Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Microsoft ISA Server 2006/2004/2000 (Часть III)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

emx (13-07-2008 10:54): Microsoft ISA Server 2006/2004/2000 (Часть 4)  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102

   

emx



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
<<< Предыдущая часть этой темы

  • Microsoft Internet Security & Acceleration Server - сайт производителя

  • - необходимо посетить, начиная работу с ISA Server

  • IsaDocs.Ru - переведенные статьи с

  • IsaServer.Ru - форумы, статьи, решения

  • ISA на iXBT - Хобот, наш конкурент

  • Коллекция ссылок на статьи
     

    продолжение шапки..

  • Всего записей: 11826 | Зарегистр. 05-06-2002 | Отправлено: 19:03 10-03-2007 | Исправлено: Out, 23:44 03-05-2007
    UJ79

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    с точки зрения надежности работы(просто видел много постов, что винроут слетает ).
    Сам я не админ, но получилось так, что начальство волевым решением повесило на меня эти обязанности. И к сожалению , никто с меня прямых обязанностей не снимал. Вот я и пришел посоветоваться, что будет лучше с точки зрения временных затраи и дальнейшего обслуживания.
     

    Всего записей: 12 | Зарегистр. 21-08-2007 | Отправлено: 15:48 14-09-2007
    hardhearted



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    UJ79
    все зависит от конкретных требований в быстродействии и функционалу

    Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 17:57 14-09-2007
    UJ79

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Хочу чтобы бысто, надежно, удобно.
     
    Добавлено:
    hardhearted, сейчас сервер используеться только как хранилище файлов и сервер для 1С

    Всего записей: 12 | Зарегистр. 21-08-2007 | Отправлено: 18:55 14-09-2007
    timsson



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    hardhearted
    greenfox
    а как узнать авторизуются они или нет?и что надо для этого сделать?

    Всего записей: 365 | Зарегистр. 19-07-2006 | Отправлено: 09:19 17-09-2007
    greenfox



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    timsson
    ну как как, гарри потера смотрел? Заклинание есть соот-е... Хостуешь его на правило и смотришь в лог
    шучу, если у тебя не стоит FWC то авторизации по юзверям протоколов отличных от http\https не будет. В справке написано достаточно чётко

    ----------
    Три вещи вечны: смерть, налоги и потеря данных...

    Всего записей: 4139 | Зарегистр. 29-07-2003 | Отправлено: 09:35 17-09-2007
    Tim2000



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Доброго времени суток г-да!
    Перелапатил уже хрен знает скока всего, но так и не нашёл ответа((( помогите чем сможете плз.. вопрос такой:
    На сервере стоит MS ISA Server 2004, две сетевушки (одна наружу, другая внутрь), на этом же серваке стоит Kerio MailServer. Правила в ИСЕ прописаны. Проблема в следующем - на моём компе стоит The Bat! в которой несколько ящиков, а именно 2 с моего родного почтовика, и пара внешних ящиков(мэйл, народ..). Получение\отправка почты с моего почтовика происходит нормально, а вот с внешними ящиками Бэтка работать отказывается напроч.. у пары ящиков жалуется "невозможно найти сервер", у пары "-ERR Unable to resolve server name".. А, да, ещё, внешние ящики проверяются на спам через прогу SpamPal. Она почему-то тоже никак не может вылезти в инет, посмотреть свои базы((((( Для своего компа открыл вообще весь трафик, а всё-равно не пашет..
    Заранее спасибо добрые люди.
     
    Добавлено:
    Проблема снята, протокол RIP был закрыт..

    Всего записей: 860 | Зарегистр. 07-11-2006 | Отправлено: 09:58 17-09-2007
    Enzain

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    [q][/q]
    Помогите плиз разобраться:  
    Имеем:  
    1. Домен  
    2. ISA 2004EE на DC Win2003EE SP1  
    3. Группы: группа1, группа2, Группа3  
    4. Раб. станции ХР и 98  
    5. клиент  ISA не установлен (мало ОЗУ на 98), все Web Proxy Secure Nat.  
     
    Проблема:  
    При входе в домен под пользователем из группы3 не возможно выйти в инет на Opera 8.54.  
     
    На ИЕ выпускает без проблем.  
    Пользователей из других групп выпускает как на Опере так и на ИЕ.  
     
    В чём может быть проблема.  
     
    патамушта в опере не работает НТМЛ авторизациё..

    Всего записей: 3 | Зарегистр. 19-12-2005 | Отправлено: 14:11 17-09-2007
    hardhearted



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    UJ79

    Цитата:
    Хочу чтобы бысто, надежно, удобно.  

    слышал такую байку у интеграторов: "Мы делаем все быстро, качественно и недорого. Выбирайте любые два пункта" ?))
    все что ты перечислил это твои желания а не функционал.
     
    timsson
    в твоем случае речь идет об аутенфикации а не авторизации. проходят они аутенфикацию или нет смотри в логах, если есть имена значит проходят если анонимы то нет.
     
    Enzain
    как ты сам сказал opera тупа и не поддерживает integrated authentication, вернее поддерживает но вроде тока с 9ой версии.
    эти твои группы как то различаются по условиям работы (разные операционки или разные браузеры)?
    в логах что пишут?
    ps сдается мне ты этот вопрос уже где то задавал нескока месяцев назад

    Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 14:56 17-09-2007
    Karreraseg

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Не подскажет кто инструкцию публикации OWA 2003 на ISA 2006 без использования SSL?

    Всего записей: 46 | Зарегистр. 10-04-2007 | Отправлено: 15:39 17-09-2007 | Исправлено: Karreraseg, 17:08 17-09-2007
    timsson



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    greenfox
    получается кроме как не используя файрвол клиента нельзя сделать авторизацию так?
     
    Добавлено:
    hardhearted
    имена показываютс тока когда ставлю клиент

    Всего записей: 365 | Зарегистр. 19-07-2006 | Отправлено: 16:05 17-09-2007
    greenfox



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    timsson
    если само приложение этого не может (как например IE) - то никак. Или анонимус в логах или по ip разграничения. А чем FWC не устраивает?
     
    Добавлено:

    Цитата:
    имена показываютс тока когда ставлю клиент
    ясен пень


    ----------
    Три вещи вечны: смерть, налоги и потеря данных...

    Всего записей: 4139 | Зарегистр. 29-07-2003 | Отправлено: 16:18 17-09-2007
    hardhearted



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    timsson

    Цитата:
    имена показываютс тока когда ставлю клиент

    я тебе  уже неделю втираю с упорством идиота: secureNAT от природы не умеет аутенфикацию!!! так что нет клиента - нет аутенфикации

    Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 16:20 17-09-2007
    timsson



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    hardhearted
    стоп стоп накинулись,,,а как же галка в исе в вкладке веб прокси в настройках внутренней сети скажем типа включть аутентификацию для всех?
    она что бесполезна?и не может заменить клиента,,?
    нет сам то клиент устраивает тока неустраивает что его надо лить на все тачки!просто начальстов считает это лишним софтом на тачки так как считает что иса и так мощный прокси и фаер нах ещё чем то засорять тачаны клиентские??!

    Всего записей: 365 | Зарегистр. 19-07-2006 | Отправлено: 18:50 17-09-2007
    hardhearted



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    timsson
    сам то думаешь что пишешь?
    ключевые слова
    Цитата:
    вкладке веб прокси

    отсюда даже моя бабушка сделает вывод что это только для веб прокси.
     
    ps открыл бы книгу или хелп вместо того чтобы заваливать форум азбучными вопросами, в любом букваре по исе все это на первых страницах написано

    Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 19:04 17-09-2007
    KocmonpaB



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Karreraseg
    Сравнима с публикацией любого вебсервера. В любой книге, если речь идет о просто публикации, если сложно руками на это есть мастер публикации почтового сервера.
    Access type - Web Clien Access.
     
     
    Добавлено:
    hardhearted
    Не надоело ?

    Всего записей: 770 | Зарегистр. 20-09-2005 | Отправлено: 19:35 17-09-2007 | Исправлено: KocmonpaB, 19:36 17-09-2007
    4utop

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Доброе время суток.
     
    Проблема: Установлен Microsoft ISA Server 2006 работает нормально. Как правильно настроить учет интернет трафика, как ограничить трафик? Как настроить мониторинг бы  можно было посматреть на какие сайты заходил определенный пользователь на определенную дату?

    Всего записей: 14 | Зарегистр. 19-06-2007 | Отправлено: 11:45 18-09-2007
    timsson



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    hardhearted
    так именно в мануале это и написано
     
    именно в этот путь!что там ставится аутентификация типа !

    Всего записей: 365 | Зарегистр. 19-07-2006 | Отправлено: 11:48 18-09-2007
    KocmonpaB



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    4utop
    Для начало все таки стоило бы изучить шапку.

    Всего записей: 770 | Зарегистр. 20-09-2005 | Отправлено: 11:58 18-09-2007
    greenfox



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    timsson
    там типа ставиться аутентификация для web-proxy. Т.е. если скажем IE может проводить аутентификацию на проксе-сервере - то он сможет это сделать. Если скажем квип или миранда работают через проксик и могут сами проводить аутентификацию на нём - то прокатит. Но как видишь это имеет место быть только при работе с прокси-сервером и при условии что сама программа это умеет. для все остальных случаев - FWC "типа".

    ----------
    Три вещи вечны: смерть, налоги и потеря данных...

    Всего записей: 4139 | Зарегистр. 29-07-2003 | Отправлено: 12:07 18-09-2007
    hardhearted



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    timsson
    как тебе выше отписали это все только для прокси клиентов, почтовые клиенты через pop3, банкклиенты, и т.д. через прокси работать чаще всего не умеют (если тока банкклиент у тебя не через web интерфейс). еще есть вопрос в методе аутенфикации на прокси, далеко не вся левота (типа аськи, мейл агентов и другие поделок) умеет integrated метод.
    вообщем читай книгу там описаны различия между разными видами клиентов и в каких случаях что пригодится

    Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 13:11 18-09-2007
       

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Microsoft ISA Server 2006/2004/2000 (Часть III)
    emx (13-07-2008 10:54): Microsoft ISA Server 2006/2004/2000 (Часть 4)


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru