Microsoft ISA Server 2006/2004/2000 & TMG/UAG (Часть 4) - [20] :: В помощь системному администратору :: Компьютерный форум Ru.Board

Перейти из форума на сайт.

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?

Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Microsoft ISA Server 2006/2004/2000 & TMG/UAG (Часть 4)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR
Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146

Открыть новую тему

Написать ответ в эту тему

emx

Moderator

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Предыдущие части этой темы: 1 + 2 + 3

Microsoft Internet Security & Acceleration Server - сайт производителя

- необходимо посетить, начиная работу с ISA Server

IsaDocs.Ru - переведенные статьи с

IsaServer.Ru - форумы, статьи, решения

ISA на iXBT - Хобот, наш конкурент

Коллекция ссылок на статьи

Варез Miсrosoft Forefront TMG (ISA)

Назначение и применение сабжа..
Продолжение шапки..

НАСТОЯТЕЛЬНАЯ ПРОСЬБА

ВСЕМ КТО ПОСТИТ В ЭТОМ ТОПИКЕ - ЕСЛИ ВЫ РЕШИЛИ ПРОБЛЕМУ САМИ ИЛИ С ПОМОЩЬЮ, УБЕДИТЕЛЬНО ПРОСИМ ВАС ПОДЕЛИТСЯ РЕШЕНИЕМ ВАШЕЙ ПРОБЛЕМЫ - ЖЕЛАТЕЛЬНО РАЗВЁРНУТО И С ОБЬЯСНЕНИЯМИ, В ДАЛЬНЕЙШЕМ ЭТО ПОМОЖЕТ ДРУГИМ ЛЮДЯМ, СТОЛКНУВШИМСЯ С ТЕМИ ЖЕ ПРОБЛЕМАМИ.

// текущий бэкап шапки..

Всего записей: 11866 | Зарегистр. 05-06-2002 | Отправлено: 10:54 13-07-2008 | Исправлено: Paromshick, 11:25 30-01-2016

hardhearted Advanced Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Keprocs это потому что snp рассчитан на работу с правильными дровами
	Всего записей: 1272 \| Зарегистр. 23-10-2004 \| Отправлено: 12:00 06-11-2008

blade000

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Такая картина:

Есть локальная сеть 192.168.100.1 - 192.168.100.254
Маршрутизатором на адрес 192.168.100.15 проброшены все порты из вне, тоесть инет есть только на этой машине.
Есть желание поставить ISA 2006 сервер, чтобы раздавать инет остальным пользователям...

Вопрос: стоит ли на ISA сервер ставить 2-е сетевухи, т.к. IP адреса будут в одной подсети...192.168.100.15 и допустим 192.168.100.5? Или оставить одну сетевуху с адресом 192.168.100.15?

Всего записей: 26 | Зарегистр. 10-12-2007 | Отправлено: 12:11 06-11-2008

hardhearted Advanced Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору blade000 полноценно иса будет работать только с двумя интерфейсами, и сетки конечно же должны быть разными.
	Всего записей: 1272 \| Зарегистр. 23-10-2004 \| Отправлено: 12:35 06-11-2008

TokImota Advanced Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору подскажите, как правильно в ISA 2006 запретить входящие потоки медиа контента? онлайн видео/радио по протоколам а не по сайтам?
	Всего записей: 721 \| Зарегистр. 21-08-2007 \| Отправлено: 12:46 06-11-2008

blade000

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

hardhearted
[q][/q]

Если с 2-я интерфейсами и в одной сети...на ISA серваке в таблице маршрутизации никак это не прописать, чтобы корректно работало?
Хочется всё же полноценный сервер поднять

Всего записей: 26 | Зарегистр. 10-12-2007 | Отправлено: 12:55 06-11-2008

NoiseMakerG

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

приветствую!
господа, нужна помощь!
есть AD 2003 и ISA 2006 работает в кач. файрвола. включена авторизация.
поднимал все это дело не я, а предыдущий коллега.
у себя на клиентской машине мспользую firefox и проблем не знаю.
у пользователей IE7. как раз с ним периодически случаются странности:
то он съедает все ресурсы и вешает машину, приходится убивать процесс.
то пользователи периодически жалуются на проблемы с отображением
некоторых страниц, чего я никогда не замечал. стоит мне подойти и страница отображается.
я подозреваю что проблемы где-то с авторизацией на ISA или в AD. т.к. в логах машины, на которой стоит ISA с постоянной периодичностью всплывает это:
ivent ID: 5783
The session setup to the Windows NT or Windows 2000 Domain Controller \\AD.***.ru for the domain *** is not responsive. The current RPC call from Netlogon on \\ISA to \\AD.***.ru has been cancelled.

смиренно молю о помощи!

p.s. в последствии возможны глупые вопросы, т.к. с ISA работаю недавно.

Всего записей: 4 | Зарегистр. 26-02-2008 | Отправлено: 13:40 06-11-2008

hardhearted Advanced Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору blade000 два интерфейса в одной сети - бред, лучше не извращаться, сделать вторую промежуточную сетку и сделать два интерфейса из разных сетей.
	Всего записей: 1272 \| Зарегистр. 23-10-2004 \| Отправлено: 14:07 06-11-2008

Full Member

Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

blade000
Если ты имеешь ввиду агрегирование то это делается средствами сетевой карточки

Добавлено:
TokImota
эсть такое понятие как content-type в исе, сделай правило запрещающее аудио и видео. Только не делай правило доступа винтернеть разрешающее все перечисленные в исе типы контента кроме аудио и видео, т.к. потом возможны глюки, т.к. иса не знает всех типов...

----------
DevOps and Investing blog

Всего записей: 476 | Зарегистр. 29-11-2004 | Отправлено: 11:24 08-11-2008

Markes

Advanced Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Проблема с установкой ISA 2006 Standart на Server 2003 SP2 R2. Останавливается с ошибкой "setup failed while creating isa server storage".

Погуглил, похожий косяк решали выводом ISA-сервера из домена - попробовал - не помогло. Никто не сталкивался с подобным?

Всего записей: 1403 | Зарегистр. 13-09-2004 | Отправлено: 13:19 11-11-2008

axit

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Подскажите, что надо настроить на сервере ИСА 2006, что бы запустить закачку почты по pop3 протоколу с клиентских компьютров используя outlook без установки ISA клиента на компьтер пользователя.

Всего записей: 216 | Зарегистр. 27-04-2005 | Отправлено: 11:08 12-11-2008

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Подскажите пожалуйста. Покупаю Isa 2006 standart Возник вопрос в лицензирование если куплю 20 клиентских ключиков и в дальнейшем возникнет надобность в внесении ещё 1 или нескольких пользователей то сначала надо будет купить лицензию или это можно сделать позже?

Всего записей: 1 | Зарегистр. 12-11-2008 | Отправлено: 12:30 12-11-2008

Markes

Advanced Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

axit

Цитата:

Подскажите, что надо настроить на сервере ИСА 2006, что бы запустить закачку почты по pop3 протоколу с клиентских компьютров используя outlook без установки ISA клиента на компьтер пользователя.

Правило соответствующее создать, что ж еще?

P.S. Проблему с установкой (выше) решил.

Всего записей: 1403 | Зарегистр. 13-09-2004 | Отправлено: 13:01 12-11-2008

1nv1s1bLe

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Подскажите плз. стоит ISA2006'я немогу банить по словам тока по HTTP.
пример: http://*icq.com/*
можно ли забанить просто *icq* т.е. чтоб везде где встречаеться это слово банилось....
p.s. по HTTP все нормально баниться, а по словам вообще никак.....

Всего записей: 1 | Зарегистр. 12-11-2008 | Отправлено: 15:09 12-11-2008 | Исправлено: 1nv1s1bLe, 15:13 12-11-2008

hardhearted

Advanced Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

axit
делаешь клиентов как securenat, то есть иса - шлюз, правило анонимное

falcon43
какие еще клиентские ключи у исы?

1nv1s1bLe
читай в книге в каких сетах и как можно употреблять звездочки, там четко расписано
просто по слову можно блокировать с помощью сигнатур в http фильтре

Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 16:00 12-11-2008

Старик

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

falcon43
ISA лицензируеться на "процессор", кол-во клиентов - любое. Только до сих пор не знаю как дела обстаят с многоядерными процами, но в данном случае 1 проца (ядра) будет достаточно для 20 клиентов.

----------
Ой не TCP моё IP (C) Диман

Всего записей: 1367 | Зарегистр. 08-01-2003 | Отправлено: 21:02 12-11-2008

hardhearted

Advanced Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Oldster
falcon43
чтобы не было вопросов про многоядерники, есть небольшое уточнение
у микрософта под процессором подразумевается сокет, и не важно сколько там ядер, это относится и к лицензированию и к поддержке продуктом (виндой например)

Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 11:41 13-11-2008

andr_mozg

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Люди добрые, может кто сталкивался...
ситуёвина... в иса 2006 репортах появляется большой трафик по IP.
на всех IP поподающих в отчет недавно переустанавливал Symantec Endpoint Protection 11. соответственно IP самого сервера симантик тог же там присутствует.. и косвенно можно понять что траф якобы гоняется между ним и клиентами, трафик исчесляеца гигабайтами, некак немогу побароть эту беду... стоит также анализатор логов Internet Access Monitor, строю отчет в нем.... в нем все нормуль... так откуда может взятся то в отчетах исы этот траф???? куда копать.....

Всего записей: 2 | Зарегистр. 13-11-2008 | Отправлено: 18:10 13-11-2008

V1t0 Junior Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Подскажите, пожалуйста, возможно ли в исе запретить использовать IP адресов в URL? Т.е. чтобы пользователи ходили на сайты только по DNS именам.
	Всего записей: 68 \| Зарегистр. 09-12-2006 \| Отправлено: 11:03 14-11-2008

hardhearted Advanced Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору V1t0 нет
	Всего записей: 1272 \| Зарегистр. 23-10-2004 \| Отправлено: 13:18 14-11-2008

davinchi9 Advanced Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Всем привет! подскажите как на ИСЕ настроить приоритет для VoIP трафика?
	Всего записей: 630 \| Зарегистр. 27-02-2007 \| Отправлено: 11:02 17-11-2008 \| Исправлено: davinchi9, 11:03 17-11-2008

Открыть новую тему

Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Microsoft ISA Server 2006/2004/2000 & TMG/UAG (Часть 4)

Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC