж не в Америке сервер Всего записей: 361 | Зарегистр. 16-10-2006 | Отправлено: 13:04 07-08-2007

hardhearted Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору iogun компы находящиеся в remote managment computers имеют доступ к исе даже когда все остановлено и все заблокировано. Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 13:16 07-08-2007

iogun Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору rijk Цитата: я бы там осел на пару дней только как быть с 500 юзеров? работу которых нельзя останавливать и на день hardhearted я не спорю с этим, вот только файервол в др. подсети и без службы RRAS он понятия не имеет в какую сетевуху отправлять пакеты для моей подсети, а она как раз останавливаетяся когда стопится ISA Всего записей: 477 | Зарегистр. 31-08-2004 | Отправлено: 14:33 07-08-2007 | Исправлено: iogun, 14:35 07-08-2007

hardhearted Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору iogun Цитата: без службы RRAS он понятия не имеет в какую сетевуху отправлять пакеты для моей подсети а это где то у тебя криво настроено чтобы слать пакеты согласно таблице роутинга rras не нужен Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 14:40 07-08-2007

hardhearted Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Angoim Цитата: Ну так что, есть идеи? проблема же решилась, какие тебе еще идеи нужны? выяснить что это было можно тока по логам (исы, днс винды может еще чего нить) этот как древнюю историю восстанавливают тока по летописям, записям книгам и т.д. Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 10:41 08-08-2007

hardhearted Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору north_crow хелп, ключевые слова web chaining Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 13:39 08-08-2007

monastyrski Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Стоит ISA 2006 в однокарточном режиме. Из сети всё работает OK, а вот с него самого запросы IE не кешируются (и скорость соответствующая). Где и как это включается? Всего записей: 16 | Зарегистр. 25-09-2006 | Отправлено: 14:22 08-08-2007

hardhearted Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору monastyrski попробуй включить web proxy на localhost ну и конечно же прокси прописать в браузере Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 14:27 08-08-2007

monastyrski Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Ни разу не помогает. Доступ c localhost в инет есть как при включенном, так и при выключенном web proxy для сети localhost - если прописано правило доступа. Но скорость его такая же, как у остальных машин при выключеном кеше - и никакое (приходящее мне в голову) правило кеширования на неё не влияет. Всего записей: 16 | Зарегистр. 25-09-2006 | Отправлено: 16:21 08-08-2007

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Microsoft ISA Server 2006/2004/2000 (Часть III)

emx (13-07-2008 10:54): Microsoft ISA Server 2006/2004/2000 (Часть 4)

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование