Перейти из форума на сайт.

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?
Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Microsoft ISA Server 2006/2004/2000 (Часть II)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

emx (10-03-2007 19:04): Следующая часть этой темы - http://forum.ru-board.com/topic.cgi?forum=8&topic=20506#1  Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

   

emx



Moderator		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
<<< Предыдущая часть этой темы

  • Microsoft Internet Security & Acceleration Server - сайт производителя

  • - необходимо посетить, начиная работу с ISA Server

  • IsaServer.Ru - форумы, статьи, решения

  • ISA на iXBT - Хобот, наш конкурент

  • Коллекция ссылок на статьи
     
    продолжение шапки..
    • Всего записей: 11827 | Зарегистр. 05-06-2002 | Отправлено: 16:31 28-02-2006 | Исправлено: emx, 21:45 10-03-2007
    IceFusion



    Full Member    		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    В общем не помогает ничего, маршруты правильные, а траффик не идет через второй интерфейс.... таблицы маршрутизации для обоих интерфейсов вообще одинаковые... отличаются только адреса самих интерфейсов и шлюзов, там ошибок вроде нету!
     
    0.0.0.0          0.0.0.0               62.148.6.129        62.148.6.130     20    
         62.148.6.128   255.255.255.248     62.148.6.130        62.148.6.130     20    
         62.148.6.130   255.255.255.255        127.0.0.1             127.0.0.1        20    
       62.255.255.255  255.255.255.255     62.148.6.130       62.148.6.130     20    
            127.0.0.0        255.0.0.0                127.0.0.1             127.0.0.1       1    
          192.168.1.0     255.255.255.0      192.168.1.254     192.168.1.254     20    
        192.168.1.254  255.255.255.255        127.0.0.1        127.0.0.1           20    
        192.168.1.255  255.255.255.255    192.168.1.254    192.168.1.254     20    
          192.168.2.0    255.255.255.0          0.0.0.0                ffffffff                1    
            224.0.0.0        240.0.0.0     62.148.6.130             62.148.6.130         20      
            224.0.0.0        240.0.0.0    192.168.1.254            192.168.1.254        20    
      255.255.255.255  255.255.255.255     62.148.6.130     62.148.6.130        1    
      255.255.255.255  255.255.255.255    192.168.1.254    192.168.1.254      1    
    Основной шлюз:      62.148.6.129
     
    Вот так вот делается но интернет все равно не идет! Может это ИСА там чего нибудь мутит?
     
    Добавлено:
    И вот так тоже не работает:
     
    0.0.0.0          0.0.0.0               62.148.6.129        62.148.6.130     1    
         62.148.6.128   255.255.255.248     62.148.6.130        62.148.6.130     20    
         62.148.6.130   255.255.255.255        127.0.0.1             127.0.0.1        20    
       62.255.255.255  255.255.255.255     62.148.6.130       62.148.6.130     20    
            127.0.0.0        255.0.0.0                127.0.0.1             127.0.0.1       1    
          192.168.1.0     255.255.255.0      192.168.1.254     192.168.1.254     20    
        192.168.1.254  255.255.255.255        127.0.0.1        127.0.0.1           20    
        192.168.1.255  255.255.255.255    192.168.1.254    192.168.1.254     20    
          192.168.2.0    255.255.255.0          0.0.0.0                ffffffff                1    
            224.0.0.0        240.0.0.0     62.148.6.130             62.148.6.130         20      
            224.0.0.0        240.0.0.0    192.168.1.254            192.168.1.254        20    
      255.255.255.255  255.255.255.255     62.148.6.130     62.148.6.130        1    
      255.255.255.255  255.255.255.255    192.168.1.254    192.168.1.254      1    
    Основной шлюз:      62.148.6.129
    Всего записей: 588 | Зарегистр. 29-10-2005 | Отправлено: 11:26 21-06-2006
    angelweb



    Advanced Member    		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    IceFusion
     
    как вариант используй скрипт, который будет присваивать inet сетевухе нужный ip адрес.
    Всего записей: 687 | Зарегистр. 09-12-2004 | Отправлено: 11:55 21-06-2006
    SunStroke

    Junior Member    		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Проще всего Миранду пустить как и Оперу - через Firewall Client (у меня так и ходят). И вообще Firewall Client помогает тем прогам, которые сами не умеют авторизаваться на ИСЕ и ходить через прокси.

    Цитата:
    аутентификацию просто по имени\паролю

    Если не нравится интегрированная авторизация, поставь Basic авторизацию. Тогда юзеры каждый раз запустив Internet Explorer будут отвечать на запрос имени и пароля.
    Всего записей: 127 | Зарегистр. 26-09-2002 | Отправлено: 12:31 21-06-2006
    IceFusion



    Full Member    		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    angelweb
    В том то и дело что с новыми ИП адресами даже первая сетевуха не работает!
    Всего записей: 588 | Зарегистр. 29-10-2005 | Отправлено: 14:06 21-06-2006
    angelweb



    Advanced Member    		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    IceFusion
     
    а это ip вообще жив ?
     
    Попробуй настроить обычную машину на использование этого ip и проверь работоспособность

    ----------
    Первое правило Windows - делай резервную копию ©.
    CISCO на РУССКОМ
    Всего записей: 687 | Зарегистр. 09-12-2004 | Отправлено: 14:08 21-06-2006
    IceFusion



    Full Member    		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Работает этот ИП настраивал на ноуте!
    Всего записей: 588 | Зарегистр. 29-10-2005 | Отправлено: 14:33 21-06-2006
    angelweb



    Advanced Member    		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    IceFusion
     
    а что ISA в логах пишет ?
     
    не пинги не traceroute не проходят ?

    ----------
    Первое правило Windows - делай резервную копию ©.
    CISCO на РУССКОМ
    Всего записей: 687 | Зарегистр. 09-12-2004 | Отправлено: 14:35 21-06-2006
    PainAllTime

    Newbie    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Всем привет! Вопрос к спецам!
    Поставил ISA 2004 SE с TQ на компьютер - p4 2,4/1024ddr и интернет каналом 512к.
    Прописал пару правил - на интернет, днс и дал прописаным пользователям интернет.  
    Ну и вот сейчас сижу и офигиваю от тормозов Поотключал всё и все равно тормоза жуткие.  
    Странички грузятся очень очень долго, скорость при загрузке страниц прыгает от 1 кб(что чаще ) до 22++, хотя когда ничинаешь, что-то качать(файл какой-то) скорость на максимуме, то есть 64 кб. ...  Бред какой-то...
    Интернет иса берет у роутера-alied telesyn, но я думаю это не имеет никакого значения т.к. я(и не только я) спокойненько через него сижу и ничего не тормозит...
    Всего записей: 21 | Зарегистр. 06-12-2005 | Отправлено: 16:46 21-06-2006 | Исправлено: PainAllTime, 09:39 22-06-2006
    kaskad



    Silver Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    А нет ни у кого ну совершенно случайно Firewall Client-a для ISA 2000? Мне б ссылочку, откуда скачать. Пасибы.
     

    Цитата:
    Для того, чтобы Опера работала с ИСОЙ надо ставить Firewall Client и на ИСЕ не делать запрет на Transparent http.

     
    А где это запретить-разрешить? transparent http? И что это за HTTP такой?
    Всего записей: 2304 | Зарегистр. 10-10-2002 | Отправлено: 01:30 22-06-2006
    SunStroke

    Junior Member    		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    kaskad

    Цитата:
    А где это запретить-разрешить? transparent http? И что это за HTTP такой?

    Это правило, запрещающее программам ходить в инет мимо прокси ИСЫ (Как мне объяснили. Может оно и еще что-нибудь делает. По крайней мере MS рекомендует его создавать для ужесточения безопасности):
    http://support.microsoft.com/?kbid=884505
    Всего записей: 127 | Зарегистр. 26-09-2002 | Отправлено: 10:14 22-06-2006
    drros



    Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Народ, у кого иса установлена на контроллере домена? Есть ли проблемы с RPC и DCOM?
    никто кроме меня случайно не додумался разместить Certification Authority на сервере с исой? ситуация такая: Win Server 2003 R2, ISA 2004 Enterprise, Active Directory, сервер сертификатов (корневой).  
    Проблема:  
    Rpc. причём не работает избирательно. например, нельзя достучаться до WMI ни на сервер ни с сервера, не работает Certificate Autoenrollment, хотя репликация работает нормально.
    Всего записей: 308 | Зарегистр. 15-12-2005 | Отправлено: 10:54 22-06-2006
    Core ghoule



    Junior Member    		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Есть - Win2003 EE, на ней ISA 2004 SE. Все это прикручено к домену.
    Создаю правило в firewall`e, в правиле пытаюсь указать пользователей из домена, а в ответ получаю - "Windows cannot process the object with the name "domain user" because of the following error:
    The remote procedure call failed and did not execute"
    Никаких дополнительных правил, кроме стандартных нет. Пробовал втыкать правило на полное разрешение всем, везде и всегда - никакого эффекта.
    На ISA 2004 EE все работает без проблем.
     
    ПОэтому вопрос возник: ISA 2004 SE вообще спаривается с AD нормально или нет?
    Всего записей: 51 | Зарегистр. 28-09-2005 | Отправлено: 11:32 22-06-2006 | Исправлено: Core ghoule, 11:51 22-06-2006
    GOODmen



    Member    		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Core ghoule
    у меня пока что пашет исправно
    Всего записей: 366 | Зарегистр. 15-01-2004 | Отправлено: 12:21 22-06-2006
    IceFusion



    Full Member    		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    angelweb
    Не проходят не пинги не tracert  
    Вот что я делал последовательно....
    Вроде все маршруты правильные, а чё это траффик туды не идет не понятно, я когда включаю это подключение, то в окне свойств пишется что траффик не идет, в смысле: Отправлено пакетов: 0  Получено пакетов: 0 И в трэе не мигают мониторчики )))
    В общем не знаю что там такое, Иса в логах иче не пишет о том что Denied, так что наверное в чём то другом проблема...
     
    Добавлено:
    Могу из Исы настроики кинуть если это поможет в решении вопроса, я уже заколебался, чё это оно ни с того ни с сего перестало работать (
    Всего записей: 588 | Зарегистр. 29-10-2005 | Отправлено: 13:29 22-06-2006 | Исправлено: IceFusion, 13:46 22-06-2006
    angelweb



    Advanced Member    		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    IceFusion
     
    route add -p 0.0.0.0  гейт.который.дал.пров
     
    ping гейт.который.дал.пров
     


    ----------
    Первое правило Windows - делай резервную копию ©.
    CISCO на РУССКОМ
    Всего записей: 687 | Зарегистр. 09-12-2004 | Отправлено: 14:09 22-06-2006
    IceFusion



    Full Member    		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    А блин если я его постоянным пропишу, то че нить не навернется, вдруг потом вообще инет отключится нафиг??? В смысле потом через работающую сетевушку ходить не будет...
     
    и еще
    route add -p 0.0.0.0 62.148.6.129
    добавит такую запись:
    0.0.0.0         255.255.255.255   62.148.6.129      62.148.6.130     20
    Вот на счет маски не точно помню, но точно что маска будет не 0.0.0.0 а какая то другая.
    По умолчанию там маршрут такой:
    0.0.0.0          0.0.0.0       62.148.6.129      62.148.6.130
     
    Если написать
    route add -p 0.0.0.0 mask 0.0.0.0 62.148.6.129
    то добавится с нулевой маской, так мне с какой нужно?
    Всего записей: 588 | Зарегистр. 29-10-2005 | Отправлено: 16:24 22-06-2006 | Исправлено: IceFusion, 16:24 22-06-2006
    angelweb



    Advanced Member    		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    IceFusion
     
    опечатался )
     

    Цитата:
    route add -p 0.0.0.0 mask 0.0.0.0 62.148.6.129  

     
    правильная команда.

    ----------
    Первое правило Windows - делай резервную копию ©.
    CISCO на РУССКОМ
    Всего записей: 687 | Зарегистр. 09-12-2004 | Отправлено: 16:40 22-06-2006
    IceFusion



    Full Member    		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    СПС попробую....
    Всего записей: 588 | Зарегистр. 29-10-2005 | Отправлено: 18:23 22-06-2006
    kaskad



    Silver Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Так действительно нет ни у кого дистриба клиента для ISA2000? У меня просто эта дрянь на одном из компов не хочет удаляться... Вот думал поверх накатать и снести.
    Всего записей: 2304 | Зарегистр. 10-10-2002 | Отправлено: 14:14 23-06-2006
    idw



    Junior Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Здравствуйте. Не подскажите ISA2004 нормально работает на Win2k3? Win2k3 работает в качестве терминального сервера с помощью Citrix.
    Всего записей: 171 | Зарегистр. 06-05-2005 | Отправлено: 12:35 25-06-2006 | Исправлено: idw, 12:37 25-06-2006
       

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Microsoft ISA Server 2006/2004/2000 (Часть II)
    emx (10-03-2007 19:04): Следующая часть этой темы - http://forum.ru-board.com/topic.cgi?forum=8&topic=20506#1


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru