kazavo4ka
Advanced Member | Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Блин, возник еще один вопрос... Есть комп с ISA 2004 EE, на нем опубликован ftp'шник на 6000 порту и еще включены порты с 2000 по 2010 (Serv-U). Проверял с двух мест: первое - из одного офиса где на прокси стоит WinRoute, с винраутом проблем не было - открыли нужные порты. Все работает, тоесть могу к ftp коннетится и т.д.... Второе место - из дома, там у меня брэндмауэров вообще не стоит. Тоже работает. А вот и сам вопрос - в третьем месте стоит тоже ISA 2004 EE, нужно через него подключиться к ftp'шнику... Вроде бы ничего сложного - создаем новое правило, в котором создаем свой порт 6000 (и еще диапазон с 2000-2010, для пассивного режима), From - делаем Local Host, Internal, и VPN, To - External (пробовал создать новую Network с нужным ip'шником ftp сервера - не выходит), вроде бы должно работать... Но не работает, в логах пишет Denied ссылаясь на Default Enterprise Policy, тоесть как будто не замечает правило для ftp... Я уж и так и эдак пробовал это правило создавать - толку ноль... |
