Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Microsoft ISA Server 2006/2004/2000 & TMG/UAG (Часть 4)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146

Открыть новую тему     Написать ответ в эту тему

emx



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Предыдущие части этой темы: 1 + 2 + 3

  • Microsoft Internet Security & Acceleration Server - сайт производителя

  • - необходимо посетить, начиная работу с ISA Server

  • IsaDocs.Ru - переведенные статьи с

  • IsaServer.Ru - форумы, статьи, решения

  • ISA на iXBT - Хобот, наш конкурент

  • Коллекция ссылок на статьи
     
  • Варез Miсrosoft Forefront TMG (ISA)
     

    Назначение и применение сабжа..
    Продолжение шапки..

    НАСТОЯТЕЛЬНАЯ ПРОСЬБА

    ВСЕМ КТО ПОСТИТ В ЭТОМ ТОПИКЕ - ЕСЛИ ВЫ РЕШИЛИ ПРОБЛЕМУ САМИ ИЛИ С ПОМОЩЬЮ, УБЕДИТЕЛЬНО ПРОСИМ ВАС ПОДЕЛИТСЯ РЕШЕНИЕМ ВАШЕЙ ПРОБЛЕМЫ - ЖЕЛАТЕЛЬНО РАЗВЁРНУТО И С ОБЬЯСНЕНИЯМИ, В ДАЛЬНЕЙШЕМ ЭТО ПОМОЖЕТ ДРУГИМ ЛЮДЯМ, СТОЛКНУВШИМСЯ С ТЕМИ ЖЕ ПРОБЛЕМАМИ.

    // текущий бэкап шапки..

  • Всего записей: 11826 | Зарегистр. 05-06-2002 | Отправлено: 10:54 13-07-2008 | Исправлено: Paromshick, 11:25 30-01-2016
    SergeyMark



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    lypky

    Цитата:
    Я просто привык пользоваться исой, и так неохота возвращаться назад к этих жалким поделкам типа kerio, юзер гейтам и прочим траффик инспекторам.  

    Я за ISA. Тем более если "Планируется устойчивый рост в ближайшее время." А для малых офисов существует пакет Small Business Server, который содержит ISA Server 2006. Юзер гейт, ИМХО, для любителей, а не для профи.  

    Всего записей: 1336 | Зарегистр. 29-09-2004 | Отправлено: 06:56 01-07-2009
    hardhearted



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    lypky
    для 15 юзерей исы многовато, но если планируется реальный рост и развитие инфраструктуры, то один из аргументов в пользу исы это более продвинутая работа с ад
    если же особо резво развиваться не планируется и интеграция с ад не критична, то намного дешевле и проще поставить никсовый или аппаратный шлюз.
    тратить деньги на тот же керио смысла нет, все равно за винду еще платить придется
    "я к этому привык" или "я это умею" это вообще не аргументы, их лучше не произносить, ибо сначала составляют требования, потом ставят задачу, под задачу выбирается софт, операционка, железо, и специалист который с этим будет работать, и именно в такой последовательности, а не наоборот, как делают многие )

    Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 11:45 01-07-2009
    blade000

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Вопрос по блокировке контента....
     
    Пользователь ходит в инет через следующее правило:
    Name: Allow_Office_Users
    Action: Allow
    Protocols: HTTP, HTTPS, FTP
    From: Internal
    To: External
    Users: Office_Users
    В настройках HTTP Filter данного правила стоит блокировка Extensions:
    .mp3
    .exe
    .com
    и т.п.
     
    Выше этого правла создал ещё одно для блокировки содержимого:
    Name: Deny Content
    Action: Deny
    From: Internal
    To: External
    Content Types: Audio, Compressed Files  и т.п.
    Users: Office_Users
     
    Но пользователь заходя по ссылке вида:
    "URL сайта.ххх/index.php?go=Files&file=raus&id=539"
    Свободно закачивает файл mp3....
     
    Как заблокировать подобные закачки?

    Всего записей: 26 | Зарегистр. 10-12-2007 | Отправлено: 11:22 02-07-2009
    Tim2000



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    хм, а не наоборот должно быть - From External To Internal

    Всего записей: 860 | Зарегистр. 07-11-2006 | Отправлено: 11:37 02-07-2009
    blade000

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    >хм, а не наоборот должно быть - From External To Internal  
    Ну если ссылка прямо ссылается на файл с расширением скажем mp3, то блокировка работает...

    Всего записей: 26 | Зарегистр. 10-12-2007 | Отправлено: 11:48 02-07-2009
    Tim2000



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    blade000
    ну так и сделайте такое же правило, только из Экстёрнал в Интёрнал, и посмотрите, может не будет пускать к
    Цитата:
    "URL сайта.ххх/index.php?go=Files&file=raus&id=539"

    Всего записей: 860 | Зарегистр. 07-11-2006 | Отправлено: 12:27 02-07-2009
    blade000

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    >ну так и сделайте такое же правило, только из Экстёрнал в Интёрнал, и посмотрите, >может не будет пускать к  
    >Цитата:"URL сайта.ххх/index.php?go=Files&file=raus&id=539"  
     
    Попробовал, без изменений, это правило вообще в логах не проскакивает при переходе по такой ссылке.

    Всего записей: 26 | Зарегистр. 10-12-2007 | Отправлено: 13:07 02-07-2009
    hardhearted



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Tim2000
    не пори чушь какое еще from external to internal? ты представляешь как иса фильтрует соединения и как задается направление у соединения?

    Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 15:40 02-07-2009
    blade000

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Какие ещё предположения?
    Как я понимаю файлики грузятся через php скрипт?

    Всего записей: 26 | Зарегистр. 10-12-2007 | Отправлено: 16:37 02-07-2009
    sasyls

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Приветствую!
    Срочно!!!!  
    Помогите прочистить(изменить) данные в логах, т.е. мне нужно убрать, что такой то пользователь был на таком-то сайте и качал что-то такой-то прогой. Короче мне нужно подменить данные.
    стоит MS ISA Server 2006




    оффтопик /ShriEkeR/

    Всего записей: 7 | Зарегистр. 26-12-2008 | Отправлено: 13:57 03-07-2009 | Исправлено: ShriEkeR, 14:03 03-07-2009
    anton04



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    blade000
     

    Цитата:
    Но пользователь заходя по ссылке вида:  
    "URL сайта.ххх/index.php?go=Files&file=raus&id=539"  
    Свободно закачивает файл mp3....

     
    Иса блочит всё или по расширению или по MIME типу, см. логи исы при закачке этого файла и см. какой MIME тип выдаёт удалённый сервер, если MIME тип другой он (само сабой) в блокирующий контент не попадает.
     
    P.S. Щас очень многие сайты выдают неправильный/искажённый MIME тип файла при закачке, а то вообще переименовывают какой-то блаблабла.mp3 в блаблабла.db и всё, юзер после закачки меняет расширение и вперёд и с песнями.

    Всего записей: 2805 | Зарегистр. 14-06-2006 | Отправлено: 14:16 03-07-2009
    blade000

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Иса блочит всё или по расширению или по MIME типу, см. логи исы при закачке этого файла и см. какой MIME тип выдаёт удалённый сервер, если MIME тип другой он (само сабой) в блокирующий контент не попадает.  
     
    P.S. Щас очень многие сайты выдают неправильный/искажённый MIME тип файла при закачке, а то вообще переименовывают какой-то блаблабла.mp3 в блаблабла.db и всё, юзер после закачки меняет расширение и вперёд и с песнями.

     
    Понял, спасибо!
     
     
    Добавлено:
    Сейчас попробовал, почему то в логах MIME Type всегда пусто или --
    Пробовал грузить разные типы файлов, не там смотрю может? (Monitoring > Logging)
    Сервак ISA 2006

    Всего записей: 26 | Зарегистр. 10-12-2007 | Отправлено: 14:43 03-07-2009 | Исправлено: blade000, 15:43 03-07-2009
    anton04



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    blade000
     

    Цитата:
    Сейчас попробовал, почему то в логах MIME Type всегда пусто или --

     
    Значит MIME типа просто нет, удалён/искажён или веб сервер не натсроен на отдачу соотвествующей информации.

    Всего записей: 2805 | Зарегистр. 14-06-2006 | Отправлено: 17:08 04-07-2009
    hardhearted



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    blade000  
     
     
    Цитата:Сейчас попробовал, почему то в логах MIME Type всегда пусто или --  
     
     
    Значит MIME типа просто нет, удалён/искажён или веб сервер не натсроен на отдачу соотвествующей информации.

    или поле MIME не настроено в логгинге
     
    sasyls
    лезешь в логи и удаляешь, в чем проблема то?

    Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 01:14 05-07-2009
    Tim2000



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    hardhearted
    [оффтопег] я всё понимаю, но чем иса не шутит.. х) [/оффтопег]

    Всего записей: 860 | Зарегистр. 07-11-2006 | Отправлено: 07:45 06-07-2009
    blade000

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    hardhearted
    или поле MIME не настроено в логгинге  

     
    А разве оно настраивается? вроде включенно или выключено просто....
    Если настраивается, укажите где?

    Всего записей: 26 | Зарегистр. 10-12-2007 | Отправлено: 10:49 06-07-2009
    sasyls

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    боюсь нарушить структуру файла. слышал что такая прога есть.

    Всего записей: 7 | Зарегистр. 26-12-2008 | Отправлено: 11:38 06-07-2009
    hardhearted



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    blade000
    там же в настройках логгинга вкладка Fields
     
    Добавлено:
    sasyls
    логи пишутся туда тупо и построчно, во всех форматах, в том числе и скулевых,
    ищешь нужные строчки и удаляешь.

    Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 12:46 06-07-2009
    blade000

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    там же в настройках логгинга вкладка Fields  

    2 hardhearted
    Спасибо, разобрался!

    Всего записей: 26 | Зарегистр. 10-12-2007 | Отправлено: 17:05 06-07-2009
    contrafack

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    такой вопрос по установке:
     
    можно ISA 2006 standard установить на Windows 2003 web edition (32 bit) ?  
    И если можно, то никаких проблем не будет с дальнейшим работой? нет никакие ограничения ? или какие то компоненты, который требуется для ISA, но у web edition_а отсутствует..  

    Всего записей: 3336 | Зарегистр. 21-04-2008 | Отправлено: 17:18 06-07-2009
    Открыть новую тему     Написать ответ в эту тему

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Microsoft ISA Server 2006/2004/2000 & TMG/UAG (Часть 4)


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru