Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Microsoft ISA Server 2006/2004/2000 (Часть III)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

emx (13-07-2008 10:54): Microsoft ISA Server 2006/2004/2000 (Часть 4)  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102

   

emx



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
<<< Предыдущая часть этой темы

  • Microsoft Internet Security & Acceleration Server - сайт производителя

  • - необходимо посетить, начиная работу с ISA Server

  • IsaDocs.Ru - переведенные статьи с

  • IsaServer.Ru - форумы, статьи, решения

  • ISA на iXBT - Хобот, наш конкурент

  • Коллекция ссылок на статьи
     

    продолжение шапки..

  • Всего записей: 11833 | Зарегистр. 05-06-2002 | Отправлено: 19:03 10-03-2007 | Исправлено: Out, 23:44 03-05-2007
    ShriEkeR



    Moderator
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Rx1600

    Цитата:
    ограничить до 1-2 число IP-адресов

    сделай правило по имени_компьютера+имя_пользователя.
     
    Добавлено:
    также можно использовать Bandwidth Splitter  for Microsoft ISA Server 2004/2006

    ----------
    Absit invidia verbo

    Всего записей: 6382 | Зарегистр. 27-09-2004 | Отправлено: 21:44 02-07-2007
    Dead_Moroz



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    После всего этого также хорошо использовать большую дубину, чтобы разгонять очереди, которые будут выстраиваться к компьютеру "избранного".

    Всего записей: 2265 | Зарегистр. 16-10-2002 | Отправлено: 22:00 02-07-2007
    Rx1600

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    также можно использовать Bandwidth Splitter  for Microsoft ISA Server 2004/2006

    Я TrafficQuota использую, в плане удобства IMHO лучше.
     

    Цитата:
    сделай правило по имени_компьютера+имя_пользователя.

    Просто такова политика, что пользователь не должен привязываться к одному компьютеру (начальство нервное и постоянно компы меняет).
    У меня всего одно правило - разрешает HTTP, HTTPS, FTP для UserSet Limit, в в нем виндовые группы, в них - пользователи.
     
     

    Цитата:
    После всего этого также хорошо использовать большую дубину, чтобы разгонять очереди, которые будут выстраиваться к компьютеру "избранного".


    Всего записей: 20 | Зарегистр. 28-06-2007 | Отправлено: 22:25 02-07-2007 | Исправлено: Rx1600, 08:54 04-07-2007
    Lopster



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Люди ! Помогите же настроить наконец ограничение по контенту на ИСЕ 2000. Нужно подробный порядок действий.

    Всего записей: 398 | Зарегистр. 25-04-2006 | Отправлено: 22:30 02-07-2007
    davinchi9



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Повторяю свои леймерские вопросы (сильно не пинать):
    1). фаервол и брандмауэр это одно и тоже??? ISA server является тем или иныи, т.е. надо к нему дополнительно еще че ставить???  
     
    2). Вместе с исой установилась ADAM (Active Directory Application Mode - вроде так), на сколько я знаю это аналог AD и используется в сетях где нет DC или на winxp... короче зачем исе нужен экземпляр АДАМ, может я че не так в процессе установки сделал, чем ей AD не понравилась или я просто туда ису не завел????

    Всего записей: 630 | Зарегистр. 27-02-2007 | Отправлено: 10:35 03-07-2007
    hardhearted



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    davinchi9
    1) да
    2) личн оу меня с исой никаких адамов не ставилось, потому как делал все по людски, сначала сервак заводишь в домен потом ставишь ису.
     
    ps на все эти тупые вопросы тебе любой тупой поисковик ответит за 2 сек.

    Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 15:21 03-07-2007
    eruc



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    кто-нибудь подскажет как на сервере (win 2003 server ent ed) isa server 2006 ent ed: пропустить multicast ??
     
    Т.е. клиент из внутренней сети ISA "запрашивает multicast поток" , находящийся во внешей сети ISA? допустим 239,0,2,2:1234
     
    Ктонибудь подскажет
     
    я так понимаю нужно поднимать RRAS - IGMP routing , proxy
     
    но чего то совсем не выходит ((

    Всего записей: 235 | Зарегистр. 12-10-2002 | Отправлено: 17:53 03-07-2007 | Исправлено: eruc, 17:57 03-07-2007
    davinchi9



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    hardhearted
    в смысле сначала сервак заводишь в домен??? у меня все на одном компе, как он сам (сервер) являясь DC может не быть в домене... как это выяснить???

    Всего записей: 630 | Зарегистр. 27-02-2007 | Отправлено: 21:51 03-07-2007
    pridecom



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Пара вопросов появилась
     
     
    1. Как сделать чтобы ppoe дозвон в инет происходил не по запросу от клиента локальной сети, а при отсутствии связи?
     
    2. Web Трафик в отчетах не совсем корректный, вроде как не суммирует в него почту, RDP и т.п., а считает только HTTP

    Всего записей: 613 | Зарегистр. 22-11-2004 | Отправлено: 09:13 04-07-2007
    Monolith



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Народ прошу помощи ибо второй день борюсь "со стенкой "...
     
    Есть:
    Сервак с АД
    Сервак с ISA 2004
    Есть 8 компов замечательно работающих со всем этим  
    и есть один [комп главбуха] который выдает чудеса всякие в частности если ставлю FC комп начисто теряет AD, сношу клиента - видит. Любьые запросы через клиента не проходят - умирают на корню и пишет ошибка авторизации ... В логах нашёл какую то ошибку про winsocks не совсем понял что значила она. До этого находил на просторах интернета какую то команду сбразывания кеша но где и какую забыл, может кто чем сможет помочь?

    Всего записей: 136 | Зарегистр. 28-07-2006 | Отправлено: 10:52 04-07-2007
    PIL123



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Имеем двухпроцессорный (с Hyper Thrading) Intel Xeon 3.5 GHz с двумя гигами оперативы со свежеустановленной на него Microsoft ISA Server 2006 Enterprise edition. Firewall Policy содержит 64 правила. При перезагрузке сервера процесс sqlservr.exe "кушает" около 200 мегабайт, спустя сутки где-то он начинает "кушать" уже около гигабайта. Не случится ли так, что память через сутки-двое просто кончится? Может как-то можно оптимизировать работу ISA и всех сопутсвующих его компонентов?

    Всего записей: 818 | Зарегистр. 25-06-2003 | Отправлено: 10:55 04-07-2007
    zubastiy

    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Имеем двухпроцессорный (с Hyper Thrading) Intel Xeon 3.5 GHz с двумя гигами оперативы со свежеустановленной на него Microsoft ISA Server 2006 Enterprise edition. Firewall Policy содержит 64 правила. При перезагрузке сервера процесс sqlservr.exe "кушает" около 200 мегабайт, спустя сутки где-то он начинает "кушать" уже около гигабайта. Не случится ли так, что память через сутки-двое просто кончится? Может как-то можно оптимизировать работу ISA и всех сопутсвующих его компонентов?

    та же фигня, под конец sql сервер съедает 1.6 гига памяти и на этом затихает.
    есть информация как этот процесс ограничить по потребляемой памяти? или отключить его в конец -_-

    Всего записей: 489 | Зарегистр. 13-10-2005 | Отправлено: 11:29 04-07-2007 | Исправлено: zubastiy, 11:41 04-07-2007
    tanur

    Newbie
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    В дополнении к тому что я уже постил насчет непропускания ISA пакетов.
    В какой-то момент она вообще перестала пускать, даже с перезапуском.
    Снесли. Поставили 2006-ую, та же фигня.  
    Но в какой-то момент, ISA 2006 выдала окно в котором было написано что IIS выполнило кучу операций и все с ошибками(скрип по дурости не сделал).
    После переустановки IIS и ASP.NET, ISA забегала как миленькая, но вскорости(через 5 часов) вновь стала все резать.
    Переустановка опять помогла.
    Кто-нибудь может подсказать в чем их связь вообще? и в какую сторону следует копать?
    Переставлять систему с нуля очень не хочется.

    Всего записей: 19 | Зарегистр. 25-07-2006 | Отправлено: 11:50 04-07-2007
    PIL123



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    zubastiy, а сколько у тебя оперативы? Когда твой процесс на ISA достигает 1.6 гига памяти ISA при этом работает нормально, стабильно?
    Параллельное обсуждение проблемы тут.
     
    tanur, а зачем, простите, у Вас IIS и ASP.NET на ISA?

    Всего записей: 818 | Зарегистр. 25-06-2003 | Отправлено: 12:15 04-07-2007 | Исправлено: PIL123, 12:41 04-07-2007
    tanur

    Newbie
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    ISA стоит на компе который является глядит в и-нет, туда же запихнули IIS и ASP.NET для того чтобы сделать сайт, на который так же можно заходить из и-нета.
    Раньше эта схема работала, после перестановки - неделю проработала, потом начала сбоить.

    Всего записей: 19 | Зарегистр. 25-07-2006 | Отправлено: 12:47 04-07-2007
    hardhearted



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    davinchi9

    Цитата:
    у меня все на одном компе, как он сам (сервер) являясь DC может не быть в домене... как это выяснить???

    во первых ты до этого не писал что ты ставишь ису на dc
    во вторых, если ты задаешь такие вопросы то тебе наверное лучше написать заявление сразу и отнести в отдел кадров
     
    Добавлено:
    pridecom
    на свой второй вопросы ты сам и ответил, web трафик это http и ftp, а все остальное это уже не web трафик
    PIL123

    Цитата:
    Не случится ли так, что память через сутки-двое просто кончится?

    а ты проверь )
    во первых sql сервер это не компонента исы, это отдельный продукт, во вторых у sql есть такое свойство кушать много памяти если есть свободная, так он оптимизирует свою работу. так что если он не начинает занимать больше чем у тебя есть то все ок.
    zubastiy
    ограничить можно в настройках sql сервера, а если выключишь этот процесс то не будет у тебя sql )
    и вообще  sql тема не этого топика, идите в топик по sql
     

    Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 14:10 04-07-2007
    rijk



    Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    tanur
    на каком порту находится сайт, есть ли правила публикации?
    Выдает ли Alert порт 80 уже используется?
    zubastiy
    PIL123

    Цитата:
    та же фигня, под конец sql сервер съедает 1.6 гига памяти и на этом затихает.  
    есть информация как этот процесс ограничить по потребляемой памяти? или отключить его в конец -_-

    В настройках SQL Server есть возможность указать максимальное количество используемой памяти, а так он забирает всю свободную
    pridecom
    1. Такой фишки в ISA нет только в RRAS, ставишь птичку с demand на persist
    2. Сам посуди из названия Web Трафик, туда идут логии только по WEB
     
     
    Добавлено:
    hardhearted
    Пока я отошел обновлять консультанта, ты уже на всё ответил

    Всего записей: 361 | Зарегистр. 16-10-2006 | Отправлено: 14:21 04-07-2007
    PIL123



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    hardhearted

    Цитата:
    во первых sql сервер это не компонента исы

    Если ты внимательнее прочтёшь моё сообщение, то поймёшь, что я ни в коем случае не называл MSDE компонентом ИСЫ. Считаю также, что твои замечания господину zubastiy по переносу обсуждения этой проблемы в другой топик неуместны, поскольку обсуждение этой проблемы поднял я, и, если бы у моего первого сообщения поднявшего эту тему была возможность написать заголовок проблемы, то я написал бы туда нечто вроде "Оптимизация работы сервера с ПО Microsoft ISA 2006".
    Считаю твоё последнее собщение флудом за исключением, может быть, твоих разъяснений господину pridecom.
    Простите за
     
    Не будут ли г-да hardhearted и rijk так добры и не покажут ли нам как добраться до этих самых "настроек" в MSDE

    Всего записей: 818 | Зарегистр. 25-06-2003 | Отправлено: 14:32 04-07-2007 | Исправлено: PIL123, 15:32 04-07-2007
    tanur

    Newbie
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    1. В ISA создано правило разрешающее доступ по протоколу Http с определенных IP(наши офисы).
    Все, на этом настройка исы заканчивается.
    2. Алерт не выдает.

    Всего записей: 19 | Зарегистр. 25-07-2006 | Отправлено: 14:33 04-07-2007
    rijk



    Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    tanur
    Как всё работетает у меня:
    1. Сайт крутится на 81 порту, и вообще на 80 порту нет не одного сайта, иначе у меня выскакивает алерт: что то типа не может работать вебфильтр, так как 80 порт уже юзается
    2. Сделано правило публикации (web publishing rule) которое и делает редирект на 81 порт

    Всего записей: 361 | Зарегистр. 16-10-2006 | Отправлено: 14:49 04-07-2007
       

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Microsoft ISA Server 2006/2004/2000 (Часть III)
    emx (13-07-2008 10:54): Microsoft ISA Server 2006/2004/2000 (Часть 4)


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru