Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Microsoft ISA Server 2006/2004/2000 & TMG/UAG (Часть 4)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146

Открыть новую тему     Написать ответ в эту тему

emx



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Предыдущие части этой темы: 1 + 2 + 3

  • Microsoft Internet Security & Acceleration Server - сайт производителя

  • - необходимо посетить, начиная работу с ISA Server

  • IsaDocs.Ru - переведенные статьи с

  • IsaServer.Ru - форумы, статьи, решения

  • ISA на iXBT - Хобот, наш конкурент

  • Коллекция ссылок на статьи
     
  • Варез Miсrosoft Forefront TMG (ISA)
     

    Назначение и применение сабжа..
    Продолжение шапки..

    НАСТОЯТЕЛЬНАЯ ПРОСЬБА

    ВСЕМ КТО ПОСТИТ В ЭТОМ ТОПИКЕ - ЕСЛИ ВЫ РЕШИЛИ ПРОБЛЕМУ САМИ ИЛИ С ПОМОЩЬЮ, УБЕДИТЕЛЬНО ПРОСИМ ВАС ПОДЕЛИТСЯ РЕШЕНИЕМ ВАШЕЙ ПРОБЛЕМЫ - ЖЕЛАТЕЛЬНО РАЗВЁРНУТО И С ОБЬЯСНЕНИЯМИ, В ДАЛЬНЕЙШЕМ ЭТО ПОМОЖЕТ ДРУГИМ ЛЮДЯМ, СТОЛКНУВШИМСЯ С ТЕМИ ЖЕ ПРОБЛЕМАМИ.

    // текущий бэкап шапки..

  • Всего записей: 11826 | Зарегистр. 05-06-2002 | Отправлено: 10:54 13-07-2008 | Исправлено: Paromshick, 11:25 30-01-2016
    xhangmanx



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    все разобрался ))) не савсем прально был опубликован веб-сайт...страно что он вообще на него заходил и трабла была имено на переходе к вебинару..
    в логах не отображался этот злапоучный порт..там вообще не едино красного сообщения не было..все строчки зеленые, как будто все пучком. и щас када все работает не одной строчки с этим портом..хоть и все работает тьфу тьфу тьфу

    Всего записей: 90 | Зарегистр. 10-01-2007 | Отправлено: 20:04 17-03-2011
    AdminNovichok

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Господа помогите пож-та с Site to Site VPN через IPsec.
     
    Есть ISA сервер 2006 в офисе А на нем настроил соединение типа сеть сеть к другому ISA серверу 2006 в офисе B
     
    Если Пинговать из офиса А любой IP в офисе Б с Исы то все пингуется и связь есть, а если пинговать из внутренней сети (компьютеров) сети А компьютеры офиса Б то пинг не проходит соответственно RDP тоже не работает в чем может быть дело?

    Всего записей: 126 | Зарегистр. 29-07-2008 | Отправлено: 11:12 24-03-2011
    hardhearted



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    AdminNovichok
    а трафик то между сетями разрешил?

    Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 12:16 24-03-2011
    Darktime



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Всем доброго времени суток.
     
    Столкнулся с такой проблемой при работе с ISA Server 2006 SE:
     
    У провайдера предоставляющего инет есть свои внутренние ресурсы, и один из ресурсов показывает внутреннюю скорость до ресурсов провайдера, то бишь в среднем 80-100Мб/с. Если данную проверку делать в браузере на сервере где установлен ISA server, то такая скорость там и есть, а вот если эту проверку делать на компьютере где прописан прокси сервер, то скорость там максимум 1Мб/с.
     
    Раньше стоял squid на линуксе и такого там не было, данная проверка проходила нормально, что на сервере, что на клиентах. Так что грешу на то что на клиентах скорость как то режется через isa.
     
    Проксей пользуются от 30-50 человек, но данная проблема есть и тогда когда никого нет. Подскажите пожалуйста в чем может быть проблема?
     
    P.S. извиняюсь если данный вопрос где то уже есть,но поиском подходящего не смог найти.
     
    P.P.S. похоже данная проблема только на машинах где установлен ISA client. Это как влияет на скорость браузеров?

    Всего записей: 87 | Зарегистр. 02-06-2010 | Отправлено: 06:31 30-03-2011 | Исправлено: Darktime, 07:09 30-03-2011
    JekaRus

    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    С некоторого времени начали наблюдаться проблемы с ДНС. Очень долго пингуются сервера в интернете по имени. По айпишнику пинг нормальный. У провайдера проблем нет так как пинг по имени в обход исы идет нормально. Пробовал на исе прописывать и ДНС провайдера и гугловские ДНС все то же самое. В чем может быть проблема?

    Всего записей: 1046 | Зарегистр. 10-08-2005 | Отправлено: 10:32 01-04-2011
    anton04



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Darktime
     

    Цитата:
    похоже данная проблема только на машинах где установлен ISA client. Это как влияет на скорость браузеров?

     
    MS Firewall Client for ISA Server никак не влияет на скорость подключения интернета, его задача только авторизация клиента при запросе к ISA серверу.
     
    P.S. Вполне может быть, что у Вас просто неправильно настроена иса, или же у Вас стоят какие-то левые приблуды на исе (типа антивирусов и шейперов).

    Всего записей: 2805 | Зарегистр. 14-06-2006 | Отправлено: 10:57 01-04-2011
    ArgonOL



    Full Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    JekaRus

    Цитата:
    С некоторого времени начали наблюдаться проблемы с ДНС.  

    Клиенты получают какой ДНС? На компе с ИСОЙ стоит ДНС сервер, пересылающий на DNS провайдера?

    Всего записей: 414 | Зарегистр. 16-02-2004 | Отправлено: 11:16 01-04-2011
    JekaRus

    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

    Цитата:
    На компе с ИСОЙ стоит ДНС сервер, пересылающий на DNS провайдера?

    Нет. На внешней сетевой прописаны ДНС провайдера. На сетевой карте вснутренней сети ДНС наши.

    Всего записей: 1046 | Зарегистр. 10-08-2005 | Отправлено: 12:42 01-04-2011
    ArgonOL



    Full Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    JekaRus
    Ищи проблемы в пересылке DNS, оптимальные пути:
     
    1. на клиенте первичен DNS контроллеров домена, они пересылают на DNS на ИСЕ, DNS на ИСЕ пересылает на провайдеров
    2. на клиенте первичен DNS ИСы, он пересылает либо содержит вторичную зону для доменов АД, остальное пересылает на провайдеров.

    Всего записей: 414 | Зарегистр. 16-02-2004 | Отправлено: 13:54 01-04-2011
    anton04



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    JekaRus
    ArgonOL
     
    Вообще то при доменной структуре всеми DNS запросами может (фактически должен) управлять контроллер домена вот там то и прописываются DNS`ы провайдера.

    Всего записей: 2805 | Зарегистр. 14-06-2006 | Отправлено: 14:39 01-04-2011
    ArgonOL



    Full Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    anton04
    При продуманной структуре контроллеру домена не стоит разрешать инетовские имена, коих запросов -- 90%.

    ----------
    MCITP: EA, EMA, LSA, VA; MCSA

    Всего записей: 414 | Зарегистр. 16-02-2004 | Отправлено: 14:55 01-04-2011
    anton04



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    ArgonOL
     
    Никто и не разрешает, просто идёт перенаправление DNS запросов от одного DNS сервера (который на эти запросы ответить не в силах) к другому. Классическая схема DNS запросы от клиента в интернет идут только от одного ПК коим является контроллер домена с DNS.

    Всего записей: 2805 | Зарегистр. 14-06-2006 | Отправлено: 15:18 01-04-2011
    SergeyMark



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    anton04

    Цитата:
    Вообще то при доменной структуре всеми DNS запросами может (фактически должен) управлять контроллер домена вот там то и прописываются DNS`ы провайдера.

    Цитата:
    Классическая схема DNS запросы от клиента в интернет идут только от одного ПК коим является контроллер домена с DNS.

    В настройках сетевой карты можно указать много DNS серверов, но система будет обрабатывать только первые три. Как быть если в сети уже есть три контроллера домена?

    Всего записей: 1336 | Зарегистр. 29-09-2004 | Отправлено: 07:21 04-04-2011
    Darktime



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    anton04
     

    Цитата:
    P.S. Вполне может быть, что у Вас просто неправильно настроена иса, или же у Вас стоят какие-то левые приблуды на исе (типа антивирусов и шейперов).
     

     
    В принципе на ISA я настроил только сеть и прописал политики межсетевого экрана. Никаких ограничений не выставлял нигде, антивируса и шейперов нет. В настройках ISA мне показала очень простой, я где то упустил еще какие то важные настройки (в консоли особо нужных настроек не нашел)?
     
    Просто например на сервере файл драйвера качается со скоростью 500 КБ/с, а на компьютере от силы 50 КБ/с. Разница довольно таки ощутимая, хотелось бы исправить данные нюанс.
     
    P.S. походу данная проблема еще как то повлияла на скачивание файлов с самого сервера ISA, теперь если пытаешься скопировать файл с сервера,то он тянет его тоже со скоростью не больше 50-100кб/с, а в локальной сетки он должен как минимум 80-100Мб/с передавать. ISA как то могла зарубить где нибудь скорости,или эт походу проблема самого сервера?Оо

    Всего записей: 87 | Зарегистр. 02-06-2010 | Отправлено: 08:00 04-04-2011 | Исправлено: Darktime, 08:31 04-04-2011
    anton04



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    SergeyMark
     

    Цитата:
    В настройках сетевой карты можно указать много DNS серверов, но система будет обрабатывать только первые три.

     
    Что значит будет обрабатывать первые три!? Сколько припишите DNS столько опрашивать она и будет (при недоступности предыдущих DNS).
     

    Цитата:
    Как быть если в сети уже есть три контроллера домена?

     
    Никак, приписываете три DNS с настройках сетевой карты...
     
    Darktime
     

    Цитата:
    ISA как то могла зарубить где нибудь скорости,или эт походу проблема самого сервера?

     
    Иса не рубит скорость, у неё нет встроенного шейпера.
     
    Скорее всего это проблема самого сервера или железа+дрова.
    Поменяйте дрова на сетевухах. Выставьте приоритет сетевым картам.

    Всего записей: 2805 | Зарегистр. 14-06-2006 | Отправлено: 11:07 04-04-2011
    xhangmanx



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Здравствуйте.
     
    Устанавливаю Forefront TMG Standard(лицензия) на Windows 2008 R2 Enterprise(лицензия)
     
    Предварительно были установлены все обновления на сегодняшний день включая IE9 , машина введена в домен и получила сертификаты.
     
    Включена предварительная подготовка перед установкой , далее запускается сама установка.
     
    С виду установка проходит замечательно, до финального аккорда кнопки "Готово."
     
    Когда пытаюсь запустить Forefront TMG через консоль запуска "Диспечер Forefront TMG".
     
    Тут же высвечивается табличка с ошибкой.
     
    "Ошибка сценария
     
    На этой странице произошла ошибка сценария
     
    Строка: 283
     
    Символ: 13
     
    Ошибка: Недопустимый аргумент
     
    Код: 0
     
    URL:  .....Generic.htm....
     
    Продолжить выполнения сценариев на данной странице ? "
     
     
     
    Нажимаю ДА
     
    "Ошибка сервера Forefront TMG
     
    Обновление не выполнено"
     
    Ну и соответственно ничего не работает.
     
    Винду тока установил уже второй раз , все по порядку.
     
    В чем может быть причина ?

    Всего записей: 90 | Зарегистр. 10-01-2007 | Отправлено: 07:09 16-04-2011
    Bezzz

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    xhangmanx
    Это вирус, троян, руткит, бэкдор, и т.д.
    1. Ставь систему. многа ребут, лан откинут.
    2. Ставь обновления, ребут, лан откинут.
    3. Ставь антивирус, настраивай феирвол, ребут, лан откинут.
    4. Обновляешь авирь, настраиваешь фаер, ребут, включаем лан.
    5. Разбираемся, какого хрена по сетке гуляет вирус, троян, руткит, бэкдор, и т.д.

    Всего записей: 1071 | Зарегистр. 14-04-2005 | Отправлено: 19:58 17-04-2011
    Refugee

    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    xhangmanx

    Цитата:
    В чем может быть причина ?

    в IE9

    Всего записей: 513 | Зарегистр. 31-03-2004 | Отправлено: 22:20 17-04-2011
    BTiger

    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    xhangmanx
     
    Цитата:
    В чем может быть причина ?
     
    в IE9

     
    Подтверждаю. Как только IE9 появился в апдейтах - накатил на серваке с установленным TMG Standart - и перестала нормально работать консоль. Причем с удаленной машины под Win 7 с IE9 консоль пашет на "ура". Пришлось удалить 9-го "ослика".

    Всего записей: 367 | Зарегистр. 26-12-2005 | Отправлено: 17:26 18-04-2011
    xhangmanx



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    попробую удалить ИЕ9 отпишу о результатах
     
    не получится пойду по пути Bezzz

    Всего записей: 90 | Зарегистр. 10-01-2007 | Отправлено: 08:15 19-04-2011
    Открыть новую тему     Написать ответ в эту тему

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Microsoft ISA Server 2006/2004/2000 & TMG/UAG (Часть 4)


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru