Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Microsoft ISA Server 2006/2004/2000 (Часть II)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

emx (10-03-2007 19:04): Следующая часть этой темы - http://forum.ru-board.com/topic.cgi?forum=8&topic=20506#1  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

   

emx



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
<<< Предыдущая часть этой темы

  • Microsoft Internet Security & Acceleration Server - сайт производителя

  • - необходимо посетить, начиная работу с ISA Server

  • IsaServer.Ru - форумы, статьи, решения

  • ISA на iXBT - Хобот, наш конкурент

  • Коллекция ссылок на статьи
     

    продолжение шапки..

  • Всего записей: 11866 | Зарегистр. 05-06-2002 | Отправлено: 16:31 28-02-2006 | Исправлено: emx, 21:45 10-03-2007
    hardhearted



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    giorgit
    аутенфикация какая стоит на исе? mirabilis icq умеет только basic (то есть plain text)

    Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 11:37 07-12-2006
    giorgit

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    hardhearted
    аутентификации нету, пускаю юзеров по ip адрессу.  
    в итоге коннект есть, мессаги принимаю, вот посылать не могу, когда посылаю мессагу,  
     аська выдает ошибку:
     
      Failed to send that message: dadad
    Failed to send the message. Please try again later.
    If you are still experiencing difficulties please refer to the ICQ Help center at www.icq.com/help.
    Info Number 0314

    Всего записей: 138 | Зарегистр. 24-02-2003 | Отправлено: 12:30 07-12-2006
    Parteigenosse

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Коллеги, подскажите пожалуйста! Есть следущее - ISA2006, FTP с ай-пи 10.X.X.X в локальной сети и портами Y и Z. Его необходимо опубликовать на один из реальных ай-пи прикрученных к ИСЕ.  
     
    Вроде бы всё просто, но есть следущие трудности:  
    Имена фтп (их два) отбиваются из ДНС на один реальный ай-пи (он прикручен к проксе). Второя, более непонятная проблема - люди, работающее на 7эксплорере в 10 подсети, с использованием файерволл клиента при попытке подключения к ftp по его имени ловят 502 ошибку. В 6ом эксплорере спокойно вываливается окошко аутентификации пользователя. Попытки отключить встроенную проверку подлости виндовз эксплорер не помогает (7). При снятии галочки использовать прокси, в 7 эксплорере проблема пропадает (клиент не отключён)...  
     
    Вот и пара возникших трудностей: как создать двух разных веб листенеров на один айпи, если это возможно. (то есть при настройке публикации указать - долбяться на 1 послать на 10.X.X.X:Y, или пришли на 2 пойдёте на 10.X.X.X:Z)
    И как при использовании этого набора (MS FC2006 + 7 explorer) избежать осложнения с проблемами в аутентификации, я так полагаю...
     
    Уважаемые, помогите пжалуйста!..    

    Всего записей: 9 | Зарегистр. 07-12-2006 | Отправлено: 14:55 07-12-2006
    hardhearted



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Parteigenosse
    ну с первой проще, создаешь два правила паблишинга(на разные сервера) и на вкладке public name каждого указываешь requests for the following websites (на 2004 называется именно так) и пишешь для какого имени это правило. то есть работать паблишинг будет только если клиент указывает именно это имя.

    Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 15:21 07-12-2006
    Parteigenosse

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    hardhearted,
    Это FTP сервер, для него паблишинг как non-web server protocols... Или можно извратиться?..

    Всего записей: 9 | Зарегистр. 07-12-2006 | Отправлено: 16:21 07-12-2006
    hardhearted



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Parteigenosse
    тогда я че то не вдуплю причем тут web listener ?

    Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 16:50 07-12-2006
    alexps

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Уважаемые администраторы. У меня к Вам большая просьба поделиться опытом если кто сталкивался с данной ошибкой в ISA 2006. Буду очень благодарен.  
    Description: The routing table for the network adapter Локальная сеть includes IP address ranges that are not defined in the array-level network Internal, to which it is bound. As a result, packets arriving at this network adapter from the IP address ranges listed below or sent to these IP address ranges via this network adapter will be dropped as spoofed. To resolve this issue, add the missing IP address ranges to the array network.  
    The following IP address ranges will be dropped as spoofed:  
    External:0.0.0.1-9.255.255.255,11.0.0.0-83.174.203.255,83.174.204.4-83.255.255.254,84.0.0.0-126.255.255.255,128.0.0.0-223.255.255.255,240.0.0.0-255.255.255.254;  
     
     
    Добавлено:
    Чуть позже появилось вот это сообщение и интернет рухнул. средняя продолжительность жизни интернета 15 часов.. пожалуйста помогите мне.
    Description: ISA Server detected a proxy server loop. There may be a problem in the configuration of the ISA Server Web chaining policy. Alternatively, in Enterprise Edition, when CARP is enabled and there are intermittent interruptions of intra-array connectivity, array member A may forward a request to array member B according to the CARP algorithm, and array member B may forward the request to array member A in an endless loop.

    Всего записей: 119 | Зарегистр. 28-11-2006 | Отправлено: 07:01 08-12-2006 | Исправлено: alexps, 10:58 08-12-2006
    Parteigenosse

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    hardhearted, Простите, мой косяк...
    В принципе, я так думаю вторая проблема бы пропала, после добавления *.домен.ru, например во вкладке domain names, и включённой галочке Directly access computers specify in the domain tabs, но у нас не используется при работе скрипт...

    Всего записей: 9 | Зарегистр. 07-12-2006 | Отправлено: 09:12 08-12-2006
    zeroandy

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Привет, прошу помочь разобраться в следующей ситуации: установил ISA 2006, пытаюсь настроить IRC, с помощью клиента проверяю: работа идет лишь через порт 6667, указанный в протоколе IRC, с помощью Ports меняю на требуемый диапазон 6660-6670 -нет соединения с сервером IRC, выставляю в клиенте 6667 - есть контакт. Неужели в зашитом протоколе нельзя изменить порт на требуемый?

    Всего записей: 102 | Зарегистр. 10-09-2004 | Отправлено: 11:17 08-12-2006
    hardhearted



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    zeroandy
    а в чем проблема, создай свой протокол и задай там свой диапазон, предопределнные протоколы лучше не менять, к тому же вообще то у исы кнопки редактирования предопределенный протоколов вообще задизабленны, поэтому я даже не пойму как ты там диапазон задавал )
     
    Добавлено:
    alexps
    у тебя сети неправильно настроены

    Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 14:01 08-12-2006
    alexps

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    hardhearted
    помоги пожалуйста! где копать? что ковырять??? хоть чуть чуть по подробней.  ну очень убивает это я каждый день езжу на работу инет восстанавливать.  помогает только отключение, а затем включение активного сетевого подключения.

    Всего записей: 119 | Зарегистр. 28-11-2006 | Отправлено: 14:48 08-12-2006 | Исправлено: alexps, 14:49 08-12-2006
    hardhearted



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    alexps
    копают в огороде, ковыряют пальцем в носу )
    а тебе надо книжки умные читать )
    route print
    ipconfig /all
    и настройку всех network в исе (достаточно прописанных в них адресов) в студию тогда разберемся, а без инфы тебе никто ничем не поможет, телепаты это миф, хотя некоторые наивно полагают что они в отпуске

    Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 15:27 08-12-2006
    rstar1979



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Подскажите какие есть варианты  для исы 2000 подключить второго провайдера  
    (как резерв на случай падения основного канала)  

    мне тут подсказали что поидее может помочь смена основного шлюза
    кто скажет поможет и если поможет то как это можно сделать в автомате??

    Всего записей: 243 | Зарегистр. 08-12-2004 | Отправлено: 15:35 08-12-2006
    Dead_Moroz



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    поидее может помочь RainConnect, только он совсем не бесплатный.

    Всего записей: 2265 | Зарегистр. 16-10-2002 | Отправлено: 16:12 08-12-2006
    hardhearted



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    rstar1979
    ну можно тупо проверять доступность шлюза и в случае недоступности тупо батником или скриптом менять маршрут

    Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 16:14 08-12-2006
    rstar1979



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    hardhearted
    типа add route  в батник???

    Всего записей: 243 | Зарегистр. 08-12-2004 | Отправлено: 17:49 08-12-2006
    zeroandy

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    hardhearted
    Менял, когда правило создавал, нажатием на кнопку Ports. Как создать протокол не знаю, подскажите, будьте добры.

    Всего записей: 102 | Зарегистр. 10-09-2004 | Отправлено: 17:49 08-12-2006
    hardhearted



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    zeroandy
    бугага, ты когда кнопку ports нажимал ты читал что там пишут? почитай очень познавательно
    а создавать легко, заходишь в protocols и жмешь new (можно прямо в правиле когда добавляешь протоколы)
    надеюсь как на кнопки мышки нажимать обьяснять не надо ?
    ps когда же люди научатся пользоваться кнопкой help и книги читать

    Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 17:57 08-12-2006
    zeroandy

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    hardhearted
    Когда нажимаю - я всегда читаю. Не думал, что простой вопрос вызовет столько негатива. Когда понадобится консультация по пользованию мышкой, обращусь к тебе непременно.

    Всего записей: 102 | Зарегистр. 10-09-2004 | Отправлено: 18:38 08-12-2006
    hardhearted



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    zeroandy
    а где там негатив, просто читать надо внимательнее и тогда таких глупых (а не простых) вопросов будет намного меньше

    Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 18:45 08-12-2006
       

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Microsoft ISA Server 2006/2004/2000 (Часть II)
    emx (10-03-2007 19:04): Следующая часть этой темы - http://forum.ru-board.com/topic.cgi?forum=8&topic=20506#1


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2025

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru