Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Microsoft ISA Server 2006/2004/2000 & TMG/UAG (Часть 4)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146

Открыть новую тему     Написать ответ в эту тему

emx



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Предыдущие части этой темы: 1 + 2 + 3

  • Microsoft Internet Security & Acceleration Server - сайт производителя

  • - необходимо посетить, начиная работу с ISA Server

  • IsaDocs.Ru - переведенные статьи с

  • IsaServer.Ru - форумы, статьи, решения

  • ISA на iXBT - Хобот, наш конкурент

  • Коллекция ссылок на статьи
     
  • Варез Miсrosoft Forefront TMG (ISA)
     

    Назначение и применение сабжа..
    Продолжение шапки..

    НАСТОЯТЕЛЬНАЯ ПРОСЬБА

    ВСЕМ КТО ПОСТИТ В ЭТОМ ТОПИКЕ - ЕСЛИ ВЫ РЕШИЛИ ПРОБЛЕМУ САМИ ИЛИ С ПОМОЩЬЮ, УБЕДИТЕЛЬНО ПРОСИМ ВАС ПОДЕЛИТСЯ РЕШЕНИЕМ ВАШЕЙ ПРОБЛЕМЫ - ЖЕЛАТЕЛЬНО РАЗВЁРНУТО И С ОБЬЯСНЕНИЯМИ, В ДАЛЬНЕЙШЕМ ЭТО ПОМОЖЕТ ДРУГИМ ЛЮДЯМ, СТОЛКНУВШИМСЯ С ТЕМИ ЖЕ ПРОБЛЕМАМИ.

    // текущий бэкап шапки..

  • Всего записей: 11860 | Зарегистр. 05-06-2002 | Отправлено: 10:54 13-07-2008 | Исправлено: Paromshick, 11:25 30-01-2016
    newhk



    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    у меня постоянно отключается сервер в исе, запускаю, проходит какоето время и опять падает
    что за хрень?
     
    Добавлено:
    ну ее нахер, буду пытаться стандарт юзать

    Всего записей: 400 | Зарегистр. 02-02-2009 | Отправлено: 13:46 13-10-2009
    contrafack

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    А у меня после перезагрузки сервера, когда пытался подключится к ISA - получил такое:
       
     
    А Alert_ах нашел ошибку одну:
    написано:

    Цитата:
    Description: ISA Server detected routes through the network adapter INET that do not correlate with the network to which this network adapter belongs. When networks are configured correctly, the IP address ranges included in each array-level network must include all IP addresses that are routable through its network adapters according to their routing tables. Otherwise valid packets may be dropped as spoofed. The following ranges are included in the network's IP address ranges but are not routable through any of the network's adapters: 192.168.0.200-192.168.0.200,192.168.0.255-192.168.0.255;. Note that this event may be generated once after you add a route, create a remote site network, or configure Network Load Balancing and may be safely ignored if it does not re-occur.
     
    The routing table for the network adapter LOCAL includes IP address ranges that are not defined in the array-level network Internal, to which it is bound. As a result, packets arriving at this network adapter from the IP address ranges listed below or sent to these IP address ranges via this network adapter will be dropped as spoofed. To resolve this issue, add the missing IP address ranges to the array network.
    The following IP address ranges will be dropped as spoofed:
    External:192.168.0.200-192.168.0.200;

    че то не очень понимаю - в чем дело ? ведь все работает нормально...
     

    Всего записей: 3397 | Зарегистр. 21-04-2008 | Отправлено: 13:55 13-10-2009
    DalayLamer



    Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    newhk
    телепатов тут нет.
    какой сервис останавливается и что в логах?

    Всего записей: 367 | Зарегистр. 19-10-2005 | Отправлено: 14:01 13-10-2009
    hardhearted



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    contrafack
    не знаю, попробуй мануал почитать и release notes, обычно там пишут зачем нужна прога и что умеет
     
    DalayLamer

    Цитата:
    то что не пингуется из internal ISA - енто странно

    ничего странного, по умолчанию иса себя не дает пинговать, никому кроме сета выделенных компов, который по умолчанию может быт mgecnsv или состоять из одного компа(если ису через rdp ставили)

    Цитата:
    попробуй енто (отключить RSS и в реестре и на сетевых интерфейсах, если такое умеют

    не думаю что это его случай, ты лог взгляни - у него явно просто правила настроены неправильно, хотя эти фичи тоже полезно отключить на всякий случай
     
    Добавлено:
    contrafack
    тебе пишут что у тебя в networks настроены неправильные диапазоны адресов, либо это временное сообщение при переконфигурации(о чем в теле ошибки и написано), либо банальная ошибка всех кто не понимает что такое networks и зачем они нужны

    Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 14:21 13-10-2009
    contrafack

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    hardhearted
     

    Цитата:
    либо это временное сообщение при переконфигурации(о чем в теле ошибки и написано)

    скорее всегда этот варинат, т.к. только при перезагрузке такое появляется !  
    спасибо, а то думал что то серьезное.

    Всего записей: 3397 | Зарегистр. 21-04-2008 | Отправлено: 14:45 13-10-2009
    newhk



    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    DalayLamer
    уже не важно, я ее снес, решил ставить сначала стандарт, потом, когда нормально разберусь, тогда помучаю энтерпрайз

    Всего записей: 400 | Зарегистр. 02-02-2009 | Отправлено: 16:33 13-10-2009
    hardhearted



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    contrafack
    если при каждом рестарте, значит возможно реально ошибочная конфигурация

    Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 16:33 13-10-2009
    contrafack

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    hardhearted
     
    ммм. да, при каждом рестарте. Он у меня на виртуалке крутится.  
    а если раз не правильная конфигурация, то почему не появляются другие ошибки, особо при работе ? В системных логах тоже ничего о конфигурации сети.  

    Всего записей: 3397 | Зарегистр. 21-04-2008 | Отправлено: 22:37 13-10-2009
    hardhearted



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    contrafack
    а какие тебе другие то надо? он тебе написал то что по его мнению неправильно. или ты хочешь чтобы он тебе сразу выдал стопицот ошибок мыслимых и немыслимых?
    что ты у себя в сетях написал?

    Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 10:51 14-10-2009
    anton04



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    contrafack

    Цитата:
    А на самом деле GFI web monitor не стоит использовать ?

     
    Это личное дело каждого...

    Всего записей: 2821 | Зарегистр. 14-06-2006 | Отправлено: 11:07 14-10-2009
    contrafack

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    hardhearted
     
    как что у себя в сетьях написал? IPconfig имеется ввиду?

    Всего записей: 3397 | Зарегистр. 21-04-2008 | Отправлено: 12:39 14-10-2009
    hardhearted



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    contrafack
    какой еще ipconfig, я про networks в исе.

    Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 12:51 14-10-2009
    TrustyM

    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Знатоки, подскажите пожалуйста!
    На сервере в инет стоит Win 2008, Forefront TMG MBE (файрвол + прокси), GFI WebMonitor 4.
    При попытке скачать файл больше нескольких мегабайт из интернета проходит получение файла и проверка на вирусы TMG MBE, затем после ее успешного окончания нажимаем "Загрузить", происходит проверка на вирусы средствами GFI WebMonitor 4, которая также проходит успешно. Но при нажании на "Save to disk" очень часто выдает ошибку:
     

    Цитата:
    Explanation: There is a problem with the page you are trying to reach and it cannot be displayed.  
     
    Try the following:  
    Refresh page: Search for the page again by clicking the Refresh button. The timeout may have occurred due to Internet congestion.  
    Check spelling: Check that you typed the Web page address correctly. The address may have been mistyped.  
    Access from a link: If there is a link to the page you are looking for, try accessing the page from that link.  
    If you are still not able to view the requested page, try contacting your administrator or Helpdesk.  
     
    Technical Information (for support personnel)  
    Error Code: 502 Proxy Error. Недопустимые данные. (13)  
    IP Address: 192.xxx.xxx.xxx  
    Date: xxxxxxxxx [GMT]  
    Server: proxyserver
    Source: web filter  

     
    Помогите как это победить?

    Всего записей: 420 | Зарегистр. 02-08-2006 | Отправлено: 13:00 14-10-2009
    contrafack

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    hardhearted
     
    а вот и networks:
     
       
     
    адреса 192.168.0.200 - 192.168.0.220 резервировано для VPN клиентов.  

    Всего записей: 3397 | Зарегистр. 21-04-2008 | Отправлено: 13:53 14-10-2009
    SergeyMark



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    contrafack

    Цитата:
     
    адреса 192.168.0.200 - 192.168.0.220 резервировано для VPN клиентов.

    Зря "разорвал" сеть посередине. Для VPN клиентов надо было оставить адреса в конце или в начале. А последний адрес кому оставил? (192.168.0.255)

    Всего записей: 1336 | Зарегистр. 29-09-2004 | Отправлено: 14:56 14-10-2009
    hardhearted



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    contrafack
    а ты читал вообще основы tcp/ip сетей? сеть класса С насинается с 0 и заканчивается 255, а у тебя 255 адреса нет, вот иса и ругается
    из-зв чего ругается на 200 пока непонятно, этот адрес должен быть на rras интерфейсе исы - может у тебя впн не работает?
    SergeyMark
    с разрывом посередине проблем нет, а вот оставлять впн клиентам 0 или 255 не стоит
     
    Добавлено:
    TrustyM
    выключить антивирусы, снести gfi кстати не видел инфы что gfi официально поддерживает tmg
    зачем ты два раза то проверяешь? и еще небось третий раз на самом клиенте

    Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 15:57 14-10-2009 | Исправлено: hardhearted, 16:04 14-10-2009
    contrafack

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    SergeyMark
    hardhearted
     
    Ок. вот добавил 255_й адрес:
     
       
     
    так нормально ? у меня еще и DHCP сервер, тоже на скрине, имейте ввиду..
    А 200_й IP тоже "висел на воздухе". щас его ввел в пул VPN_а.
    Вот они:
     

    Всего записей: 3397 | Зарегистр. 21-04-2008 | Отправлено: 16:41 14-10-2009
    TrustyM

    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    hardhearted

    Цитата:
    выключить антивирусы, снести gfi  

    И качать все вирусы.......

    Цитата:
    зачем ты два раза то проверяешь? и еще небось третий раз на самом клиенте

    И вот что удивительно, все равно иногда вирусы проскакивают
     
    Так-то я понимаю, что выключить - это решение, но не самое верное, так как нужно все же максимальную защиту.

    Всего записей: 420 | Зарегистр. 02-08-2006 | Отправлено: 16:53 14-10-2009
    contrafack

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    ребята, спасибо, вот перезагрузил, и больше нету этой ошибки !  
     
    но вот как подключился VPN пользователь - появился такой alert:
       
     
    адрес 192.168.0.205 я прописал в настройках VPN клиента, чтоб был статический IP.  
     
    Это с чем может быть связано ?

    Всего записей: 3397 | Зарегистр. 21-04-2008 | Отправлено: 17:15 14-10-2009
    SergeyMark



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    contrafack

    Цитата:
    адрес 192.168.0.205 я прописал в настройках VPN клиента, чтоб был статический IP.  
     
    Это с чем может быть связано ?

    Так вроде адрес должен ISA Server выдавать, динамически? Ты же сам указал диапазон адресов для этого.

    Всего записей: 1336 | Зарегистр. 29-09-2004 | Отправлено: 08:51 15-10-2009
    Открыть новую тему     Написать ответ в эту тему

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Microsoft ISA Server 2006/2004/2000 & TMG/UAG (Часть 4)


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru