Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Microsoft ISA Server 2006/2004/2000 (Часть II)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

emx (10-03-2007 19:04): Следующая часть этой темы - http://forum.ru-board.com/topic.cgi?forum=8&topic=20506#1  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

   

emx



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
<<< Предыдущая часть этой темы

  • Microsoft Internet Security & Acceleration Server - сайт производителя

  • - необходимо посетить, начиная работу с ISA Server

  • IsaServer.Ru - форумы, статьи, решения

  • ISA на iXBT - Хобот, наш конкурент

  • Коллекция ссылок на статьи
     

    продолжение шапки..

  • Всего записей: 11833 | Зарегистр. 05-06-2002 | Отправлено: 16:31 28-02-2006 | Исправлено: emx, 21:45 10-03-2007
    Paultec



    Junior Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

    Цитата:
    иса пустит к RDP только компы указанные как Remote Managements Computers и только им даст возможность удаленного использования ISA Management Console..

    а в каком месте можно указать эти компы?
    хотя я вроде понял. что проблемма вообще не с исой: по крайней мере, я выключил вс е сервисы исы, а ремоут десктоп всеравно не коннектится с той же ошибкой...

    Всего записей: 52 | Зарегистр. 07-10-2004 | Отправлено: 13:30 06-05-2006
    drros



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    а в каком месте можно указать эти компы?

     
    Toolbox (панелька справа) -> Computer Sets -> Remote Managements Computers -> свойства.

    Всего записей: 308 | Зарегистр. 15-12-2005 | Отправлено: 14:12 06-05-2006
    True_Slayer

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Коллеги, если кто располагает ссылками на ресурс со списками блокируемых сайтов в виде xml - сбросьте линк сюда.
     
    Спасибо.

    Всего записей: 41 | Зарегистр. 19-05-2005 | Отправлено: 17:23 10-05-2006
    hardhearted



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    True_Slayer
    смотри шапку, например на IsaServer.Ru есть

    Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 15:06 11-05-2006
    True_Slayer

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    hardhearted
    Спасибо.

    Всего записей: 41 | Зарегистр. 19-05-2005 | Отправлено: 17:36 12-05-2006
    Aldares



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    ISA 2004 ip-телефония тормозит
     
    Сказали, когда была 2000-я, там можно было как-то канал резервировать под конкретный протокол - вот и было зарезервировано сколько-то от 900 килобит, и телефония работала как надо. Теперь стоит ИСА 2004, как там резервировать - хбз, а надо бы, а то в после обеда когда народ шарится в инете разговаривать невозможно - ну, вы понимаете, что такое тормозящая ип-телефония. ИСА купленная, поэтому менять ни на что не собираемся (пока), ограничивать юзерам инет, тоже дело гиморное и неблагодарное...

    Всего записей: 610 | Зарегистр. 09-11-2004 | Отправлено: 12:35 17-05-2006
    drros



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Aldares

    Цитата:
    ИСА купленная

    а поддержка что-нть по этому поводу говорит? или ты сначала сюда?
     
    собсно про сабж. зачатки QOS начали вроде появляться начиная со второго SP, но ничего такого прям конкретного в 2004 исе не видел (пользую Enterprise), хотя может и есть какой-нть плагин или сторонний продухт который к исе прикручивается. меня тож эт дело интересует.

    Всего записей: 308 | Зарегистр. 15-12-2005 | Отправлено: 12:53 17-05-2006
    NEED



    Full Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Aldares
    Любая лицензия позволяет downgrade, то есть, если купили 2004-ю, можешь смело ставить 2000-ю.

    ----------
    __________________________________________________
    Чиню форточки, меняю окна, заделываю щели.

    Всего записей: 576 | Зарегистр. 17-10-2002 | Отправлено: 13:38 17-05-2006
    mishak



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    есть внутренняяя сеть 192.168.100.0-255
    никак не могу создать правило для разрешения Netbios catagram и netbios name service
     
    пишет UDP 138 от 192.168.100.10(ip клиетна) 192.168.100.255 denied  default rule
    правила писал всякие
     
    или с 255 проблема или где-то в policy нет разрешения
     
    помогите

    Всего записей: 381 | Зарегистр. 03-10-2003 | Отправлено: 13:52 17-05-2006
    Aldares



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    NEED
    Дык, куплена была еще 2000-я, потом обновили до 2004-й, еще до меня, вот начальник и говорит, прошлый админ как-то зарезервировал канал для IP-телефонии и она перестала заикаться.

    Всего записей: 610 | Зарегистр. 09-11-2004 | Отправлено: 14:04 17-05-2006
    angelweb



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    mishak
     
    правь системные правила.

    ----------
    Первое правило Windows - делай резервную копию ©.
    CISCO на РУССКОМ

    Всего записей: 687 | Зарегистр. 09-12-2004 | Отправлено: 16:05 17-05-2006
    mishak



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    angelweb
    Вроде добавил галочки, но ничего не поменялось
     
    Может укажите конкретно какие?

    Всего записей: 381 | Зарегистр. 03-10-2003 | Отправлено: 11:00 18-05-2006
    angelweb



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    mishak

    Цитата:
    есть внутренняяя сеть 192.168.100.0-255  

     
    эта сетка в "разрешенных" ? (2 пункта)
     
    firewall policy-edit system policy
     
    Версия ISA какая ?

    ----------
    Первое правило Windows - делай резервную копию ©.
    CISCO на РУССКОМ

    Всего записей: 687 | Зарегистр. 09-12-2004 | Отправлено: 11:20 18-05-2006
    mishak



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    angelweb
    ISA 2004
     
    она Internal 192.168.100.0-192.168.100.255

    Всего записей: 381 | Зарегистр. 03-10-2003 | Отправлено: 13:10 18-05-2006
    angelweb



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    mishak
     
    Если ISA EE, то локальные сети нужно прописывать в двух местах, + default rule какое стоит ?

    Всего записей: 687 | Зарегистр. 09-12-2004 | Отправлено: 13:20 18-05-2006
    mishak



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    angelweb
    Вроде standard edition
     
    defaul - local host - all networks - route (если я правильно понял вопрос)
     
    веренее
     
    deny - all traffic -all networks( and local host) - all networks( and local host)  

    виноват

    Всего записей: 381 | Зарегистр. 03-10-2003 | Отправлено: 13:31 18-05-2006 | Исправлено: mishak, 13:33 18-05-2006
    angelweb



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    mishak
     

    Цитата:
    deny - all traffic -all networks

     
    создай ещё одно правило, только permit

    ----------
    Первое правило Windows - делай резервную копию ©.
    CISCO на РУССКОМ

    Всего записей: 687 | Зарегистр. 09-12-2004 | Отправлено: 13:37 18-05-2006
    mishak



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    что permit?

    Всего записей: 381 | Зарегистр. 03-10-2003 | Отправлено: 14:17 18-05-2006
    angelweb



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    mishak
     
    permit - разрешить
     
    В ISA обозначается как allow
     
    enterprise policies-new policy-allow

    ----------
    Первое правило Windows - делай резервную копию ©.
    CISCO на РУССКОМ

    Всего записей: 687 | Зарегистр. 09-12-2004 | Отправлено: 14:21 18-05-2006
    mishak



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    я понимаю ...
     
    я имею ввиду что разрешить? какое правило надо написать?
    я писал новое правило allow netbios datagram,  но оно не срабатывало

    Всего записей: 381 | Зарегистр. 03-10-2003 | Отправлено: 16:01 18-05-2006
       

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Microsoft ISA Server 2006/2004/2000 (Часть II)
    emx (10-03-2007 19:04): Следующая часть этой темы - http://forum.ru-board.com/topic.cgi?forum=8&topic=20506#1


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru