Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Microsoft ISA Server 2006/2004/2000 & TMG/UAG (Часть 4)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146

Открыть новую тему     Написать ответ в эту тему

emx



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Предыдущие части этой темы: 1 + 2 + 3

  • Microsoft Internet Security & Acceleration Server - сайт производителя

  • - необходимо посетить, начиная работу с ISA Server

  • IsaDocs.Ru - переведенные статьи с

  • IsaServer.Ru - форумы, статьи, решения

  • ISA на iXBT - Хобот, наш конкурент

  • Коллекция ссылок на статьи
     
  • Варез Miсrosoft Forefront TMG (ISA)
     

    Назначение и применение сабжа..
    Продолжение шапки..

    НАСТОЯТЕЛЬНАЯ ПРОСЬБА

    ВСЕМ КТО ПОСТИТ В ЭТОМ ТОПИКЕ - ЕСЛИ ВЫ РЕШИЛИ ПРОБЛЕМУ САМИ ИЛИ С ПОМОЩЬЮ, УБЕДИТЕЛЬНО ПРОСИМ ВАС ПОДЕЛИТСЯ РЕШЕНИЕМ ВАШЕЙ ПРОБЛЕМЫ - ЖЕЛАТЕЛЬНО РАЗВЁРНУТО И С ОБЬЯСНЕНИЯМИ, В ДАЛЬНЕЙШЕМ ЭТО ПОМОЖЕТ ДРУГИМ ЛЮДЯМ, СТОЛКНУВШИМСЯ С ТЕМИ ЖЕ ПРОБЛЕМАМИ.

    // текущий бэкап шапки..

  • Всего записей: 11826 | Зарегистр. 05-06-2002 | Отправлено: 10:54 13-07-2008 | Исправлено: Paromshick, 11:25 30-01-2016
    turbov1

    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Попробовал получить сертификат - ничего не вышло, есть ли у кого инструкция как это сделать.

    Всего записей: 242 | Зарегистр. 21-07-2008 | Отправлено: 21:34 13-09-2009
    hardhearted



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    turbov1
    на офсайте что ли забанили, поиск в 2 секунды дает кучу инструкций
    http://technet.microsoft.com/en-us/library/bb794845.aspx
    и какая религия запрещает сделать разные доменные имена для owa и левого сайта?

    Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 22:14 13-09-2009
    PRiM



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Isa 2006 SP1
    Переставил систему на ноутбуке WindowsXP Pro SP3 и почему то перестал работать ISA-client. Ноутбук к домену не подключен. На самой ИСЕ ничего не менял. До перестановки системы все работало отлично, только лагало сильно(((. Система была таже.
    Клиент межсетевого экрана открывает и тут же закрывает соединение, иногда выдает нераспознанные IP-данные.
    Подскажите куда копать?
     
    Добавлено:
    Проблема оказалась в NOD 32 v4
    причем отключение проверки хттп ничего не дало, пришлось полностью сносить.

    ----------
    Чтобы дойти до цели, надо идти!

    Всего записей: 2252 | Зарегистр. 28-03-2003 | Отправлено: 10:06 14-09-2009
    contrafack

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    ребята, кто имеет практика по установке ISA 2006 на виртуальную среду ?
     
    Имеется хостовая система: WINDOWS 2008 server standard 32 bit, на нем стоит VMware server 2.0.1-156745, а под виртуалку стоит уже WINDOWS 2003 server standard 32 bit, и под него установил ISA server.  
    И сервера 2 физических сетевых карт: один смотрит на локалку(LACAL) а другой в интернет (INET). на w2k3 тоже установил 2 сетевых карт, и назначил IP адреса:
    у хоста: W2K8 (LOCAL)
    IP: 192.168.0.5
    mask: 255.255.255.0

     
    INET:
    IP: 192.168.1.225
    mask: 255.255.255.0
    DG: 192.168.1.1 (адрес интернет роутера)
    DNS: 192.168.1.1

     
    У гостевого: W2K3 (local)
    IP: 192.168.0.10
    mask: 255.255.255.0

     
    INET:
    IP: 192.168.1.10
    mask: 255.255.255.0
    DG: 192.168.1.1 (адрес интернет роутера)
    DNS: 192.168.1.1

     
    у клиентов стоит IP адреса: (в локальном сети)
    IP: 192.168.XX
    mask: 255.255.255.0
    DG: 192.168.0.10
    DNS: 192.168.0.10

    на хосте интернет есть. а на гостевом толи есть, то ли нету. часто не пингуется на 192.168.0.10 не с хоста не с моего компа (администратор). приходиться перезагрузить и хост и гостевой, чтоб пинговал. но все равно у клиентов интернет не бывает. Очень проблематично достучатся до 192.168.0.10.  
    сам ISA настроен вроде нормально. все правила прописал.

    Всего записей: 3336 | Зарегистр. 21-04-2008 | Отправлено: 17:41 14-09-2009 | Исправлено: contrafack, 10:36 15-09-2009
    turbov1

    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    hardhearted
    Добрее надо быть к людям. И не зачем отсылать на англоязычным сайтам. Религия не мешает, а вот отсутствие зарегистрированного доменного имени вполне.

    Всего записей: 242 | Зарегистр. 21-07-2008 | Отправлено: 07:04 15-09-2009
    hardhearted



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    turbov1
    итшник должен англоязычные итшные сайты понимать как родные, иначе ему проще сразу профессию менять, вся документация идет на английском, переводят далеко не все (например этой статьи на русском технете нет), и часто настолько криво что лучше не читать. а использовать русские серверные продукты это вообще маразм
    и в конце концов, на гугле тоже забанен? 100% есть такие же статьи или даже эта на русском
    если одно доменное имя есть, то к нему можно кучу хостов и поддоменов зарегать без проблем.

    Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 10:49 15-09-2009 | Исправлено: hardhearted, 10:54 15-09-2009
    turbov1

    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    hardhearted
    Если ничего конкретно по теме сказать не можете, то не зачем флеймить, и заниматься нравоучениями

    Всего записей: 242 | Зарегистр. 21-07-2008 | Отправлено: 15:24 15-09-2009
    hardhearted



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    turbov1
    могу сказать аналогично, если не умеешь читать пошаговые инструкции к товару, то зачем ты его руками трогаешь? даже последняя индокитайская обезьяна сможет по такой статье настроить что угодно
     
    ps и кстати, тупыми нравоучениями ты первый начал. добрее я буду к людям  которые думают межушным нервным узлом прежде чем пишут тупые вопросы

    Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 01:23 16-09-2009 | Исправлено: hardhearted, 01:26 16-09-2009
    ShriEkeR



    Moderator
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    turbov1
    hardhearted
    личную переписку переносим в ПМ.

    ----------
    Absit invidia verbo

    Всего записей: 6382 | Зарегистр. 27-09-2004 | Отправлено: 01:25 16-09-2009
    hardhearted



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    ShriEkeR
    удали просто последние 6 постов включая этот и будет профит ) мне еще не хватало с ним в личную переписку вступать
    ему люди ссылки ищут, помочь пытаются, а он кидает им в лицо прикуп и ноет что он не умеет читать

    Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 01:30 16-09-2009
    blade000

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Добрый день!
     
    В качестве прокси использую ISA 2006, клиенты ходят в инет через WEB proxy.
     
    Сегодня заметил проблему...не открывается сайт hh.ru через IE, пишет следующее:
    "Internet Explorer не может отобразить эту веб-страницу", тоесть сообщение не ISA сервера.
    Через Firefox сайт открывается, но сперва появляется сообщение:
    "Неверное перенаправление на странице", нажимаю F5 и всё ОК.
    В логах сообщения для IE и для Firefox одинаковые.
     
    Подскажите куда смотреть?

    Всего записей: 26 | Зарегистр. 10-12-2007 | Отправлено: 11:25 16-09-2009
    PRiM



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Вот, еще один косяк нарыл, думаю кому-нибудь поможет.
    Для ISA 2006 SP1.
    С некоторых пор при попытке установить VPN соединение на компьютерах клиентов появляется 800-ая ошибка. До этого все работало нормально. В RRAS пропали все PPTP порты. Перезагруз и перезапуск служб VPN на ISA не помогает.
    Решение:
    Удалить обновление КВ971143

    ----------
    Чтобы дойти до цели, надо идти!

    Всего записей: 2252 | Зарегистр. 28-03-2003 | Отправлено: 11:45 16-09-2009 | Исправлено: PRiM, 11:47 16-09-2009
    drocher



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    ситуация такая.
    жесткие фильтры, все закрыо. только работа.  isa 2006.  
    и если пользователи хотят войти в интернет без ограничений то за свой счет.  
     
     
    смысл таков. я открываю браузер , работаю. есть блокировка всякого рода однокласников и прочее.  
     
    хочу зайти на однокласников, (переключаюсь) на свободный интернет за свой счет.  
    чатюсь сколько хочу. в конце месяца плачу по трафику.  
     
    так вот (переключаюсь) - надо реализовать.  
     
    пока придумал только доп учетные записи для каждого пользователя. и настроить 2ой браузер на эти реквизиты.через оперу например.  
    открывает оперу . инет чистый - платный.  
    открывает ИЕ - инет резаный.  
     
    наверняка кто-то уже так делал. есть решение?  

    Всего записей: 108 | Зарегистр. 29-01-2006 | Отправлено: 10:45 23-09-2009
    FL0od13



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    drocher

    Цитата:
    жесткие фильтры, все закрыо. только работа. isa 2006

    Как показывает практика - нет смысла что-то закрывать. Есть смысл открывать только то, что нужно
    Могу предложить такой вариант: Создать группу безопасности для "платного" инета. На рабочих столах пользователей выложить два скрипта. Первый добавляет в группу текущего пользователя, второй из неё удаляет.

    Всего записей: 694 | Зарегистр. 04-03-2007 | Отправлено: 13:19 23-09-2009
    drocher



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    ага это смысл если используют 3 сайта. а если поисковик ? ))
     
    больше мне понравился вариант с переадресацией на внутрений сайт при попытки входа на блокированный сайт и предложение зайти за свой счет или покинуть сайт.  
     
    как тока сделать... )  

    Всего записей: 108 | Зарегистр. 29-01-2006 | Отправлено: 14:26 23-09-2009
    lypky



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    drocher
    Иса создавалась как корпоративный шлюз для буржуев, у которых:
    1. Во первых. Траффик либо безлимитный, либо дешевый. Поэтому они вообще не заморачивались над твоими вопросами.
    И практически нереально сделать так чтобы и тебе было удобно и людям. Это просто дрочка какая то.
    2. Во вторых помню тоже как то работал в организации где начальство любило и закрывало глаза на то что ктото хочет там в одноклассниках посидеть и т.д. Мне приходилось тоже вот так изобретать вилосипед... фу как я с дрожью вспоминаю эти времена.
     
    Потом стал поопытней и постарше и закрутил все гайки. Работать на работе. Одноклассники дома.
     
    А если все же очень хочешь вот такой вот хитрый биллинг и шмиллинг. Посмотри в сторону програмы траффик инспектор от смарт софт. Жутко навороченная в плане биллинга, но немного глюкавая поделка. В т.ч. интегрируется в ISA2004/2006.
     
    Ну и обрати внимания на плагин traffic quota для ISA. Может она поможет реализовать тебе твои фантазии.

    Всего записей: 699 | Зарегистр. 19-10-2006 | Отправлено: 17:03 23-09-2009
    drocher



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    ну в общем то у нас пока не буржундия. но трафик уже сейчас по 0,5 рубля (покурсу) со след года будет 0,1 рубля за метр.  
    что скажем не дорого.  
     
    скорость 10 мегбит международный трафик и 100 мегабит местный трафик в рамках страны. с такой скоростью они за день накачают тафика даже за 0,1 рубля стока что мама не горюй.  
     
    для чего система нужна. пускай они качают, что хотят, но платят по тарифу скажем 1 за метр.  даже если много не накачают (ну отдадут 100-200 рублей каждый, даже сами рады будут), зато это с лихвой окупит все затраты компании на интернет и еще останется.  
     
    и пользователи рады и компания деньги получает.  
     
    за софт спасибо, буду смотреть.  
     
     
     
     
     
     

    Всего записей: 108 | Зарегистр. 29-01-2006 | Отправлено: 10:10 24-09-2009
    hardhearted



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    drocher
    мда, ник оправдывает ) чем тока люди не занимаются
    а смысл переключаться то? просто считай трафик на все запрещенные сайты и выставляй счет. для удобства можно например теми же квоттерами это делать, просто квоту ставить болльшую, и указать что разрешенный список в квоту не считать (квоттеры так умеют вроде)
    как уже выше писали, сама иса создавалась не для биллинга, но почему то некоторые люди пытаются все делать через одно место и с помощью тех инструментов которыми это делать нельзя
    кстати 0.1 за метр это такие копейки что компания средних размеров (50-500 чел) даже не заметит этой суммы. работодатели запрещают сайты не из-за трафика, а за тем чтобы сотрудники на работе работали. некоторые например вне рабочего времени разрешают серфить левые сайты, у исы для этого расписание в правилах даже есть.
    ps интересно как бухгалтерия будет проводить такие оплаты трафика )

    Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 19:09 24-09-2009
    drocher



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    hardhearted
    жоский офтоп. коенчно.
     
    мне нужно решение. а не филосовские умозаключения!
     
    а вот по каждому пользователю выбирать "плохие " сайты это точно задротство!  
    как она по вашему узнает платит он уже за сайт на который зашел или нет?  
     
    по расписанию это и будет работать , обеденное время и после рабочее.  
    пожалуйста сидите вконтакте!  

    Всего записей: 108 | Зарегистр. 29-01-2006 | Отправлено: 15:58 25-09-2009
    anton04



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    drocher
     
    Поставлю жирную точку в бесмысленном обсуждении.
     
    Тебе нужна система билинга и иса тебе тут не помошник.

    Всего записей: 2805 | Зарегистр. 14-06-2006 | Отправлено: 16:28 25-09-2009
    Открыть новую тему     Написать ответ в эту тему

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Microsoft ISA Server 2006/2004/2000 & TMG/UAG (Часть 4)


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru