MS ISA Server (часть 1) - [94] :: В помощь системному администратору :: Компьютерный форум Ru.Board

Перейти из форума на сайт.

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?

Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MS ISA Server (часть 1)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR
articlebot (23-03-2016 15:24): http://forum.ru-board.com/topic.cgi?forum=8&topic=27989#1	Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105

vamp

Junior Member

Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Microsoft Internet Security & Acceleration Server Home - сайт производителя

- необходимо посетить начиная работу с ISA Server

IsaServer.Ru - форумы, статьи, решения

ISA на iXBT - Хобот, наш конкурент

Коллекция ссылок на статьи

Подробнее... [?]

Всего записей: 121 | Зарегистр. 30-01-2002 | Отправлено: 16:46 10-04-2002 | Исправлено: Leonid_Z, 16:31 26-09-2005

EZH Advanced Member	Редактировать \| Профиль \| Сообщение \| ICQ \| Цитировать \| Сообщить модератору dene14 Internet Access Monitor (IAM) http://forum.ru-board.com/topic.cgi?forum=35&topic=15782&start=460#lt [?]
	Всего записей: 1738 \| Зарегистр. 02-09-2004 \| Отправлено: 23:59 07-12-2005

KDSKDS

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Krechet
По поводу увиденных плюсов 2004 относительно 2000
- правило по портам и домену назначения прописывается в одном месте, а не в 2х как в 2000. В 2000 можно разрешить доступ к домену по всем портам или ограничить доступ по портам для всех доменов. 2004 в этом отношении гибче.
- В 2000 есть разрешающие и запрещающие правила. В 2004 они чувствительны к порядку выполнения, более гибко можно настроить правила доступа.
- В 2000 нет защиты от внутренных сетей - есть интернет, от которого надо защищаться и локалка, где всё хорошо. В 2004 правила пишутся для всех интерфейсов/подсетей
- В 2004 есть работа с ВПН-клиентами
- Можно смотреть логи в удобоваримом варианте. В 2000 только просмотр лог-файлов.

Ну и минусы 2004 (из замеченных, сразу бросившихся в глаза)
- Убрали HTTP-редиректор (заворачивал все запросы на веб-прокси/запрещал выход в инет не прокси клиентам). Мелочь, а неприятно.
- Убрали приоритеты по пропускной способности

Пока всё

Всего записей: 47 | Зарегистр. 18-01-2005 | Отправлено: 14:51 09-12-2005 | Исправлено: KDSKDS, 19:01 12-12-2005

BadGuy

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

Ну и минусы 2004 (из замеченных, сразу бросившихся в глаза)
- Убрали HTTP-редиректор (заворачивал все запросы на веб-прокси/запрещал выход в инет не прокси клиентам). Мелочь, а неприятно.

Никуда его не убрали. HTTP запросы по-прежнему проходят через прокси (даже если он не указан в браузере).

Всего записей: 115 | Зарегистр. 01-06-2002 | Отправлено: 19:08 12-12-2005

DKazakov

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Господа, а нет ли какой утилитки для ограничения пользователей по объему скаченному (желательно за сеанс, например чтобы файл более 3 метров не качался вообще), за день, за месяц, или лимит установленный. Возможно это уже обсуждалось, но что-то не нашел сразу. Прошу за флейм не считать.

Всего записей: 103 | Зарегистр. 20-02-2005 | Отправлено: 05:24 13-12-2005

greenfox

Silver Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

DKazakov
http://forum.ru-board.com/topic.cgi?forum=35&topic=17089&start=380#lt [?]
наверно это

----------
Три вещи вечны: смерть, налоги и потеря данных...

Всего записей: 4139 | Зарегистр. 29-07-2003 | Отправлено: 10:48 13-12-2005

Cobra

Junior Member

Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Уважаемые. необходимо запустить Клиент файервола от имени другого пользователя, не того который залогинился в систему. Каким образом это можно реализовать?
И вообще - какой сервис или ехе-файл отвечает за этого клиента?

Всего записей: 176 | Зарегистр. 18-10-2001 | Отправлено: 14:03 13-12-2005

Reznikoff

Junior Member

Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Товарищи. Не устанавливается FWC на клиентские машины. пишет
Failed to copy C:\Program Files\Microsoft Firewall Client\internal_setup\setup_a.ini to C:\Program Files\Microsoft Firewall Client\internal_setup\setup.ini Internal Error: 0x2.
Пробовал три машины. везде хп, на одной точно сп2. Везде работал под админом, везде мутил с именами 8.3 (там ли мутил? HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem
NtfsDisable8dot3NameCreation 1/0). Ноль эмоций. пробовал отключать\подключать сеть, настравать (чтобы броузер броузел), менял папку куда устанавливать, откуда устанавливать. монопесуально. не ставится. что бы еще такого сделать? клиент от 2000 исы

Всего записей: 62 | Зарегистр. 18-07-2005 | Отправлено: 15:06 13-12-2005

KDSKDS Junior Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Cobra ISATRAY.EXE, запускается не как сервис. Это для 2000, для 2004 наверное тоже самое
	Всего записей: 47 \| Зарегистр. 18-01-2005 \| Отправлено: 15:40 13-12-2005

Cobra Junior Member	Редактировать \| Профиль \| Сообщение \| ICQ \| Цитировать \| Сообщить модератору KDSKDS ISATRAY.EXE - всего лишь индикатор и быстрый доступ к настройкам, не более
	Всего записей: 176 \| Зарегистр. 18-10-2001 \| Отправлено: 16:33 13-12-2005

StreamOfLife

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

С чем может быть связано то что иса при создании кэша падает?
причем сам файл создается, но сервис умирает через 5-10 минут после рестарта.
ISA 2004 стоит на 2000 advanset server

Всего записей: 4 | Зарегистр. 27-10-2005 | Отправлено: 13:43 21-12-2005 | Исправлено: StreamOfLife, 13:46 21-12-2005

angelweb

Advanced Member

Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Всем доброго времени суток.

Поставил через политики firewall client 2004

На некоторых машинах (Win XP SP2) при загрузке появляются ошибки в логах

Цитата:

Application [svchost.exe]. Authentication failed. The user credentials were not accepted by ISA Server. Verify that the user account running this application has the required permissions.

При попытке посетить какой-нибудь сайт IE виснет .

Конфиг: ISA ENT 2004+Win 2003

Клиенты Win XP SP2

Всем заранее спасибо за ответы.

Проблема до сих пор не решена. в инете ничего не нашёл. Нид хелп .

Всего записей: 687 | Зарегистр. 09-12-2004 | Отправлено: 17:39 23-12-2005 | Исправлено: angelweb, 12:26 26-12-2005

AlbertS

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

2ALL:
Доброго времени суток!
Есть ISA 2004 SE на W2K3SE
На нем две сетевые карты одна смотрит в Инет другая в локалку.
Настроен кэширующий DNS.
На локалке Домен, DC, AD, DNS, DHCP. Рабочие станции XP и W2K, сеть 192.168.1.х
На ISA включен Basic и Integrated, контроль осуществляется по именам учеток.

Есть еще другие ведомственные сети со своими доменами, ДНС и т.д. и т.п. Маршрутизация настроена так чтоб клиенты из этих сеток видели внутреннюю карту на ИСЕ.

Telnet соединение для клиентов локальной сети работает, а для других сеток нет. Пробовал чтоб клиенты были и SecureNat and/or Firewall. В командной строке telnet выдает ошибку открытия 23 порта. В онлайн-логгине установление соединение и сразу закрытие тип трафика unidentified. Я думаю может все дело в ДНС? В чем траблы?

Всего записей: 16 | Зарегистр. 15-10-2003 | Отправлено: 11:16 27-12-2005

angelweb Advanced Member	Редактировать \| Профиль \| Сообщение \| ICQ \| Цитировать \| Сообщить модератору AlbertS Покажи таблицы маршрутизации сетей
	Всего записей: 687 \| Зарегистр. 09-12-2004 \| Отправлено: 11:50 27-12-2005

AlbertS

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

angelweb
Маршрутизация осуществляется программно-аппратным комплексом "Дионис" (НПО Фактор). Клиенты видят только внутреннюю карточку ИСА сервера. Поэтому таблицы показать не могу и из-за того что не я настраивал. Но не в этом суть для них IE нормально работает ходит в Интернет. На ИСА для них созданы правила доступа по АйПи All User.

Всего записей: 16 | Зарегистр. 15-10-2003 | Отправлено: 12:12 27-12-2005

st23

Junior Member

Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:

Всем доброго времени суток.

Поставил через политики firewall client 2004

На некоторых машинах (Win XP SP2) при загрузке появляются ошибки в логах

Цитата:Application [svchost.exe]. Authentication failed. The user credentials were not accepted by ISA Server. Verify that the user account running this application has the required permissions.

При попытке посетить какой-нибудь сайт IE виснет .

Конфиг: ISA ENT 2004+Win 2003

Клиенты Win XP SP2

Всем заранее спасибо за ответы.

Проблема до сих пор не решена. в инете ничего не нашёл. Нид хелп .

У тебя учетные записи на ISA откуда берутся?

Всего записей: 66 | Зарегистр. 16-06-2004 | Отправлено: 15:25 27-12-2005

angelweb Advanced Member	Редактировать \| Профиль \| Сообщение \| ICQ \| Цитировать \| Сообщить модератору st23 Учётные записи доменные. Проблему решил , убрав галку "автоматическое определение параметров"
	Всего записей: 687 \| Зарегистр. 09-12-2004 \| Отправлено: 16:30 27-12-2005 \| Исправлено: angelweb, 16:30 27-12-2005

angelweb Advanced Member	Редактировать \| Профиль \| Сообщение \| ICQ \| Цитировать \| Сообщить модератору Скажите а 1 сервис пак для 2004 (standart) подходит к enterprise ? Всем заранее спасибо за ответы.
	Всего записей: 687 \| Зарегистр. 09-12-2004 \| Отправлено: 18:19 29-12-2005

ShriEkeR

Moderator

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

angelweb
нет, не подходит.

----------
Absit invidia verbo

Всего записей: 6382 | Зарегистр. 27-09-2004 | Отправлено: 19:50 29-12-2005

Lignor

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Есть ISA 2004SE+sp1 на 2003+sp1, одна сетевая. Разрешено все все + отдельно открыты 20 и 21 порты. Клиенты web proxy, шлюз п умолчанию не комп с ISA. Все бы ничего но на ftp попасть невозможно. Все решается изменением шлюза по умолчанию т.е. переходом на snat.
Как бы всетаки научить ISA пускать на ftp web proxy клиентов?

Всего записей: 137 | Зарегистр. 12-09-2002 | Отправлено: 13:28 30-12-2005 | Исправлено: Lignor, 13:30 30-12-2005

Jankas

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Доброго времени суток господа хорошие!
Есть такая проблемка может и не проблема
кто нить может сталковался с этим.
Есть сервер 2000 и ИСА + Мдеамон
Есть инет через спут, а наземка адсл.
Трафик считаю для нета Internet Access Monitor
для Демона MailDetactive
Вот вопрос Для спута траф не считает, как это реализовать в ИСА или какой нить другой считальщик трафа для ИСА?
заранее блогодарен и спс.

Всего записей: 112 | Зарегистр. 14-12-2004 | Отправлено: 09:48 06-01-2006

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MS ISA Server (часть 1)
articlebot (23-03-2016 15:24): http://forum.ru-board.com/topic.cgi?forum=8&topic=27989#1

Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC