emx Moderator Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Предыдущие части этой темы: 1 + 2 + 3 Microsoft Internet Security & Acceleration Server - сайт производителя - необходимо посетить, начиная работу с ISA Server IsaDocs.Ru - переведенные статьи с IsaServer.Ru - форумы, статьи, решения ISA на iXBT - Хобот, наш конкурент Коллекция ссылок на статьи   Варез Miсrosoft Forefront TMG (ISA)   Назначение и применение сабжа.. Продолжение шапки.. НАСТОЯТЕЛЬНАЯ ПРОСЬБА ВСЕМ КТО ПОСТИТ В ЭТОМ ТОПИКЕ - ЕСЛИ ВЫ РЕШИЛИ ПРОБЛЕМУ САМИ ИЛИ С ПОМОЩЬЮ, УБЕДИТЕЛЬНО ПРОСИМ ВАС ПОДЕЛИТСЯ РЕШЕНИЕМ ВАШЕЙ ПРОБЛЕМЫ - ЖЕЛАТЕЛЬНО РАЗВЁРНУТО И С ОБЬЯСНЕНИЯМИ, В ДАЛЬНЕЙШЕМ ЭТО ПОМОЖЕТ ДРУГИМ ЛЮДЯМ, СТОЛКНУВШИМСЯ С ТЕМИ ЖЕ ПРОБЛЕМАМИ. // текущий бэкап шапки.. Всего записей: 11826 | Зарегистр. 05-06-2002 | Отправлено: 10:54 13-07-2008 | Исправлено: Paromshick, 11:25 30-01-2016

anton04 Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору tysovwik   Если у тебя всё на vmware, то делай копию и эксперементи на здоровье сколько хошь, иль чё мешает?   P.S. Посмотри зависимости служб и в TMG его реакцию на отсутствие SQL. К тому же папка куда писать логи должна существовать физически, учти это Иначе TMG переходит в режим защиты.   P.P.S. Странно, только что проделал, указал сохранять логи в папку, удалил SQL перезагрузился и TMG работает. В мониторинге TMG остановлена только одна служба: "SQL Server Reporting Services (ISARS)" Всего записей: 2805 | Зарегистр. 14-06-2006 | Отправлено: 10:26 15-12-2009 | Исправлено: anton04, 11:07 15-12-2009

temio Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору wd123 Да. Я поставил на чистую 2008 R2 Enterprise Всего записей: 163 | Зарегистр. 27-09-2009 | Отправлено: 22:49 15-12-2009

anton04 Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору wd123   Цитата: кому нить удалось поставить TMG 2010 на 2008 R2 ?   А что есть проблемы!? Чё то не заметил. Всего записей: 2805 | Зарегистр. 14-06-2006 | Отправлено: 11:18 16-12-2009

AlexLoo Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Тоже столкнулся с проблемкой. Ставлю TMG на виртуалку с чистой Win2008 R2. Стадия установки самого TMG проходит нормально, спотыкается на установке MSSQL. Привожу часть лога с ошибкой:     2009-12-16 11:17:57 Slp: Sco: Attempting to write hklm registry key SOFTWARE\Microsoft\Microsoft SQL Server to file C:\Program Files\Microsoft SQL Server\100\Setup Bootstrap\Log\20091216_111714\Registry_SOFTWARE_Microsoft_Microsoft SQL Server.reg_ 2009-12-16 11:17:57 Slp: Sco: Unable to write hklm registry key SOFTWARE\Microsoft\Microsoft SQL Server to file C:\Program Files\Microsoft SQL Server\100\Setup Bootstrap\Log\20091216_111714\Registry_SOFTWARE_Microsoft_Microsoft SQL Server.reg_, Win32 error 2 2009-12-16 11:17:57 Slp: Sco: Attempting to write hklm registry key SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall to file C:\Program Files\Microsoft SQL Server\100\Setup Bootstrap\Log\20091216_111714\Registry_SOFTWARE_Microsoft_Windows_CurrentVersion_Uninstall.reg_ 2009-12-16 11:17:57 Slp: Sco: Attempting to write hklm registry key SOFTWARE\Microsoft\MSSQLServer to file C:\Program Files\Microsoft SQL Server\100\Setup Bootstrap\Log\20091216_111714\Registry_SOFTWARE_Microsoft_MSSQLServer.reg_ 2009-12-16 11:17:57 Slp: Sco: Attempting to write hklm registry key SOFTWARE\Wow6432Node\Microsoft\Microsoft SQL Server to file C:\Program Files\Microsoft SQL Server\100\Setup Bootstrap\Log\20091216_111714\Registry_SOFTWARE_Wow6432Node_Microsoft_Microsoft SQL Server.reg_ 2009-12-16 11:17:57 Slp: Sco: Unable to write hklm registry key SOFTWARE\Wow6432Node\Microsoft\Microsoft SQL Server to file C:\Program Files\Microsoft SQL Server\100\Setup Bootstrap\Log\20091216_111714\Registry_SOFTWARE_Wow6432Node_Microsoft_Microsoft SQL Server.reg_, Win32 error 2 2009-12-16 11:17:57 Slp: Sco: Attempting to write hklm registry key SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall to file C:\Program Files\Microsoft SQL Server\100\Setup Bootstrap\Log\20091216_111714\Registry_SOFTWARE_Wow6432Node_Microsoft_Windows_CurrentVersion_Uninstall.reg_ 2009-12-16 11:17:57 Slp: Sco: Attempting to write hklm registry key SOFTWARE\Wow6432Node\Microsoft\MSSQLServer to file C:\Program Files\Microsoft SQL Server\100\Setup Bootstrap\Log\20091216_111714\Registry_SOFTWARE_Wow6432Node_Microsoft_MSSQLServer.reg_ 2009-12-16 11:17:57 Slp: Sco: Unable to write hklm registry key SOFTWARE\Wow6432Node\Microsoft\MSSQLServer to file C:\Program Files\Microsoft SQL Server\100\Setup Bootstrap\Log\20091216_111714\Registry_SOFTWARE_Wow6432Node_Microsoft_MSSQLServer.reg_, Win32 error 2 2009-12-16 11:17:58 Slp: MsiGetProductInfo failed to retrieve ProductVersion for package with Product Code = '{CB2D89EE-29A3-4A54-A81E-3BC9A4FEA2B7}'. Error code: 1608. 2009-12-16 11:17:58 Slp: Watson bucket for exception based failure has been created 2009-12-16 11:17:58 Slp: Sco: Attempting to create base registry key HKEY_LOCAL_MACHINE, machine   2009-12-16 11:17:58 Slp: Sco: Attempting to open registry subkey   2009-12-16 11:17:58 Slp: Sco: Attempting to open registry subkey Software\Microsoft\PCHealth\ErrorReporting\DW\Installed 2009-12-16 11:17:59 Slp:   2009-12-16 11:17:59 Slp: ---------------------------------------------------------------------- 2009-12-16 11:17:59 Slp:   2009-12-16 11:17:59 Slp: Error result: 2064843076 2009-12-16 11:17:59 Slp: Result facility code: 787 2009-12-16 11:17:59 Slp: Result error code: 324     Такое чувство что нехватает прав на запись в реестр. Всего записей: 39 | Зарегистр. 26-03-2005 | Отправлено: 11:59 16-12-2009

anton04 Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору AlexLoo   Ставили через autorun и "Run Preparation Tool"? Всего записей: 2805 | Зарегистр. 14-06-2006 | Отправлено: 13:30 16-12-2009

AlexLoo Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Да через авторан, установка производилась по следующему алгоритму: 1) Установка последних обновлений на систему 2) Запуск Preparation Tool, который показал успех. 3) Непосредственная установка TMG. Всего записей: 39 | Зарегистр. 26-03-2005 | Отправлено: 13:34 16-12-2009

anton04 Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору AlexLoo   Я ставил на голую 2008 R2 (с двумя сетевыми адаптерами) и сразу запуск "Run Preparation Tool", потом как по маслу... и никаких вопросов вообще. Всего записей: 2805 | Зарегистр. 14-06-2006 | Отправлено: 13:54 16-12-2009

AlexLoo Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Проблема решена Гугл рулит   И так описываю алгоритм решения проблемы. После появления ошибки при установке MS SQL 2008 Express идём в папку с логами (C:\Program Files\Microsoft SQL Server\100\Setup Bootstrap\Log\дата_установки_время) ищем там файлик Detail_ComponentUpdate.txt, открываем его и прокручиваем в самый низ, в моём случаи сбой произошёл из-за следующеего MsiGetProductInfo failed to retrieve ProductVersion for package with Product Code = '{CB2D89EE-29A3-4A54-A81E-3BC9A4FEA2B7}'. Error code: 1608. Каждого продукт имеет свой Product Code и Installation Code. Причём Installation Code не что иное как поблочно инвертированный Product Code, т.е. в моём случаи это EE98D2BC-3A92-45A4-E18A-7B2AEF4A9CB3. Походу при установке установщик сверяет их каким то образом и если есть разногласия то ругается. Дальше открываем редактор реестра, заходим в ветку HKEY_CLASSES_ROOT\Installer\UpgradeCodes и делаем поиск по первому блоку Installation Code, в моём случаи это EE98D2BC. После того как подраздел будет найден (у меня нашло что то типа EE98D2BC3BC9A4FEA2B7A3294A54A81E), делаем его экспорт (мало ли что бывает ) и удаляем его. Далее снова запускаем установщик и ждём. Ошибки быть не должно. По крайне мере мне помогло. Удачи Всего записей: 39 | Зарегистр. 26-03-2005 | Отправлено: 16:52 16-12-2009

aak1980 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Господа есть пара вопросов о возможностях isa, т.к. до этого ису не юзал может быть вопросы покажутся дилетантскими.Но подробных объяснений мне типа "как это сделать?" мне не нужно, просто интересует есть ли такая возможность у исы.   Если на клиентских компах есть специализированный софт который не юзается через прокси смогу ли я пускать такой трафик через маршрутизатор с исой?   Если мне нужно фильтровать исходящий трафик в инет и локальную сетку с клиенского компа, есть ли для исы клиентское решение типа Outpost или Zonealarm вообщем персональный фаервол?   Всего записей: 52 | Зарегистр. 24-11-2006 | Отправлено: 21:28 16-12-2009

hardhearted Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору aak1980 а почитать инфу по продукту религия не позволяет? открываешь офсайт идешь на страницу продукта и читаешь 1. да, иса это фаер+прокси, использование последнего вовсе необязательно. 2. а что значит персональный фаервол для исы? иса это межсетевой фаер. а что ты поставишь на компы это твоя проблема, с исой они никак не связана. Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 11:09 17-12-2009

BujhmV Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Будет. Всего записей: 5 | Зарегистр. 09-12-2009 | Отправлено: 21:49 17-12-2009

tysovwik Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Вообщем решил проблему tmg forefront и mssql) удалять не стал, просто отключил все сервисы mssql.     Итого ща система работает на 2008R2 Сервере - шлюз на хосте на TMG forefront - виртуалки все на vmware server 2.0.2 (не скажу что производительность шик, но катит)     Вполне стабильное решение и mssql на хосте больше не достает. Я доволен.     P.S. Для удаленки используется RDP + logmein.com там где нельзя RDP + teamviewer для простой передачи файлов. Шик   Добавлено: P.S. Посмотрел лог ошибок forefront 2010, после отключения mssql, вот что пишет:   Сбой конфигурации служб отчетов - Описание: Произошла ошибка при настройке служб отчетов SQL Server для Forefront TMG.   или     Описание: Не удалось настроить службы отчетов SQL Server для Forefront TMG. Разрешить проблему можно путем перезапуска службы планировщика заданий Microsoft Forefront TMG. Сведения об ошибке служб отчетов: [DBNETLIB][ConnectionOpen (Connect()).]SQL Server не существует, или доступ запрещен.     Сбой произошел из-за ошибки: Неопознанная ошибка     Службы отчетов - ошибка инициации службы:     Описание: Этот сервер Forefront TMG определен как активный сервер отчетов, но не удалось запустить следующую связанную службу: службу %1. Эта служба необходима для служб отчетов Forefront TMG. Рекомендуется просмотреть предыдущие события для определения возможных причин и затем запустить службу вручную.   или     Описание: Сервер Forefront TMG определен как активный сервер отчетов, однако не удалось запустить следующую связанную службу: служба MSSQL$ISARS. Эта служба требуется для работы служб отчетов Forefront TMG. Рекомендуется просмотреть список прежних событий, чтобы обнаружить возможные причины, затем запустить работу службы вручную.   Сбой произошел из-за ошибки: Указанная служба не может быть запущена, поскольку она отключена или все связанные с ней устройства отключены.       Сервер Forefront TMG определен как активный сервер отчетов, однако не удалось запустить следующую связанную службу: служба ReportServer$ISARS. Эта служба требуется для работы служб отчетов Forefront TMG. Рекомендуется просмотреть список прежних событий, чтобы обнаружить возможные причины, затем запустить работу службы вручную.   Сбой произошел из-за ошибки: Указанная служба не может быть запущена, поскольку она отключена или все связанные с ней устройства отключены.     P.S. Перевел все логи на папку, которую предварительно создал. В этой паке ща 2 файла - ISA log FWS и ISA log WEB.     То, что пишет ошибки службы, которую я вырубил, это нормально? или надо что-то сделать? Сам forefront работает нормально, маршрутизирует и тд)     Правда после ISA2006 TMG forefront 2010 тормоз ппц.. Нажимаешь на вкладку и ждешь пока откроется.. Хотя конфиг выше крыши для этой системы. Всего записей: 105 | Зарегистр. 22-02-2009 | Отправлено: 01:48 18-12-2009 | Исправлено: tysovwik, 01:55 18-12-2009

Asker80 Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору tysovwik Вообще-то вопрос с памятью MSDE/SQL Express решается очень просто, я удивлен, что Вы не нагуглили решения. На машине с SQL Express запускаете в консоли osql -E -S servername\MSFW. Вставляете следующий SQL-скрипт: USE master EXEC sp_configure 'show advanced options', 1 RECONFIGURE WITH OVERRIDE   USE master EXEC sp_configure 'max server memory (MB)', кол-во выделяемой памяти в мегабайтах RECONFIGURE WITH OVERRIDE   USE master EXEC sp_configure 'show advanced options', 0 RECONFIGURE WITH OVERRIDE   GO Все, проблема решена. Я сам так сделал на машине с ISA 2006, и с тех пор MSDE больше память не жрет. Всего записей: 482 | Зарегистр. 29-08-2005 | Отправлено: 03:03 18-12-2009

tysovwik Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Вообще-то вопрос с памятью MSDE/SQL Express решается очень просто, я удивлен, что Вы не нагуглили решения. На машине с SQL Express запускаете в консоли osql -E -S servername\MSFW. Вставляете следующий SQL-скрипт: USE master EXEC sp_configure 'show advanced options', 1 RECONFIGURE WITH OVERRIDE   USE master EXEC sp_configure 'max server memory (MB)', кол-во выделяемой памяти в мегабайтах RECONFIGURE WITH OVERRIDE   USE master EXEC sp_configure 'show advanced options', 0 RECONFIGURE WITH OVERRIDE   GO Все, проблема решена. Я сам так сделал на машине с ISA 2006, и с тех пор MSDE больше память не жрет.   Надо попробовать. А то что-то без mssql не очень шустро работает TMG.. Да и уже пару раз отвалилась служба файрволла при обновлении конфигурации..))     На TMG 2010 проканает способ?       Добавлено: P.S. Опубликовал через TMG forefront 2010 - SharePoint 2007 (находиться на виртуалки Vmware)     В браузере вместо предложения логина пароля по опубликованному урлу - белая страница..   В чем косяк может быть? Открыл порты 80 и 443. В sharepoint сделал сопоставление альтернативного доступа к URL. В 2003 сервере (на котором sharepoint) сделал сопоставление в IIS на нужный URL. Но все равно белая страница.   Пробовал просто с IP - тоже белая страница. Скорее всего проблема в проверке подлинности. Как лечить? в ISA2006 все сразу работало) Тут сложнее что-то. Еще даже ssl не настраивался.     Проверка правила публикации sharepoint в tmg 2010 ни 1 ошибки не выявляет.     В чем может быть проблема? хелп   P.S. для проверки был сделан sharepoint на дефолтных настройках. Проверка подлиности - обычные Html формы windows и еще NTLM. Без ssl. Всего записей: 105 | Зарегистр. 22-02-2009 | Отправлено: 04:14 18-12-2009 | Исправлено: tysovwik, 04:31 18-12-2009

Vetkol Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Вопрос не связан, возможно, с самим ISA server, но:   VPN-клиенты получают IP-адреса, но не адреса DNS-серверов.   Как следствие - по IP доступ ко всему работает. По именам - нет.   Как решение - RDС по IP на удалённый стол любого сервера или своего компьютера, и оттуда уже рулишь как хочешь по именам.     НО, есть желание (и настойчивое требование руководства), чтобы изначально имена ресолвились.   Настройка VPN стандартная, как "по учебнику". Всего записей: 78 | Зарегистр. 08-03-2005 | Отправлено: 12:46 22-12-2009 | Исправлено: Vetkol, 12:47 22-12-2009

iknow Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Тут вот для себя нашел ещё один способ борьбы с онлайн видео и аудио - может кому будет полезно..   Имеется домен - интернет только аутентифицированным пользователям (через прокси)   Для этих пользователей первое правило ЗАПРЕЩАЮЩЕЕ  Internal -> External протоколы http https  в свойствах этого правила в Content Types отмечаем Audio и Video (в видео дополняем список расширений необходимых к запрету... а то поразвелось разных форматов понимаешь) Второе правило РАЗРЕШАЮЩЕЕ  Internal -> External протоколы http https  и здесь Content Types можно не трогать вообще..   При таком раскладе удачно блокирует именно сами ролики видео не трогая баннеры и прочий шлак в виде всяких карт  яндекса ... ну в общем не претендую на оригинальность - но вот так вот ищешь ищешь какой нибуть ответ на проблему и ничего нет - а кто знает ответ ленится им поделиться с нуждающимися ... буду рад если кому поможет Всего записей: 673 | Зарегистр. 21-09-2005 | Отправлено: 17:53 23-12-2009 | Исправлено: iknow, 17:54 23-12-2009

anton04 Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору iknow   Действительно ничего оригинального нет, я таким пользовался ещё со времён 2000 исы.       Всего записей: 2805 | Зарегистр. 14-06-2006 | Отправлено: 10:47 24-12-2009

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Microsoft ISA Server 2006/2004/2000 & TMG/UAG (Часть 4)

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование