Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Microsoft ISA Server 2006/2004/2000 (Часть II)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

emx (10-03-2007 19:04): Следующая часть этой темы - http://forum.ru-board.com/topic.cgi?forum=8&topic=20506#1  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

   

emx



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
<<< Предыдущая часть этой темы

  • Microsoft Internet Security & Acceleration Server - сайт производителя

  • - необходимо посетить, начиная работу с ISA Server

  • IsaServer.Ru - форумы, статьи, решения

  • ISA на iXBT - Хобот, наш конкурент

  • Коллекция ссылок на статьи
     

    продолжение шапки..

  • Всего записей: 11866 | Зарегистр. 05-06-2002 | Отправлено: 16:31 28-02-2006 | Исправлено: emx, 21:45 10-03-2007
    hardhearted



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    systech78
    можно попробовать выставить common configuration disable 1
     
    Добавлено:
    EyeFey
    к исе это отношения не имеет, это настройки rras, делается через свойства юзера в AD (вкладка Dial-in)
     
    Добавлено:
    kolt
    создай протокол ssh с нужным портом и направлением inboundб и для этого протокола сделай паблишинг.

    Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 13:08 22-02-2007
    EyeFey



    Junior Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    hardhearted
    спасибо за ответ... но вопрос отстается открыт, т.к. открывая настройки диал-ин в АД для соответсвующих пользователей, у меня эти настройки не  активны...
    может подскажете, как и что...

    Всего записей: 32 | Зарегистр. 20-02-2007 | Отправлено: 13:24 22-02-2007
    kolt

    Newbie
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    hardhearted
    (для этого протокола сделай ПАБЛИШИНГ)
    а можно поподробнее! Не понял как это зделать!

    Всего записей: 14 | Зарегистр. 02-03-2006 | Отправлено: 13:27 22-02-2007
    hardhearted



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    kolt
    открываешь help, search и набираешь сначала слово protocols, читаешь что такое протоколы и как их в исе создавать, потом набираешь publishing и читаешь что это такое и как создавать правила публикация
     
    Добавлено:
    EyeFey
    хм как это неактивны?

    Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 13:37 22-02-2007
    EyeFey



    Junior Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    hardhearted
    Есть... нарыл...
    Если кому интересно...
    Все оказалось банально - у меня домен держится на 2000-й!
    и режим домена был в Mixed Mode!
    а чтоб можно было присвоить статический IP адрес в свойствах пользователя ActiveDirectory нужно перевести в Native Mode...
    Делается просто - Active Directory Users and Computers->YourDomain->Properties->General кнопка Change Mode! назад в Mixed Mode только переустановкой всего...
    Спасибо, что подсказали - понял куда рыть....

    Всего записей: 32 | Зарегистр. 20-02-2007 | Отправлено: 14:13 22-02-2007
    hardhearted



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    EyeFey
    ну это вообще то офтоп, к исе отношения не имеет никакого )

    Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 14:40 22-02-2007
    AvvNtl

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    hardhearted
    "можно попробовать выставить common configuration disable 1"
    Если ты имел ввиду вставить в файл common.ini и  секцию [Common] - disable=1
     это вообще отключит клиента после рестарта сервиса на клиенте.
     
    Но  если поразмыслить, то даже если где-то в исе это и можно сделать, все равно это легко обходится пользователем, если есть разрешение disable=0 для хотя бы одного приложения. Кто помешает пользователю переименовать скопированный файл другого приложения под именем разрешенного! Вот если бы ф-клиент позолял бы использоовать какой-нибудь снятый хеш этого файла, то да. Но пока такого функционала нет

    Всего записей: 68 | Зарегистр. 09-09-2005 | Отправлено: 15:09 22-02-2007
    hardhearted



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    AvvNtl
    причем тут файл? я говорю про настройку в исе general->define firewall client settings

    Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 15:18 22-02-2007
    AvvNtl

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    hardhearted

     
    То есть выставлять вместо имени приложения "common configuration" ?  

    Всего записей: 68 | Зарегистр. 09-09-2005 | Отправлено: 15:59 22-02-2007
    Seriyz4

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Извиняюсь за вторжение!
    Можно задать вопрос?
    Как посмотреть ISA-й сколько юзер накачал в инете.
    Можно это или нет?
    Если нет, то смогут ли жить вместе ISA И USER GATE?
     
    Вообще как бы интересует наглядный контроль трафика.
    Заранее благодарен за ответ.

    Всего записей: 19 | Зарегистр. 09-02-2007 | Отправлено: 16:20 22-02-2007
    EyeFey



    Junior Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Seriyz4
     
     
    Иса2004 сама по себе выдает очень скудные логи (Monitoring -> Reports.. а там сами создаете репорт), но сог файлы у неё очень подробные...
    Есть куча програм, которые анализируют логи и выдают подробные отчеты...
    одна из них - Internet Access Monitor
    Думаю что ЮзаерГад и Иса вместе не сживутся...

    Всего записей: 32 | Зарегистр. 20-02-2007 | Отправлено: 16:58 22-02-2007
    hardhearted



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    EyeFey
    мож все таки не будем путать понятия логи и отчетыи у исы подробные и полные, а кто как анализирует это его проблемы )

    Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 17:14 22-02-2007
    EyeFey



    Junior Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    hardhearted
    Я просто хотел сказать, что отчеты которые генерируются у Исы в мониторинге не достаточно информативны (лично мое мнение)
    А вот насчет логов - они подробные - подробнее некуда..

    Всего записей: 32 | Зарегистр. 20-02-2007 | Отправлено: 17:23 22-02-2007
    Seriyz4

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Ребята, Internet Access Monitor дорого стоит.
    Непокажете ссылочку где с кряком и безплатно.
    Буду очень признателен.

    Всего записей: 19 | Зарегистр. 09-02-2007 | Отправлено: 17:49 22-02-2007
    KocmonpaB



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Seriyz4
    http://forum.ru-board.com/topic.cgi?forum=35&topic=15782&start=760#lt

    ----------
    Непонятно? Спрашивай в аську.

    Всего записей: 770 | Зарегистр. 20-09-2005 | Отправлено: 17:59 22-02-2007
    Seriyz4

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Прочёл, понятно!
    А другого варианта как считать трафик нету? Ну безплатного!
     
    Посоветуйте плиз!!!
    Заранее благодарен.

    Всего записей: 19 | Зарегистр. 09-02-2007 | Отправлено: 18:07 22-02-2007
    hardhearted



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Seriyz4
    собственная веб страничка на каком нить asp которая из базы логов делает любые отчеты на твой вкус, у самого так сделано )

    Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 20:40 22-02-2007
    kuah



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    сорри, глюк

    Всего записей: 260 | Зарегистр. 16-05-2005 | Отправлено: 09:51 23-02-2007 | Исправлено: kuah, 09:52 23-02-2007
    qwerty9911

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Стоит ISA2006 в режиме прокси (одна сетевая), падает 3 раза в день.
    Пишет ошибка фильтра приложений Http-proxy.
    Соответственно вырубается служба МЭ и по терминалке уже не зайдешь,
    приходится идти к серверу и запускать вручную.
     
    Кто-нибудь сталкивался ?

    Всего записей: 84 | Зарегистр. 09-11-2004 | Отправлено: 12:48 23-02-2007 | Исправлено: qwerty9911, 12:50 23-02-2007
    weerkostya



    Full Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    hardhearted поделишься страничками на asp?

    Всего записей: 406 | Зарегистр. 20-10-2004 | Отправлено: 07:31 24-02-2007
       

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Microsoft ISA Server 2006/2004/2000 (Часть II)
    emx (10-03-2007 19:04): Следующая часть этой темы - http://forum.ru-board.com/topic.cgi?forum=8&topic=20506#1


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2025

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru