Microsoft ISA Server 2006/2004/2000 & TMG/UAG (Часть 4) - [121] :: В помощь системному администратору :: Компьютерный форум Ru.Board

Перейти из форума на сайт.

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?

Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Microsoft ISA Server 2006/2004/2000 & TMG/UAG (Часть 4)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR
Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146

Открыть новую тему

Написать ответ в эту тему

emx

Moderator

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Предыдущие части этой темы: 1 + 2 + 3

Microsoft Internet Security & Acceleration Server - сайт производителя

- необходимо посетить, начиная работу с ISA Server

IsaDocs.Ru - переведенные статьи с

IsaServer.Ru - форумы, статьи, решения

ISA на iXBT - Хобот, наш конкурент

Коллекция ссылок на статьи

Варез Miсrosoft Forefront TMG (ISA)

Назначение и применение сабжа..
Продолжение шапки..

НАСТОЯТЕЛЬНАЯ ПРОСЬБА

ВСЕМ КТО ПОСТИТ В ЭТОМ ТОПИКЕ - ЕСЛИ ВЫ РЕШИЛИ ПРОБЛЕМУ САМИ ИЛИ С ПОМОЩЬЮ, УБЕДИТЕЛЬНО ПРОСИМ ВАС ПОДЕЛИТСЯ РЕШЕНИЕМ ВАШЕЙ ПРОБЛЕМЫ - ЖЕЛАТЕЛЬНО РАЗВЁРНУТО И С ОБЬЯСНЕНИЯМИ, В ДАЛЬНЕЙШЕМ ЭТО ПОМОЖЕТ ДРУГИМ ЛЮДЯМ, СТОЛКНУВШИМСЯ С ТЕМИ ЖЕ ПРОБЛЕМАМИ.

// текущий бэкап шапки..

Всего записей: 11826 | Зарегистр. 05-06-2002 | Отправлено: 10:54 13-07-2008 | Исправлено: Paromshick, 11:25 30-01-2016

Leon1978

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

anton04
то Вам нужно ставить продвинутый шейпер для TMG.
Какой посоветуете? Я смотрел уже темы для TMG шейперов взломанных нету, почему то. Или TMG такой не популярыный?

Всего записей: 342 | Зарегистр. 03-09-2005 | Отправлено: 15:02 03-09-2012

Silver Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Leon1978

Цитата:

Какой посоветуете?

Лично я давно пользуюсь Bandwidth Splitter, правда купленным.

Цитата:

Я смотрел уже темы для TMG шейперов взломанных нету, почему то. Или TMG такой не популярыный?

Ну то что TMG не популярный это да, заметно больше требует ресурсов ПК, ну и то что шейперы очень трудно ломаются это тоже правда.

Всего записей: 2805 | Зарегистр. 14-06-2006 | Отправлено: 15:33 03-09-2012

spesivtsev

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Прошу объяснить, как прописать нового пользователя в ISA Servere 2006 если сеть настроена на работу с рабочими группами а не с доменной регистрацией. Раньше прокси не занимался

Добавлено:
Прошу объяснить, как прописать нового пользователя в ISA Servere 2006 если сеть настроена на работу с рабочими группами а не с доменной регистрацией. Раньше прокси не занимался

Всего записей: 4 | Зарегистр. 18-07-2012 | Отправлено: 11:38 05-09-2012

geminisf Junior Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору spesivtsev Зачем два раза вопрос задавать. Прописать можно только если на компе с ISA сервер добавить нужных пользователей в систему.
	Всего записей: 102 \| Зарегистр. 04-10-2006 \| Отправлено: 14:16 05-09-2012

P0lya

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Добрый день форумчане, дома стоит ИСА 2006, раздаю инет на 15 человек, последнее время не знаю, толи инет глючит (наврятли) толи сама иса в логах постоянно ошибки что превышено кол-во соед-ий с разных айпишников.
Включен VPN юзеры конетятся по PPTP, вот, и с каждого юзера в Monitoringe от Bandwidth Splittera около 100-150 соединений. Вопрос в том, как ограничить, урезать это кол-во соед-ий, нажимаю на юзера, соедения в основном по протоколу DNS.
Если в разрешающем правиле, выбрать необходимые протоколы (а не "Весь исходящий трафик") и не выбирать DNS протокол, то у юзеров мало соединений и инет стабильно работает (некоторые сайты типа Контакта) остальные не пашут, стоит мне добавить еще протокол DNS у всех снова по 150 соединений, ошибки в журналах и т.д.
Подскажите у кого как настроен ВПН через ИСУ.
Так же интересует Кэширование (канал у меня не большой 4мбита), оно нужно вообще или нет? По умолчанию оно отключено.

Всего записей: 9 | Зарегистр. 06-10-2009 | Отправлено: 15:51 08-10-2012

Leon1978

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Может кто сталкивался, TMG блокирует файл установки flash player а, с таким сообщением,

Доступ к файлу install_flashplayer11x32ax_gtbd_chrd_dn_aih.exe заблокирован из-за параметров политики безопасности: Зашифрованные файлы недопустимы.

Прочитал в инете что нужно добавить в исключения в Malware inspection - Destination Exceptions сайт *.adobe.com. Все добавил однако результат такой же, как блокировал так и блокирует.

Кто что посоветует?

Всего записей: 342 | Зарегистр. 03-09-2005 | Отправлено: 09:50 12-10-2012

bonFire686

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Проблема такая:
Отваливаются правила в TMG через 2 минуты после их применения!
Создаю правило допустим на открытия порта 4899 на ружу, всё хорошо, порт открывается, трафик идёт по этому правилу, но, через 2 минуты этот трафик с наименование Unidentified IP Traffic (TCP:4899)
начинает ходить по default rule(

Поможет кто??((

Всего записей: 2 | Зарегистр. 02-06-2011 | Отправлено: 17:38 17-10-2012

ghogho

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Народ, не подскажете ли ссылку на инструкции по виртуализации ISA 2006
установленной на W3KSP2R2 - крутящемся в качестве ВМ под Hyper-V 3.0,
ну или 2.0 хотя бы...
Нашел только одну ссылку -
http://www.subodh.com/Blog/PostID/28/Running-ISA-Server-2006-under-Hyper-V
Есть ли еще?

Предваряя комменты, микрософт таки да, поддерживает такую конфигурацию.

Всего записей: 54 | Зарегистр. 27-11-2008 | Отправлено: 13:02 23-10-2012

doc58_81oB0t

Advanced Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

локально установку Microsoft Forefront TMG 2010 не произвести чтоль? ставил роли и компоненты вручную, но вечно что-то не нравилось, как подключил к интернету сразу прошел подготовительный процесс..

Всего записей: 1303 | Зарегистр. 24-07-2003 | Отправлено: 14:02 23-10-2012

ghogho

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Еще интересно глянуть ссылки на рекомендуемые настройки обоих сетевых интерфейсов.

Вот в этой вкладке -
http://i44.fastpic.ru/big/2012/1025/a1/2310e7956f591909cc4b50022707d1a1.png

Что в точности надо убрать и почему именно.
В книжках пишут обычно только про TCP/IP свойства и еще про порядок сетей в адвансед разделе,
а вот про то, как именно галочки в службах интерфейса расставить не так часто.

Поделитесь пруфом, пжалста?!

Всего записей: 54 | Зарегистр. 27-11-2008 | Отправлено: 01:15 25-10-2012 | Исправлено: ghogho, 08:14 25-10-2012

tum75 Newbie	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Да уж нереально
	Всего записей: 1 \| Зарегистр. 29-01-2009 \| Отправлено: 09:56 31-10-2012

Silver Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

ghogho

Цитата:

Что в точности надо убрать и почему именно.

Нужно убрать всё окромя IP v.4 А потому как лишнее это дыра в безопасности.

P.S. А антивирус на исе это вообще зло, т.к. как он повлияет на её функционирование никому не известно.

Всего записей: 2805 | Зарегистр. 14-06-2006 | Отправлено: 11:56 31-10-2012

Leon1978

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Система win 2008 r2 последние обновления, на vmware 4.1.0, 2х2.4 процессора, память 2 Гб, жесткий диск 42 Гб, установлен Forefront TMG
До сегодня работало нормально, сегодня проверяю смотрю spwspsrv.exe 100% процессоров занимает, инет виснет, ошибок нету, сижу голову ломаю из-за чего может быть? Подскажите куда копать!
Искал в гугле определенного ничего нету. Прошу помощи срочно.

Заранее спасибо!!!

Всего записей: 342 | Зарегистр. 03-09-2005 | Отправлено: 13:47 05-11-2012 | Исправлено: Leon1978, 13:48 05-11-2012

Silver Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Leon1978

Цитата:

До сегодня работало нормально, сегодня проверяю смотрю spwspsrv.exe 100% процессоров занимает, инет виснет, ошибок нету, сижу голову ломаю из-за чего может быть?

1. Вирус.
2. Ошибка программного обеспечения (любого).

Всего записей: 2805 | Зарегистр. 14-06-2006 | Отправлено: 10:03 06-11-2012

Leon1978 Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору раньше стоял 2006 доходило где то до 50% максимум и все, а здесь постоянно 100 % это же не нормально. На вирусы проверил нету вирусов.
	Всего записей: 342 \| Зарегистр. 03-09-2005 \| Отправлено: 10:58 06-11-2012

Silver Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Leon1978

Смотрите какой процесс жрёт, возможно Вам нужно будет отключить в TMG проверку на вирусы или что-то подобное.
В общем статьи Марка Руссоновича Вам в помощь.

Всего записей: 2805 | Зарегистр. 14-06-2006 | Отправлено: 12:25 06-11-2012

Silver Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Уважаемые, прошу помощи

Есть контора, в качестве фраера используют isa 2000, и переехали они с одного провайдера на другого. Новый выдал им логин пароль VPN подключения и все.. Т.е. делайте сами решайте сами

Пытается там один более менее грамотный чел создать подключение (на сервере с исой) и оно у него не устанавливает связь с сервером, ошибка 678 (сервер 2003). Думается мне что это изза того что иса блокирует весь впн трафик нового подключения. И Вот собственно вопрос, как бы вкратце в картинках объяснить ему как настроить в исе подключение чтобы оно взлетело? К сожалению под рукой не имею исы, чтобы поковыряться и понять что и как там делать, а ехать через весь город и копаться там в старом железе тоже мало желания. Потому уповаю на тех кто ВДРУГ все еще использует эту древнюю версию и знает как организовать всё, спасибо

Всего записей: 3032 | Зарегистр. 25-12-2002 | Отправлено: 13:13 06-11-2012

Silver Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Serg0FFan

Из Вашего вопроса ничего не ясно, ни где он пытается создать VPN подключение, ни что делает, ни устройство сети, поэтому телепаты все в отпуске.

Цитата:

К сожалению под рукой не имею исы, чтобы поковыряться и понять что и как там делать, а ехать через весь город и копаться там в старом железе тоже мало желания.

Ничто Вам не мешает поставить вирталку, скачать ису в варезятнике и копятся столько сколько заблагорассудиться...

Всего записей: 2805 | Зарегистр. 14-06-2006 | Отправлено: 13:17 06-11-2012

Silver Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

anton04
1) создаёт подключение он средствами винды, его и запускает пытаясь установить соединение
2) сеть устроена просто, есть локальная сетевуха, есть сетевуха что смотрит в провайдера
3) провайдер выдал параметры соединения: логин, пароль, адрес впн сервера, которые вбиваются в 1)

Всего записей: 3032 | Зарегистр. 25-12-2002 | Отправлено: 13:36 06-11-2012

Leon1978 Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Может кто сравнивал, чем отличается ISA 2006 от TMG? По вашему что лучше ISA 2006 от TMG?
	Всего записей: 342 \| Зарегистр. 03-09-2005 \| Отправлено: 14:56 06-11-2012

Открыть новую тему

Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Microsoft ISA Server 2006/2004/2000 & TMG/UAG (Часть 4)

Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC