Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Microsoft ISA Server 2006/2004/2000 & TMG/UAG (Часть 4)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146

Открыть новую тему     Написать ответ в эту тему

emx



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Предыдущие части этой темы: 1 + 2 + 3

  • Microsoft Internet Security & Acceleration Server - сайт производителя

  • - необходимо посетить, начиная работу с ISA Server

  • IsaDocs.Ru - переведенные статьи с

  • IsaServer.Ru - форумы, статьи, решения

  • ISA на iXBT - Хобот, наш конкурент

  • Коллекция ссылок на статьи
     
  • Варез Miсrosoft Forefront TMG (ISA)
     

    Назначение и применение сабжа..
    Продолжение шапки..

    НАСТОЯТЕЛЬНАЯ ПРОСЬБА

    ВСЕМ КТО ПОСТИТ В ЭТОМ ТОПИКЕ - ЕСЛИ ВЫ РЕШИЛИ ПРОБЛЕМУ САМИ ИЛИ С ПОМОЩЬЮ, УБЕДИТЕЛЬНО ПРОСИМ ВАС ПОДЕЛИТСЯ РЕШЕНИЕМ ВАШЕЙ ПРОБЛЕМЫ - ЖЕЛАТЕЛЬНО РАЗВЁРНУТО И С ОБЬЯСНЕНИЯМИ, В ДАЛЬНЕЙШЕМ ЭТО ПОМОЖЕТ ДРУГИМ ЛЮДЯМ, СТОЛКНУВШИМСЯ С ТЕМИ ЖЕ ПРОБЛЕМАМИ.

    // текущий бэкап шапки..

  • Всего записей: 11862 | Зарегистр. 05-06-2002 | Отправлено: 10:54 13-07-2008 | Исправлено: Paromshick, 11:25 30-01-2016
    geminisf

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    WAN поключеная к адсл модему(дозвон делается с сервера)
    ip 192.168.1.2
    mask 255.255.255.0
    Шлюз пусто
    днс пусто  

     
    А шлюз разве не нужен?

    Всего записей: 102 | Зарегистр. 04-10-2006 | Отправлено: 12:13 31-08-2011
    packuh

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    вот и так уже неделю маюсь(((

    Всего записей: 43 | Зарегистр. 24-12-2010 | Отправлено: 12:27 31-08-2011
    geminisf

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Шлюз то поставь. И не майся

    Всего записей: 102 | Зарегистр. 04-10-2006 | Отправлено: 12:42 31-08-2011
    packuh

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Проставил днс первичный и альтернативный в настройках WAN. там же проставил шлюз 192.168.1.2(IP сервера ИСА на интерфейсе подключенном к модему адсл) ничего не изменилось  
     
    с клиента в сети
    tracert mail.ru
    Трассировка маршрута к mail.ru [°я♠]
    с максимальным числом прыжков 30:
      1    <1 мс    <1 мс    <1 мс  admin-server.lgb.local Нет ресурсов.
     
    с сервера иса трасировка до маил.ру нормальная и пинг нормальный. но при запуске с сервера иса  броузера я не могу зайти на сайты.
     

    Всего записей: 43 | Зарегистр. 24-12-2010 | Отправлено: 13:08 31-08-2011 | Исправлено: packuh, 14:19 31-08-2011
    geminisf

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    я ничего не говорил про днс. днс на этом интерфейсе должен быть пустым, а шлюз скорее всего должен быть 192.168.1.1. Т.е. адрес adsl модема
     
    Добавлено:
    Т.е. должно быть вот так:
    WAN поключеная к адсл модему(дозвон делается с сервера)
    ip 192.168.1.2
    mask 255.255.255.0
    Шлюз 192.168.1.1
    днс пусто  

    Всего записей: 102 | Зарегистр. 04-10-2006 | Отправлено: 14:39 31-08-2011
    packuh

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    вот настройки компа который выходит в нет со второго порта этого модема под  другим логином

     
    Добавлено:
    еще раз вот на клиенте данные с кмд
     
    ping 192.168.20.1
    Обмен пакетами с °я&#9824; по 32 байт:
    Ответ от 192.168.20.1: число байт=32 время<1мс TTL=128
    Ответ от 192.168.20.1: число байт=32 время<1мс TTL=128
    Статистика Ping для :
        Пакетов: отправлено = 2, получено = 2, потеряно = 0 (0% потерь),
    Приблизительное время приема-передачи в мс:
        Минимальное = 0мсек, Максимальное = 0 мсек, Среднее = 0 мсек
    Control-C
    ^C
    nslookup
    Default Server:  admin-server.lgb.local
    Address:  192.168.20.1
     
    > mail.ru
    Server:  admin-server.lgb.local
    Address:  192.168.20.1
     
    Non-authoritative answer:
    Name:    mail.ru
    Addresses:  94.100.191.203, 94.100.191.204, 94.100.191.201, 94.100.191.202
     
    tracert mail.ru
     
    Трассировка маршрута к mail.ru [°я&#9824;]
    с максимальным числом прыжков 30:
     
      1    <1 мс    <1 мс    <1 мс  admin-server.lgb.local Нет ресурсов.
     
    На клиенте настроена только сетевая карта
     

     
    прокси не указан.
     
     
     
     
    Добавлено:
    Допустим в клинте нету проблем тогда проблемы на серваке. почему я не могу вйти в интернет с броузера на компьюбтре с установленным иса сервером

    Всего записей: 43 | Зарегистр. 24-12-2010 | Отправлено: 14:48 31-08-2011
    geminisf

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    А без исы ходит в инет?

    Всего записей: 102 | Зарегистр. 04-10-2006 | Отправлено: 15:10 31-08-2011
    packuh

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    эм нет конечно я не поднмал маршрутизацию без исы
    я думал это иса должна делать
     
    вот нашел ошибку какуюто

    Всего записей: 43 | Зарегистр. 24-12-2010 | Отправлено: 15:13 31-08-2011
    geminisf

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    А в конфигурации сетей во внутренней сети что находиться?

    Всего записей: 102 | Зарегистр. 04-10-2006 | Отправлено: 15:16 31-08-2011
    packuh

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    ошибку с петлей убрал я в конфигурация-сети-локальный компьютер выключил галочку с прокси.
    но проблема не решилась я так и не могу броузер заставить показать страничку
     
    Добавлено:





     
    Добавлено:
    ээ нет ошибка опять появилась такая же

    Всего записей: 43 | Зарегистр. 24-12-2010 | Отправлено: 15:22 31-08-2011
    geminisf

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Какие адреса принадлежат внутренней сети?

    Всего записей: 102 | Зарегистр. 04-10-2006 | Отправлено: 15:36 31-08-2011
    packuh

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    192.168.20.0-192.168.20.255
     
    Добавлено:
    Это не может быть изза  


     
    или может тут ошибка?

    Всего записей: 43 | Зарегистр. 24-12-2010 | Отправлено: 15:37 31-08-2011
    geminisf

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Попробуй внеси еще во внутреннюю сеть 192.168.1.0-192.168.1.255

    Всего записей: 102 | Зарегистр. 04-10-2006 | Отправлено: 15:52 31-08-2011
    packuh

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Попробовал не помогло. а чем отличается действие что я в CMD пингую мэил и трасировку провожу и все нормально там. и тем что я пытаюсь броузером с иса сервака  выйти на те же сайты и броузер не хочет
     
    Добавлено:
    Чтобы убедится что это не фаервол глючит я создал правило  

    все равно с сервака не могу выйти в интернет
     
    а как отключить аккуратно ису и проверить будет интернет на серваке или нет?
     
    Добавлено:
    остановил иса и на серваке теперь могу выходить в интрнет. значит все таки именно иса блочит выход.
     
    Добавлено:
    Проблему решил зашел в Политика межсетевого экрана - в правоой часте  окна программы выбрал ПРОТОКОЛЫ-ВСЕ ПРОТОКОЛЫ-HTTP снял галочку с  
     
    В диалоговом окне HTTP Properties (Свойства HTTP) щелкните кнопкой мыши
    вкладку Parameters (Параметры).
    . 4. На вкладке Parameters (Параметры) сбросьте флажок Web Proxy Filter (Фильтр
    Web-прокси). Щелкните мышью кнопку Apply (Применить) и затем кнопку ОК.
    5. Щелкните мышью кнопку Apply (Применить) для сохранения изменений и
    обновления политики брандмауэра.
    6. Щелкните мышью кнопку ОК в диалоговом
     
    все заработало. завтра буду думать почему это произошло.

    Всего записей: 43 | Зарегистр. 24-12-2010 | Отправлено: 15:59 31-08-2011
    SergeyMark



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    packuh

    Цитата:
    ошибку с петлей убрал я в конфигурация-сети-локальный компьютер выключил галочку с прокси.  
     но проблема не решилась я так и не могу броузер заставить показать страничку

    На вкладке "домены" укажи домен. На вкладке "автообнаружение" убери галку, она не нужна. А на вкладке "веб прокси" галку поставь. Нажми кнопку проверка подлинности и выбери "встроенная". Поставь клиента на клиентской машине и настрой. Все начнет работать.

    Всего записей: 1336 | Зарегистр. 29-09-2004 | Отправлено: 07:30 01-09-2011
    geminisf

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Поставь клиента на клиентской машине и настрой. Все начнет работать.

     
    С такими настройками вроде и без клиента должно работать.
     
    Добавлено:
    Хотя если авторизация принудительная...

    Всего записей: 102 | Зарегистр. 04-10-2006 | Отправлено: 08:25 01-09-2011
    packuh

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    у меня все заработало и без клиента, а чисто на маршрутизации. до клиента я еще успею добраться, пока не вижу его плюсов в решение моей задачи. теперь вопрос что это за галочка такая в  
     
    ПРОТОКОЛЫ-ВСЕ ПРОТОКОЛЫ-HTTP свойства
     
    галочка веб - прокси
     
    почему  кода её убираю интернет работает а когда ставлю не работает. из книжки Русская редакция - ISA Server 2004.2006.pdf
    Я понял что убрав галочку я перестаю контролировать что идет по хттп протоколу. а я хочу контролировать, но как же быть если с этой галочкой не хочет работать. я даже отдельно поставил доступ для меня на выход по хттп протоколу . не работает пока эту галочку не снимаю.

    Всего записей: 43 | Зарегистр. 24-12-2010 | Отправлено: 09:05 01-09-2011 | Исправлено: packuh, 09:09 01-09-2011
    geminisf

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Поставь галочку обратно. С ней должно работать. Проблема в настройках этого фильтраю Попробуй порыться вот здесь:
    правой кнопкой на разрешающем правиле, настроить HTTP. Может там чего поднастроил?

    Всего записей: 102 | Зарегистр. 04-10-2006 | Отправлено: 09:19 01-09-2011
    packuh

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    и еще вопрос кто может подсказать , что можно повесить на иса сервер чтобы контролировать скорость интернета и кол-во трафика.

    Всего записей: 43 | Зарегистр. 24-12-2010 | Отправлено: 09:19 01-09-2011
    geminisf

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    и еще вопрос кто может подсказать , что можно повесить на иса сервер чтобы контролировать скорость интернета и кол-во трафика.

     
    http://forum.ru-board.com/topic.cgi?forum=35&topic=28555#1

    Всего записей: 102 | Зарегистр. 04-10-2006 | Отправлено: 09:22 01-09-2011
    Открыть новую тему     Написать ответ в эту тему

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Microsoft ISA Server 2006/2004/2000 & TMG/UAG (Часть 4)


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru