Перейти из форума на сайт.

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?
Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Microsoft ISA Server 2006/2004/2000 & TMG/UAG (Часть 4)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146

Открыть новую тему     Написать ответ в эту тему

emx



Moderator		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Предыдущие части этой темы: 1 + 2 + 3

  • Microsoft Internet Security & Acceleration Server - сайт производителя

  • - необходимо посетить, начиная работу с ISA Server

  • IsaDocs.Ru - переведенные статьи с

  • IsaServer.Ru - форумы, статьи, решения

  • ISA на iXBT - Хобот, наш конкурент

  • Коллекция ссылок на статьи
     
  • Варез Miсrosoft Forefront TMG (ISA)
     
    Назначение и применение сабжа..
    Продолжение шапки..
    НАСТОЯТЕЛЬНАЯ ПРОСЬБА

    ВСЕМ КТО ПОСТИТ В ЭТОМ ТОПИКЕ - ЕСЛИ ВЫ РЕШИЛИ ПРОБЛЕМУ САМИ ИЛИ С ПОМОЩЬЮ, УБЕДИТЕЛЬНО ПРОСИМ ВАС ПОДЕЛИТСЯ РЕШЕНИЕМ ВАШЕЙ ПРОБЛЕМЫ - ЖЕЛАТЕЛЬНО РАЗВЁРНУТО И С ОБЬЯСНЕНИЯМИ, В ДАЛЬНЕЙШЕМ ЭТО ПОМОЖЕТ ДРУГИМ ЛЮДЯМ, СТОЛКНУВШИМСЯ С ТЕМИ ЖЕ ПРОБЛЕМАМИ.
    // текущий бэкап шапки..
    • Всего записей: 11860 | Зарегистр. 05-06-2002 | Отправлено: 10:54 13-07-2008 | Исправлено: Paromshick, 11:25 30-01-2016
    contrafack

    Silver Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    DalayLamer
    а туда вообше не подключается.  
    типа сервер не найден.  
     
    Добавлено:
    ну проблема у нас в том, что он то подключается , но изменение не можем делать (я про нахих ftp серверов). когда пытаемся внести изменение, пишет:  
    Не могу получить список каталогов!.
     
    в одном форуме читал, тип пишет:  

    Цитата:
     нужно в инкоминг разрешить Passive_FTP  

    это в ИСА как можно делать ?
    Всего записей: 3397 | Зарегистр. 21-04-2008 | Отправлено: 14:47 16-10-2009
    newhk



    BANNED    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    это на ФТП надо настраивать
     
    Добавлено:
    нужно на ФТП включить пассивный режим и привязать его к конкретной папке
    Всего записей: 400 | Зарегистр. 02-02-2009 | Отправлено: 14:53 16-10-2009
    DalayLamer



    Member    		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    contrafack
    если не можете заливать\менять, но на сервере права есть, то смотри FTP Filter. сними галку ReadOnly.
    passive или active режим - енто настраиваеца на клиенте. ISA тут не причем.
    Всего записей: 367 | Зарегистр. 19-10-2005 | Отправлено: 15:02 16-10-2009
    newhk



    BANNED    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    contrafack
    если не можете заливать\менять, но на сервере права есть, то смотри FTP Filter. сними галку ReadOnly.
    passive или active режим - енто настраиваеца на клиенте. ISA тут не причем.

     
    DalayLamer
    на ФТП надо настраивать возможность пассивного подключения, иначе беспонтово с клиента подключаться в пассивном режиме
    Всего записей: 400 | Зарегистр. 02-02-2009 | Отправлено: 15:10 16-10-2009
    DalayLamer



    Member    		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    newhk
    если есть доступ к настройкам - то, конечно, можно и не только енто настраивать.
    нигде не было сказано, что к настройкам ftp-сервера есть доступ.
    однако, енто уже оффтоп и к ISA енто отношения не имеет.
    Всего записей: 367 | Зарегистр. 19-10-2005 | Отправлено: 15:15 16-10-2009
    contrafack

    Silver Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    короче дела в том, что с браузера ЕСТЬ доступ к FTP серверу.  
    С дома пользователи работают нормально с FTP клиентами, а вот с нашего сети - не получается.  
     
     
    Добавлено:
    проблема решилась !  
    все таки виновным оказался ISA !!  
    на правиле FTP надо было снять галочку Read Only !
    Всего записей: 3397 | Зарегистр. 21-04-2008 | Отправлено: 15:26 16-10-2009
    newhk



    BANNED    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    =)
    Всего записей: 400 | Зарегистр. 02-02-2009 | Отправлено: 15:33 16-10-2009
    contrafack

    Silver Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    а теперь в логах вижу такие запреты:

    Код:
    Denied Connection SERVER_ISA 16.10.2009 15:51:09  
    Log type: Firewall service  
    Status:  
    Rule: Default rule  
    Source: Internal (192.168.0.5:59708)  
    Destination: Local Host (192.168.0.10:1030)  
    Protocol: torrents_TCP  
    User:  
     Additional information  
    Number of bytes sent: 0 Number of bytes received: 0
    Processing time: 0 ms Original Client IP: 192.168.0.5
    Client agent:  
     

    и такой

    Код:
    Denied Connection SERVER_ISA 16.10.2009 15:51:09  
    Log type: Firewall service  
    Status:  
    Rule: Default rule  
    Source: Internal (192.168.0.5:59707)  
    Destination: Local Host (192.168.0.10:1027)  
    Protocol: torrents_TCP  
    User:  
     Additional information  
    Number of bytes sent: 0 Number of bytes received: 0
    Processing time: 0 ms Original Client IP: 192.168.0.5
    Client agent:  

     
    IP 192.168.0.5 - Это хостовая машина, на котором стоит виртуальная ISA.  
    IP 192.168.0.10 - Это виртуальная ISA (внутрений интерфейс)
    Protocol: torrents_TCP  - раньше было такое правило, но щас удалил его. не знаю почему в логах появляется..  
     
    Кто не будь знает что за порты и "что хотят" ??
    Всего записей: 3397 | Зарегистр. 21-04-2008 | Отправлено: 16:04 16-10-2009 | Исправлено: contrafack, 16:05 16-10-2009
    DalayLamer



    Member    		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    contrafack
    смотри на машине 192.168.0.5 что за приложение лезет.
     
    если ISA пишет, что протокол torrents_TCP, значит ты не его не удалил из protocols-user defined
    Всего записей: 367 | Зарегистр. 19-10-2005 | Отправлено: 16:37 16-10-2009
    contrafack

    Silver Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    DalayLamer
     

    Цитата:
    смотри на машине 192.168.0.5 что за приложение лезет.

    ну на сервере .. а TCPview можно узнать какая прога на 192.168.0.5 использует эти порты ?  
     

    Цитата:
    если ISA пишет, что протокол torrents_TCP, значит ты не его не удалил из protocols-user defined

    да, не удалил их оттуда. Надо удалить? просто это раньше создал, чтоб с торрента скачал иногда. по этому держу их там ))))))
    Всего записей: 3397 | Зарегистр. 21-04-2008 | Отправлено: 17:02 16-10-2009
    hardhearted



    Advanced Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    contrafack

    Цитата:
    все таки виновным оказался ISA !!  

    иса как раз не виновата, виноват тот кто инструкции не читает и на свои же правила не смотрит )
    про эту дурацкую галку каждые две недели пишут на всех форумах
    Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 17:21 16-10-2009
    DalayLamer



    Member    		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    contrafack
    netstat вполне справляется с такой задачей.
    TCPview также может енто сделать, только первое - консольное, второе - с гуи.
     

    Цитата:
    да, не удалил их оттуда. Надо удалить? просто это раньше создал, чтоб с торрента скачал иногда. по этому держу их там ))))))

    если мешает - удали ты спросил, почему оно там, я ответил.
    Всего записей: 367 | Зарегистр. 19-10-2005 | Отправлено: 17:24 16-10-2009
    contrafack

    Silver Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    hardhearted
     
    да ну нафиг? а че никто меня не смог подсказать об этой галочке ? Ненадо махать кулаками после боя просто.
     
    DalayLamer
    Ок. проверю. просто интересно ))
    Всего записей: 3397 | Зарегистр. 21-04-2008 | Отправлено: 21:22 16-10-2009
    SergeyMark



    Advanced Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    contrafack

    Цитата:
    да. раньше говорят, что работало, до ISA.  

    На ISA разрешили протокол FTP этому пользователю?
    Всего записей: 1336 | Зарегистр. 29-09-2004 | Отправлено: 10:53 17-10-2009
    contrafack

    Silver Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    SergeyMark

    Цитата:
    проблема решилась !  
    все таки виновным оказался ISA !!  
    на правиле FTP надо было снять галочку Read Only !  

    Всего записей: 3397 | Зарегистр. 21-04-2008 | Отправлено: 13:09 17-10-2009
    DalayLamer



    Member    		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    contrafack

    Цитата:
    на правиле FTP надо было снять галочку Read Only !  

    про нее я писал, парой постов назад.
    читайте мануалы, Шиндера, технет... и все ваши вопросы отпадут сами собой.
    и прежде чем писать тут, почитай тему целиком. 99% всех вопросов уже тут обсуждались.
    Всего записей: 367 | Зарегистр. 19-10-2005 | Отправлено: 14:39 17-10-2009
    hardhearted



    Advanced Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    contrafack

    Цитата:
    да ну нафиг? а че никто меня не смог подсказать об этой галочке ? Ненадо махать кулаками после боя просто

    тебе подсказали через 37 мин после вопроса, ты не только инструкции не читаешь но и то что тебе отвечают
    Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 22:49 17-10-2009
    contrafack

    Silver Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    hardhearted
     
    Меня не здесь подсказали, я в других местах искал и нашел тему про этого галочки.  
    Всего записей: 3397 | Зарегистр. 21-04-2008 | Отправлено: 11:56 18-10-2009
    fedor1



    Junior Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    подскажите куда идет нагрузка больше на ISA Front-end или ISA Back-end ? Есть 2 сервера один помощнее, другой не очень, куда какой ставить ?
    Всего записей: 59 | Зарегистр. 07-07-2006 | Отправлено: 20:58 18-10-2009
    IgorAl



    Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    contrafack
     

    Цитата:
    Меня не здесь подсказали, я в других местах искал и нашел тему про этого галочки.  

    обрати внимание на третий пост сверху на этой странице
    Всего записей: 256 | Зарегистр. 16-05-2002 | Отправлено: 06:24 19-10-2009
    Открыть новую тему     Написать ответ в эту тему

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Microsoft ISA Server 2006/2004/2000 & TMG/UAG (Часть 4)


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru