Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Microsoft ISA Server 2006/2004/2000 (Часть III)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

emx (13-07-2008 10:54): Microsoft ISA Server 2006/2004/2000 (Часть 4)  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102

   

emx



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
<<< Предыдущая часть этой темы

  • Microsoft Internet Security & Acceleration Server - сайт производителя

  • - необходимо посетить, начиная работу с ISA Server

  • IsaDocs.Ru - переведенные статьи с

  • IsaServer.Ru - форумы, статьи, решения

  • ISA на iXBT - Хобот, наш конкурент

  • Коллекция ссылок на статьи
     

    продолжение шапки..

  • Всего записей: 11826 | Зарегистр. 05-06-2002 | Отправлено: 19:03 10-03-2007 | Исправлено: Out, 23:44 03-05-2007
    kadet445

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    EvgeniyZ
    Хм. у меня отображается. ISA 2006 STD

    Всего записей: 26 | Зарегистр. 04-10-2006 | Отправлено: 14:18 20-11-2007
    dimbat



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    hardhearted

    Цитата:
    а с чего ты взял что в теории это должно работать?

    Хороший такой вопрос
    С чего начали, тем и закончили. Еще раз - я подошел к данному вопросу следующим образом:
    Не я подстраиваюсь под Ису, а Иса делает то, что хочу я (согласитесь, это логично). Ну понятное дело, в меру того, что Иса может вообще. Я же не требую от нее что-то фантастическое!
    Если Иса позволяет через своего клиента менять выход определенных приложений под НУЖНЫМИ МНЕ учетными записями, но не делает этого, то почему? Вот и весь вопрос. Либо ошибаюсь где-то я, либо заявленные возможности Исы не соответствуют действительности. Поэтому прошу помощи у грамотных сисадминов.

    ----------
    In Search We Trust

    Всего записей: 1034 | Зарегистр. 23-08-2003 | Отправлено: 15:38 20-11-2007
    hardhearted



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    dimbat
    я тебе писал уже: не факт что твои настройки fwccred действуют на процессы запущенные в контексте другого пользователя
    в твоем случае ты под каким то своим юзером пытаешься изменить credentials для процесса, который потом будет работать совсем под другим юзером (то есть system)
    поэтому я и писал что следует убедится что такое сработает

    Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 16:58 20-11-2007
    dimbat



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    hardhearted
    Не совсем тебя понял. В каком случае изменение через fwccred будет работать, а в каком нет? В мануале не описаны исключения. Просто расписано, как сделать данные изменения.  
    Я пытаюсь процесс, запущенный из-под "систем" заменить на из-под "доменной учетки". Нахожусь в этот момент под этой доменной учеткой с правами лок.админа. Fwccred подтверждает, что изменения внесены успешно. Логи на сервере говорят об обратном.

    ----------
    In Search We Trust

    Всего записей: 1034 | Зарегистр. 23-08-2003 | Отправлено: 17:42 20-11-2007
    HomoLogicus



    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    hardhearted
     
    Мое подозрение насчет глюков Fwccred я вынес из того, что когда стояла ISA2000, проблем с аунтификацией не возникало никаких. Проблемы возникли именно после перехода на ISA2006. Мучал я его долго , но так и не смог победить. Повторяю - иногда получалось после шаманства с назначением контекста   через Fwccred и перезагрузок сервакf, но единый четкий алгоритм найти так и не удалось...
    Буду рад, если нам кто нибудь откроет эту тайну.

    Всего записей: 28 | Зарегистр. 12-07-2005 | Отправлено: 17:53 20-11-2007
    hardhearted



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    dimbat
    я устал уже обьяснять к тому же это еще тока подозрение, проверить и поискать инфу у меня не было времени.

    Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 19:09 20-11-2007
    dimbat



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    HomoLogicus

    Цитата:
    ...и перезагрузок сервака...

    Это ты про ребут машины или достаточно службы майкрософт фаервол? А то я, само собой, машину не перегружал. Вроде в 2006-ой упростили вступление изменений. Или я не прав? Просто каждый ребут смертеподобен, даже ночью Юзвери в клочья рвать станут за обрывы.

    ----------
    In Search We Trust

    Всего записей: 1034 | Зарегистр. 23-08-2003 | Отправлено: 05:36 21-11-2007
    HomoLogicus



    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    dimbat

     
    Перегружал клиентскую машину. Сносил и ставил ф-клиент. Давал этому юзеру права админа, разрешал политикой домена запускаться ему как сервис.  Получалось один раз из двадцати примерно попыток.

    Всего записей: 28 | Зарегистр. 12-07-2005 | Отправлено: 10:57 21-11-2007
    Dochka

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Подскажите пожалуйста, можно ли на основе ISA server 2006 организовать учет Интернет трафика и назначение прав по доступу к сети Интернет.

    Всего записей: 10 | Зарегистр. 06-12-2006 | Отправлено: 12:53 21-11-2007
    hardhearted



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Dochka
    она для этого и создана

    Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 13:09 21-11-2007
    fsv2k5



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Dochka
    учет трафика - смотри TrafficQuota

    Всего записей: 1050 | Зарегистр. 30-04-2005 | Отправлено: 18:48 21-11-2007
    hardhearted



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    fsv2k5
    шейпинг и квота это не совсем учет
    все что нужно чтобы учитывать трафик у исы есть

    Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 20:17 21-11-2007
    SniCKerZ



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Может есть какой ограничитель траффика, который при превышении квоты не будет отключать инет, а будет скорость ограничивать, как это делает KWF, еще бы не плохо если бы предупреждения отправлял почтой

    Всего записей: 32 | Зарегистр. 21-10-2003 | Отправлено: 09:39 22-11-2007
    hardhearted



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    SniCKerZ
    в bsplitter если я правильно помню можно было в правилах шейпинга ставить галку что не считать шейпированный трафик в квоты, но в той версии что я смотрел не было никаких настраиваемых алертов, а так бы можно было на событие "кончилась квота" повесить скриптик что перемещал бы юзера в группу с шейпированным с такой галкой трафиком. хотя наверное так можно сделать, bsplitter хранит инфу в базенке, наверное на нее можно повесить триггер срабатывающий на такое событие....

    Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 11:48 22-11-2007
    Taurus2208



    Junior Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Уважаемые ALL. Прочитал что ISA должна устанавливаться только на Win 2003 Server - а может ли она работать на Win XP SP2 Ru? Какие могут быть проблемы на XP?

    Всего записей: 142 | Зарегистр. 04-09-2007 | Отправлено: 15:03 22-11-2007
    hardhearted



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Taurus2208
    xp - не сервер, а иса серверный софт, забудь про xp
    читай матчасть
    http://www.microsoft.com/isaserver/prodinfo/system-requirements.mspx

    Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 17:01 22-11-2007
    Xydoy

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Не могу подключиться консолью управления "acronis" к агенту установленному на ISA2006.  
    В описании вот че есть, тока я не знаю где это нужно прописать на ISA сервере.
     
    Acronis True Image Enterprise Server использует для удаленного доступа следующие порты и адреса:
    • UDP port сервера (Агент Acronis True Image): 9876
    • TCP port сервера (Агент Acronis True Image): 9876, если занят, выбирается случайным образом
    • UDP port клиента (Консоль управления Acronis): 9877, если занят, выбирается случайным образом
    • групповой адрес для IPv4: 239.255.219.45
    • групповой адрес для IPv6: FF05::fAA5:741E.
     
     
    Подскажите как настроить.
     

    Всего записей: 86 | Зарегистр. 29-05-2006 | Отправлено: 09:01 23-11-2007 | Исправлено: Xydoy, 09:03 23-11-2007
    hardhearted



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Xydoy
    создать на эти протоколы правила в firewall policy

    Всего записей: 1272 | Зарегистр. 23-10-2004 | Отправлено: 11:38 23-11-2007
    kostik122

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Все привет!
    Вот я столкнулся с такой проблемой: не могу отправить письма с вложениями (без уходит влет) через ISA Server 2004.
    Хотя создавал правила которое разрешает весь локальный траф уходить без проблем
    Уже перепробовали все, что только можно.. или что-то упустили из виду!!!
     
    Подскажите, кто ни буть... какие есть возможные варианты решения этой проблемы!?!?
     
    P.S. предыстория: до сены свича все пахоло.. стало не хватать портов и решили сменить на 50 портовый, после этого как раз и перестало работать почта (отправка с вложениями)... потом мы вернули все обратно и все равно не пашет ....  
    я в шоке!!!
     
    Еще раз прошу всех кто может помочь в исправлении этой сложившейся ситуации, отзовитесь
     
    С уважением,
    Константин.

    Всего записей: 15 | Зарегистр. 16-01-2007 | Отправлено: 12:35 24-11-2007
    DmyDry



    Junior Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Добрые люди, уже который раз вернулся к вам, ибо помощи мне ждать больше негде...
     
    Давно уже была проблема с ISA 2000, event ID 14079, 14065, 1000, 11010, 5...  
     
     
     
    Тип события:    Ошибка
    Источник события:    Microsoft ISA Server Control
    Категория события:    Отсутствует
    Код события:    14065
    Дата:        23.11.2007
    Время:        20:38:00
    Пользователь:        Нет данных
    Компьютер:    SRVINTE
    Описание:
    Alert Service: One or more of the actions associated with alert Configuration error has failed. Failure are linked to configuration settings. The mail server may be down, or the specified command may not exist. Check the Event Viewer for related errors and fix them accordingly.  
     
     
     
     
    Тип события:    Ошибка
    Источник события:    Microsoft ISA Server Control
    Категория события:    Отсутствует
    Код события:    11010
    Дата:        23.11.2007
    Время:        20:46:59
    Пользователь:        Нет данных
    Компьютер:    SRVINTE
    Описание:
    Microsoft ISA Server Control failed. The storage of the current array {C69D7EFE-378D-4A8C-9CA8-2CE0466AE401} (or server {3E42C5F4-20BF-413A-87D5-3F4CE764B855}) could not be accessed during Reading proxy configuration. The error code in the event viewer indicates the source of the failure. Use the source location 1.1044.3.0.1200.365 to report the failure. If your server is a stand-alone ISA Server, try to restore the ISA Server configuration, otherwise, check the connectivity to domain controller (DC), and the DNS configuration.The error description is: Недостаточно памяти для обработки команды.
     
    Данные:
    0000: 08 00 07 80               ...?    
     
     
     
    Тип события:    Ошибка
    Источник события:    Microsoft ISA Server Control
    Категория события:    Log
    Код события:    5
    Дата:        23.11.2007
    Время:        21:12:31
    Пользователь:        Нет данных
    Компьютер:    SRVINTE
    Описание:
    The Microsoft ISA Server Control failed to log information to file IPPM200711.log in path G:\LOGS. The data is the error code. For more information about this event, see ISA Server Help.
    Данные:
    0000: aa 05 00 00               ?...    
     
     
    Тип события:    Ошибка
    Источник события:    Userenv
    Категория события:    Отсутствует
    Код события:    1000
    Дата:        23.11.2007
    Время:        20:52:03
    Пользователь:        NT AUTHORITY\SYSTEM
    Компьютер:    SRVINTE
    Описание:
    Не удалось востребовать критическую секцию. Возвращенное значение (8).
     
    Долгое время бился головой об стены серверной, в конце концов решил поменять винт, потому что обнаружил на старом ошибки chkdsk, поставил больше, новый, клоном перенес на него систему... сел, и уже подумывал о том, что жизнь не так мрачна... и вот, через неделю, когда я вдруг так сильно захотел заболеть, он виснет, и поднять его можно только долбанной кнопкой RESET, к которой нужно ехать через весь город, проходить проходную, ещё 3 двери..... ладно..
     
    короче, нарыл на eventID.net вот это:
    http://eventid.net/display.asp?eventid=14079&eventno=1777&source=Microsoft%20ISA%20Server%20Control&phase=1
    где некий Ron пишет о том, что есть волшебный хотфикс, который спасет меня, но на eventID не так то просто увидеть какой... там денюжки плати, а у меня paypal'а нет, только WM, так что, если есть добрые люди с акком на eventID.net, гляньте плз.
     
    И все, у кого есть хоть капля соображений по поводу этих ошибок на древнем ISA 2000, который уже все почти позабыли, помогите плз, ато будет в мире -1 живой рут

    Всего записей: 159 | Зарегистр. 22-02-2007 | Отправлено: 14:50 24-11-2007
       

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Microsoft ISA Server 2006/2004/2000 (Часть III)
    emx (13-07-2008 10:54): Microsoft ISA Server 2006/2004/2000 (Часть 4)


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru