Microsoft ISA Server 2006/2004/2000 (Часть II) - [20] :: В помощь системному администратору :: Компьютерный форум Ru.Board

Перейти из форума на сайт.

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?

Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Microsoft ISA Server 2006/2004/2000 (Часть II)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR
emx (10-03-2007 19:04): Следующая часть этой темы - http://forum.ru-board.com/topic.cgi?forum=8&topic=20506#1	Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

emx

Moderator

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

<<< Предыдущая часть этой темы

Microsoft Internet Security & Acceleration Server - сайт производителя

- необходимо посетить, начиная работу с ISA Server

IsaServer.Ru - форумы, статьи, решения

ISA на iXBT - Хобот, наш конкурент

Коллекция ссылок на статьи

продолжение шапки..

Всего записей: 11866 | Зарегистр. 05-06-2002 | Отправлено: 16:31 28-02-2006 | Исправлено: emx, 21:45 10-03-2007

MrKiT

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

как посчитать трафик приложений которые работают не через web proxy а через firewall agent - читать FWC логи?

Добавлено:
shurshuc
в свойствах нужной сети есть вкладка web browser - там есть if isa server is unavailable use alternate route ... не то?

Всего записей: 211 | Зарегистр. 15-04-2006 | Отправлено: 18:26 30-05-2006

shurshuc

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

ISA EE пишет в MSDE
Прокси инспектор с каждого сервера из своей базы MSDE сливает все в базу SQL и уже от туда анализирует.

есть шикарное решение для логов которые иса сама хранит в SQL Server(+ еще и квотирование)(сслка в шапке на IXBT), но проект видимо загнулся.

про распределение нагрузки между серверами в NLB кластере вопрос остается открытым.

Всего записей: 134 | Зарегистр. 25-05-2003 | Отправлено: 06:39 31-05-2006

PainAllTime Newbie	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору А скажите пожалуйста, как ISA отображается в AD? Трудно ли её потом будет удалить?
	Всего записей: 21 \| Зарегистр. 06-12-2005 \| Отправлено: 11:56 31-05-2006 \| Исправлено: PainAllTime, 12:00 31-05-2006

Vby Advanced Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Возможно ли в ISA 2004 ЕЕ зарезервировать некую полосу канала для определенного протакола или выстовить приоритеты?
	Всего записей: 782 \| Зарегистр. 16-09-2004 \| Отправлено: 19:20 31-05-2006 \| Исправлено: Vby, 19:21 31-05-2006

ShriEkeR

Moderator

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Vby
в ISA 2004 эту возможность не включали.

----------
Absit invidia verbo

Всего записей: 6382 | Зарегистр. 27-09-2004 | Отправлено: 19:22 31-05-2006

PRiM

Silver Member

Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Server 2003 EE SP1 + ISA 2004 EE SP2 + hotfix KB916106.

Вот такая байда раз в неделю появляется:
The Web Proxy filter failed to create a network socket because there are no available ports on this computer. ISA Server already reset the maximal port number to 65535. Make sure this is the value at HKLM\System\CurrentControlSet\Services\TcpIp\Parameters\MaxUsePort and restart the computer to apply this change.
Кроме этого, в последнее время некоторые страницы стали открываться со второго раза. Первый раз пишет, что не может отобразить, а при обновлении тут же показывает.
Подскажите в чем подвох!

----------
Чтобы дойти до цели, надо идти!

Всего записей: 2258 | Зарегистр. 28-03-2003 | Отправлено: 11:04 01-06-2006 | Исправлено: PRiM, 11:15 01-06-2006

AVKuznetsov

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Подскажите, как разрешить OSPF трафик на Isa server 2004 Std. SP1? Протокол прописал, в логах пишет "Denied Connection".

И тот же воприс относительно других ip-протоколов (не TCP/UDP).

Всего записей: 39 | Зарегистр. 14-12-2005 | Отправлено: 06:01 05-06-2006

isava

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

PRiM
вообще эта жесткая проблема, я ее так и не смог решить. гуру говорят о вирусах в сетке. хотя таковых не замечал у себя. пробовал уменьшить время таймаута соединений помогло но не надолго. можно попробовать уменьшить кол-во соединений на пользователя тоже помогает некоторым. а вообще помоему это баг исы хотя проявляется не у всех. возможно трабла с конкретными сетевыми адаптерами.

Всего записей: 126 | Зарегистр. 23-01-2003 | Отправлено: 13:02 05-06-2006

SunStroke

Junior Member

Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

PRiM

Цитата:

The Web Proxy filter failed to create a network socket

Попробуй это http://support.microsoft.com/kb/321844/en-us вдруг поможет.

Всего записей: 127 | Зарегистр. 26-09-2002 | Отправлено: 13:48 05-06-2006

kaskad

Silver Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

PainAllTime
Никак. А при удалении интересные весчи проявляются. У меня, например DC+ISA2004 SP2, снёс ISA, потом поставил, теперь не могу открыть групповые политики, лезу по старой памяти в Start->Programs->Administrative tools->Active Directory Users and Computers->Properties на имени домена->Group Policy и вылетает следующее окошко "The donain controller for group policy operations is not available. You may cencel this operation for this session or retry using folllowing of the domain controller choises: 1. The one with the operations master token for the PDC emulator 2. The one used by the active directory snap-ins 3. use any available domain controler." При выборе любого варианта ничего не меняется, опять это же окно. Грамотные сказали, что при удалении исы она ещё сносит RRAS и DNS зачем-то. Так что удалять ису вредно для DC.

Добавлено:
Всё, сорри, наврал. Ничего ИСА не сносит. Это напарник мне помог посильно. Вот ссылка на решение проблемы: http://support.microsoft.com/?kbid=257435

Всего записей: 2307 | Зарегистр. 10-10-2002 | Отправлено: 14:40 05-06-2006

KDSKDS Junior Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Можно ли в Иса2000/2004 ограничить количество сессий для пользователя/внутреннего ip-адреса?
	Всего записей: 47 \| Зарегистр. 18-01-2005 \| Отправлено: 16:43 05-06-2006

rstar1979

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Люди а есть ли описание как этот продукт первоначально настроить ( 2004 Ису) желатнльно на РУССКОМ, а то сижу и как баран на новые ворота...

в 2000 все понятно было поставил-работает

Всего записей: 243 | Зарегистр. 08-12-2004 | Отправлено: 13:36 06-06-2006

Asker80 Full Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору rstar1979 нига Шиндера где-то здесь пробегала - замечательная весчь. А вообще, в 2004 все интуитивно понятно, ИМХО (в смысле мне)
	Всего записей: 482 \| Зарегистр. 29-08-2005 \| Отправлено: 05:31 07-06-2006

MrKiT Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору KDSKDS нет, ограничивать кол-во клиентов можно только для определенной подсети. rstar1979 есть Шиндера книжка тока на аглицком.
	Всего записей: 211 \| Зарегистр. 15-04-2006 \| Отправлено: 11:24 07-06-2006

ccna

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Подскажите, как под ISA 2004 закрыть доступ на ряд веб-узлов для ряда пользователей? SurfControl не предлагайте - стоит дороговато для таких целей.

Заранее спасибо,

Всего записей: 182 | Зарегистр. 12-11-2005 | Отправлено: 12:24 07-06-2006

MrKiT Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору ccna URL Sets, Destination Sets.
	Всего записей: 211 \| Зарегистр. 15-04-2006 \| Отправлено: 12:39 07-06-2006

ccna

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

MrKiT

А где они настраиваются? Пытаюсь создать правило - Deny - all outbound traffic - выбор сетов (у меня нет URL и Destination sets). Мож я не там смотрю? Где они натсраиваются?

Всего записей: 182 | Зарегистр. 12-11-2005 | Отправлено: 12:50 07-06-2006

MrKiT Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Firewall Policy -> Network Objects -> URL Sets или Domain Name Sets. Там создаешь списки с УРЛами нужными и делаешь что хочешь с ними.
	Всего записей: 211 \| Зарегистр. 15-04-2006 \| Отправлено: 12:55 07-06-2006

rstar1979 Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Народ! а описать первые шаги в настройке 2004 исе а?? блин ну немогу впереть в нее ну никак...
	Всего записей: 243 \| Зарегистр. 08-12-2004 \| Отправлено: 13:01 07-06-2006

MrKiT Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору rstar1979 вот если написал куда впереть не можешь...
	Всего записей: 211 \| Зарегистр. 15-04-2006 \| Отправлено: 13:38 07-06-2006

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Microsoft ISA Server 2006/2004/2000 (Часть II)
emx (10-03-2007 19:04): Следующая часть этой темы - http://forum.ru-board.com/topic.cgi?forum=8&topic=20506#1

Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC