Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Microsoft ISA Server 2006/2004/2000 & TMG/UAG (Часть 4)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146

Открыть новую тему     Написать ответ в эту тему

emx



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Предыдущие части этой темы: 1 + 2 + 3

  • Microsoft Internet Security & Acceleration Server - сайт производителя

  • - необходимо посетить, начиная работу с ISA Server

  • IsaDocs.Ru - переведенные статьи с

  • IsaServer.Ru - форумы, статьи, решения

  • ISA на iXBT - Хобот, наш конкурент

  • Коллекция ссылок на статьи
     
  • Варез Miсrosoft Forefront TMG (ISA)
     

    Назначение и применение сабжа..
    Продолжение шапки..

    НАСТОЯТЕЛЬНАЯ ПРОСЬБА

    ВСЕМ КТО ПОСТИТ В ЭТОМ ТОПИКЕ - ЕСЛИ ВЫ РЕШИЛИ ПРОБЛЕМУ САМИ ИЛИ С ПОМОЩЬЮ, УБЕДИТЕЛЬНО ПРОСИМ ВАС ПОДЕЛИТСЯ РЕШЕНИЕМ ВАШЕЙ ПРОБЛЕМЫ - ЖЕЛАТЕЛЬНО РАЗВЁРНУТО И С ОБЬЯСНЕНИЯМИ, В ДАЛЬНЕЙШЕМ ЭТО ПОМОЖЕТ ДРУГИМ ЛЮДЯМ, СТОЛКНУВШИМСЯ С ТЕМИ ЖЕ ПРОБЛЕМАМИ.

    // текущий бэкап шапки..

  • Всего записей: 11826 | Зарегистр. 05-06-2002 | Отправлено: 10:54 13-07-2008 | Исправлено: Paromshick, 11:25 30-01-2016
    mikeak



    Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    d_a_z

    Цитата:
    Конфигурация->Сети->Локальный комп, свойства->Веб-прокси  

    ну и что? там все галочки на месте - т.е. все разрешено.
     
    вообщето IE видит сайт на локалхосте, хотя работает через прокси, а торрен-клиент - не видит трекер.
    может дело в протоколе (портах)?

    Всего записей: 322 | Зарегистр. 27-01-2002 | Отправлено: 16:38 21-04-2009 | Исправлено: mikeak, 17:10 21-04-2009
    Da_Neil



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Возможно ли частично локализовать ISA2006? Всё, что касается администрирования, хочется видеть в оригинале, отчёты и точки взаимодействия с пользователями (страницы ошибок и т.п.) - на русском. Примерно как в Exchange.
     


    ----------
    Где начинается тот конец, которым заканчивается начало?

    Всего записей: 3420 | Зарегистр. 05-03-2002 | Отправлено: 23:38 22-04-2009
    SergeyMark



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Da_Neil

    Цитата:
    Возможно ли частично локализовать ISA2006?

    А зачем частично? Есть Русская ISA 2006.

    Всего записей: 1336 | Зарегистр. 29-09-2004 | Отправлено: 07:01 23-04-2009
    BULLDOG



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    mikeak
    Назначь статический адрес своему компу и создай отдельное правило для выхода во внешку для этого адреса без авторизации и без прокси.

    Всего записей: 387 | Зарегистр. 29-08-2003 | Отправлено: 10:07 23-04-2009
    hardhearted



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    stas999

    Цитата:
    И я знаю для чего ИСА. А защитить свой сервер на колоколе не помешает. Поэтому она там и стоит.  

    для этого существуют персональные фаеры, они намного дешевле и намного лучше приспособлены защищать самого себя

    Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 12:27 23-04-2009
    erve

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Кстати такой вопрос - в сети есть машина, прописываю ей правило чтобы ходить без авторизации. Все ходит, кроме веба на 80 порт, потому что я так понимаю иса не дает ходить через 80, требуя ходить через прокси. Что-то можно сделать?
     
    Добавлено:
    Нашел рецепт
     
    В. Как пустить веб-трафик для конкретной машины внутри сети не через прокси?
     
    О. Для нужной машины разрешил исходящий траффик "по всем протоколам кроме указанного". В указанные поместил предопределённый в ISA "HTTP". А для хождения по HTTP был создан HHTP-no-proxy с 80 портом и отключенным фильтром веб-прокси.
    И ходит соответственно трафик через него. Вот такая хитрожопость

    Всего записей: 91 | Зарегистр. 28-08-2006 | Отправлено: 14:23 23-04-2009
    hardhearted



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    erve

    Цитата:
    Кстати такой вопрос - в сети есть машина, прописываю ей правило чтобы ходить без авторизации. Все ходит, кроме веба на 80 порт, потому что я так понимаю иса не дает ходить через 80, требуя ходить через прокси. Что-то можно сделать?  

    ничего она  не требует, ходи хоть через прокси, хоть через fwc, хоть через securenat, аутенфикация работает только в первых двух тиах клиента. там фишка в другом - через какой бы клиент юзер не шел на tcp 80 иса его все равно проксирует, то есть перехватывает коннект и дальше действует от своего имени,но на аутенфикации это никак не отражается. если нужно пустить комп не аутенфицируя юзера то просто делаешб правило All users для этого компа.
     

    Цитата:
    Нашел рецепт  

    этот рецепт на всех форумах раз в две недели пишут. )
    там есть одно но: если после второго правила в котором ты указал созданный http-no-proxy (вообще почти официально его называют Transparent HTTP) есть еще правило которое разрешает обычный http то твое правило может не сработать и 80 порт спроксируется

    Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 15:03 24-04-2009
    cftvgybhu

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    ****** как восстановить работу configuration storage server и получить доступ к серверам??? *****
     
    Приветствую!!!
     
    Помогите кто может, please!!!
     
    Вообщем было 2 сервера ИСА 2006 Энтерпрайз, на одном из - 2-ом - стоял  Configuration storage server.
     
    Всё было настроено и работало как часы, но...   на 2-ом сервере грохнулся Configuration storage server и теперь на всех серверах ISA Server Management требует Connect to Configuration Storage Server!!!
     
     
    Короче - управление полностью потеряно, но при этом естественно все правила работают.
     
    Как получить доступ к серверам? Как переустановить, или заново установить  Configuration storage server на 2-ом сервере? Как всё реанимировать???
     
    Помогите пожалуйста!!!
     
    Заранее спасибо!

    Всего записей: 5 | Зарегистр. 28-04-2009 | Отправлено: 13:35 28-04-2009
    bs2003



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    подскажите плиз может кто сталкивался. ISA 2006 SE RUS приводит к падению сервера 2003 с ошибкой 0Х0000000А при обработке SMTP запросов, не успевая оставить какую либо запись в журнале. По остальным протоколам все ОК. До этого стояла ISA 2004 - ничего подобного не было
    Спасибо

    Всего записей: 68 | Зарегистр. 01-07-2004 | Отправлено: 12:39 29-04-2009
    hardhearted



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    bs2003
    попробуй для начала выключить smtp фильтр если он включен

    Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 17:44 29-04-2009
    AgBoKaT



    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Перестало пускать на torrens.ru через ISA 2006
    # Код ошибки 64: Узел недоступен
    # Дополнительная информация: потеря шлюзом или прокси-сервером подключения к веб-серверу
    Сайт точно работает. В чем мб причина?

    Всего записей: 28 | Зарегистр. 22-03-2005 | Отправлено: 09:44 30-04-2009
    BULLDOG



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    AgBoKaT
    Сайт не работает, редирект идет на другую страницу.

    Всего записей: 387 | Зарегистр. 29-08-2003 | Отправлено: 13:13 30-04-2009
    FL0od13



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    BULLDOG
    Сайт работает. Не поленился, сходил и дёрнул внешник из ISA 2006 и подключил его к ноуту без фаера - torrents.ru открылся.
    Пытался отключить Web Proxy фильтры - не помогло.
     
    В разных местах появляются темы по этой проблеме, но решения пока нет.
     
    http://isaserver.ru/forums/thread/35377.aspx
    http://forum.oszone.net/thread-138962.html
    http://forum.ixbt.com/topic.cgi?id=7:35916
     
    P.S.Где-то мелькало, что 27.04.09 на torrents.ru врубили метод сжатия аля GZip, который ИСА не хочет переваривать.

    Всего записей: 694 | Зарегистр. 04-03-2007 | Отправлено: 14:52 30-04-2009 | Исправлено: FL0od13, 15:57 30-04-2009
    hardhearted



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    FL0od13
    иса как раз только gzip и deflate и поддерживает

    Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 17:22 30-04-2009
    FL0od13



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Потому и написал
    Цитата:
    аля GZip

    Отключение Compression Filter и Caching Compressed Content Filter не помогает. Может вообще все фильтры отрубить?
     
    Пока ковырял ISA, torrents.ru заработал сам собой. Заработал у меня (две ИСЫ, два внешних IP из разных подсетей) и ещё у двух товарищей - счастливых обладателей сабжа.

    Всего записей: 694 | Зарегистр. 04-03-2007 | Отправлено: 17:37 30-04-2009 | Исправлено: FL0od13, 19:12 01-05-2009
    mkgeka

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Всем привет
    столкнулса с такой проблемой после включения ISA 2006 не присваиваеться ip-адресс сетевому адаптеру который смотрит в инет, скорее всего закрывает сам ISA какие протоколы нужно окрыть (DHCP(запрос/ответ) открывал не помогло )

    Всего записей: 27 | Зарегистр. 13-06-2007 | Отправлено: 11:08 06-05-2009
    iknow



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    mkgeka
     
    обычное правило доступа делай в самом верху  External -> LocalHost  по протоколам DHCP (reply) и DHCP (request)  всё должно работать

    Всего записей: 673 | Зарегистр. 21-09-2005 | Отправлено: 11:24 06-05-2009
    anton04



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    mkgeka
     
    А можно ещё правило системной политики подправить.

    Всего записей: 2805 | Зарегистр. 14-06-2006 | Отправлено: 11:45 06-05-2009
    mkgeka

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    iknow
     
    Правило создаетса в "правилах межсетевого экрана" или "политика предприятия"??
     
    Добавлено:
    Спасибо Всем, сделал через сетевую политику.

    Всего записей: 27 | Зарегистр. 13-06-2007 | Отправлено: 12:06 06-05-2009
    Lazy KoT



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    FL0od13
    Были проблемы с открытием torrents.ru, решилось разрешением http compression для torrents.ru (195.82.146.114).

    Всего записей: 204 | Зарегистр. 10-09-2004 | Отправлено: 13:08 06-05-2009
    Открыть новую тему     Написать ответ в эту тему

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Microsoft ISA Server 2006/2004/2000 & TMG/UAG (Часть 4)


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru