tomas12
Newbie | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Всем привет!
На днях я переписал правила на ISA сервер, написал много и хорошо. Единственное, что смущает это 2 вещи:
1. для dhcp создал правило:
dhcp (request) - internal -> localhost - all users
dhcp (reply) - localhost -> internal - all users
(с сайта microsoft)
isa блокировала dhcp запросы.
тогда я открыл запрос
dhcp (request) - anywhere -> localhost - all users
подсеть 172.21.0.0 - 172.21.0.255
dhcp по-прежнему не раздавал.
только когда открыл dhcp отовсюду -> везде, начал раздавать адреса.
т.к. dhcp работает через бродкасты, запрос идет с 0.0.0.0 на 255.255.255.255 - согласно правилам иса определяет адрес как external и блокирует трафик.
хотя как я полагал, иса должна определять 255.255.255.255 как себя, т.е. localhost и принимать запрос.
2. для netbios так же создал правила и из internal -> localhost и наоборот, isa принимает запрос на 172.21.0.255 и режет трафик.
Единственное, что после этого сервер не перезагружал.
Подскажите, как настроить ису так, чтобы она пропускала эти 2 вещи, не хочу открывать эти протоколы в external.
Спасибо! |
Рекомендую обновиться. Небо и земля. 
