emx Moderator Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору <<< Предыдущая часть этой темы Microsoft Internet Security & Acceleration Server - сайт производителя - необходимо посетить, начиная работу с ISA Server IsaServer.Ru - форумы, статьи, решения ISA на iXBT - Хобот, наш конкурент Коллекция ссылок на статьи   продолжение шапки.. Всего записей: 11866 | Зарегистр. 05-06-2002 | Отправлено: 16:31 28-02-2006 | Исправлено: emx, 21:45 10-03-2007

KocmonpaB Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Правила созданы для Vpn ? Тот же самый ping например. Всего записей: 770 | Зарегистр. 20-09-2005 | Отправлено: 12:10 11-09-2006

hardhearted Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Antdik что то не врублюсь, у тебя "чистый почтарь" или все такие на него же и ису поставишь? судя по правилам все таки второй вариант ) а как твои сервисы аутенфицироваться будут? первые два правила можно обьединить в одно   Добавлено: demondeimos проверь какой ип получает клиент и как сказано выше проверь network rules и firewall policy для сети vpn clients Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 12:58 11-09-2006

hardhearted Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Ilipin вот этот пункт точно сделал? http://www.msfirewall.org/isa2004/ipsecsitetosite/sitetositeipsec.htm#_Toc64301268 Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 13:09 11-09-2006

Core ghoule Junior Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Люди, обращаюсь к вам со следующим вопросом: Есть ИСА 2004, в сети расположена следующим образом:   10.0.3.x-------ISA-------(10.0.1.x)-------[router]--------Inet   Необходимо чтобы компы из подсети 10.0.1.x могли использовать ису в качестве web-proxy. Пробовал делать следующее: Network rules: internal      lan2(subnet)               route lan2(subnet)  internal                   route Internal      external(exclude lan2)     NAT Внутренний интерфейс они видят, прописываю в браузере в качестве прокси, никакого результата. Если пробовать из подсети 10.0.3.x то все работает нормально. Подскажите что можно сделать Всего записей: 51 | Зарегистр. 28-09-2005 | Отправлено: 13:28 11-09-2006

hardhearted Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Core ghoule а у тебя 10.0.1.x очевидно сидит в external (судя по топологии и это правильно), а для external webproxy не разрешен, там даже галочки нет чтобы разрешить )   кстати здесь достаточно первого правила ) Цитата: internal      lan2(subnet)               route   lan2(subnet)  internal                   route   Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 13:34 11-09-2006

Antdik Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору hardhearted Да, конечно стоит ISA а за ней MDaemon (извините за неточность) Цитата: а как твои сервисы аутенфицироваться будут?   Можно чуть подробнее? Я так понимаю что если MDaemon загружается как сервис, в правилах и надо это указать. И по поводу DNS нужно-ли для него создавать правило Internal-External или достаточно п.7 системных Всего записей: 96 | Зарегистр. 11-01-2006 | Отправлено: 16:45 11-09-2006

hardhearted Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Antdik не путай народ, у тебя иса и демон НА одном серваке? ) ну вот а я про что, как твои сервисы будут аутенфицироваться если они на исе стоят? они всегда будут анонимами, поэтому правила делай эти для all users. чтобы сама иса резолвила п7 будет достаточно, если конечно у тебя иса не настроена на внутренние dns, которые сами запрашивают снаружи ) Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 17:22 11-09-2006

hardhearted Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору XAN если я правильно помню на офсайте дока по миграции с 2004 на 2006 постоянно висела Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 19:11 11-09-2006

ShriEkeR Moderator Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору XAN если внимательно прочесть документацию, то всё получится. Upgrading ISA Server 2004 Enterprise Edition to ISA Server 2006 Enterprise Edition Upgrading ISA Server 2004 Standard Edition to ISA Server 2006 Standard Edition ---------- Absit invidia verbo Всего записей: 6382 | Зарегистр. 27-09-2004 | Отправлено: 20:41 11-09-2006

demondeimos Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Пропиисал  правила в обе стороны   from         Internal         Local Host         All Netwirk        All Protected Network to       VPN Clients       VPN       VPN Ip range траффик разрешен весь. то же самое правило в обратном направлении так же на весь траффик разрешить.   В логах: доступ запрещен   Причем каким правилом запрещен не пишется. Просто запрещен. Логи файерволла. Что надо прописать?     Добавлено: к сказанному выше: в логах есть такая запись: FWX_E_INVALID_PROTCOL_PACKET_DROPPED       0xC0040028     Добавлено: Причем в сессиях пишется что клиент соединился. Айпи раздается из выделенного дивапазона. Нормально получается.   Всего записей: 268 | Зарегистр. 17-06-2006 | Отправлено: 03:35 12-09-2006

Core ghoule Junior Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору demondeimos Подробности в студию Что именно ты хочешь сделать, кому куда доступ дать ? Какая у тебя топология сети? Ну и прочие нюансы Всего записей: 51 | Зарегистр. 28-09-2005 | Отправлено: 08:43 12-09-2006 | Исправлено: Core ghoule, 08:48 12-09-2006

Core ghoule Junior Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору demondeimos Ну объясни токлком чего ты пытаешься сделать, может тогда смогет кто чего подсказать. Всего записей: 51 | Зарегистр. 28-09-2005 | Отправлено: 09:09 12-09-2006

demondeimos Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: demondeimos   Ну объясни токлком чего ты пытаешься сделать, может тогда смогет кто чего подсказать.   делаю вот что: у меня поднят win2003 server RC2 с MS ISA 2004 EE. В исе сейчас поднимаю VPN.   Сначала все было запрещено в логах. И узел, в смысле клиент, был недоступен.   Теперь в логах исы инитиатед коннектион, а пинг выдает превышено время ожидания запроса.   т.е. я ни я не вижу клиента, ни он меня. но в сессиях я вижу, что клиент подключился.   как сделать чтобы клиент по ВПН увидел мою машину, в смысле сервер и шары на ней.   Всего записей: 268 | Зарегистр. 17-06-2006 | Отправлено: 09:19 12-09-2006

Core ghoule Junior Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Проверь чтобы в network rules было правило VPN clients to Internal Route Задай разрешающее правило All outbound traffic -> from all networks -> to all networks -> all users, перезагрузи на всякий случай ису и проверь еще раз. Всего записей: 51 | Зарегистр. 28-09-2005 | Отправлено: 09:33 12-09-2006

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Microsoft ISA Server 2006/2004/2000 (Часть II)

emx (10-03-2007 19:04): Следующая часть этой темы - http://forum.ru-board.com/topic.cgi?forum=8&topic=20506#1

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование