[kuzz]

это, похоже ?
http://support.microsoft.com/?scid=kb;en-u...2108&sid=global

[Levon]

Ну вроде бы ... там надо создать новую запись mstsc.exe 3389, но не помню какие ключи надо было создавать ....

Но у меня один вопрос ....... файрвольные клиенты у вас для чего там сидят ...... ??
Ведь для подключения к терминальному серверу достаточно будет создать правило разрешающее подключения к удаленному 3389 порту ...... (как у меня, к примеру) ......
Файрвольный клиент я устанавливал только один раз, это когда клиентам надо было подключится к Bloomberg сети .... много портов надо было открывать, как входящих, так и удаленных, а если ты создаешь только удаленные подключения сделай как я указал выше .....

[kuzz]

файрвольные клиенты изначально сидят. пущай сидят, нужны. а внешний терминальник ток позавчера сделал, вчера (пон) соответственно он изнутри и понадобился. через недельку вот цитрус на него накачу, чтоб все по-уму. посмотрю заодно как еще иса умеет..

[kuzz]

хм.. добавил вчера строку mstsc, ключ DisableEx, значение 0. с утра пришел, ниче не изменилось, не работает терминальный клиент. пробовал запускать файрвольный сервис от своего имени, пробовал строки mstsc.exe, mstsc.exe 3389 и mstsc 3389 с перезапуском сервиса fwc. результат ноль. без fwc соединяется пулей..

[Alex_Kursant]

Подскажите пожалуйста, клиент файрвола не может "Automatically detect ISA Server", а когда ручками указываешь, все в порядке.
Куда копать?

[kuzz]

http://support.microsoft.com/default.aspx?...kb;en-us;816320

[Ekho]

Alex_Kursant, честно говоря в хелпе к ISA все достаточно подробно разжевано что и где покрутить чтобы все это заработало

[Jeremiah]

Что-то я запутался в правилах Firewall Rules в ISA2004.
Хэлп не очень прояснил для меня ситуацию.
Загадка в следующем, работоспособность правила зависит от его местоположения в списке. Причем проблема не в том что его перекрывает вышестоящее правило, а в том, что оно как будто игнорируется и применяется Enterprize default (т.е. Deny всего чего только можно).

Приведу выдержку из списока правил в порядке их следования:
1. Разрешить - весь трафик От: Internal к: LocalHost AllUsers

2. Разрешить - DNS запросы От: DNS-сервер к: External AllUsers

3. Разрешить - весь трафик От: Internal к: Address range(адреса банков),Domain Name Set(домены банков),URL Set (URL банков) AllUsers

4. Разрешить - FTP,HTTP,SMTP,POP От: LocalHost к: External AllUsers

Дык вот ежели правило N 3 поменять местами с правилом N 2, то весь трафик, который по логике должен под это правило (правило для банков) попасть пролетает мимо него до самого последнего т.е. Deny All.

В чем проблема не пойму.

Тоже самое касалось Server Publishing rule, перемещение на одну позицию приводило к тому что правило игнорировалось.

Вопросов по сути два:
1. Почему так ?
2. Domain Name Set, URL set, NetWork Set, Address Range и т.п. в одно правило можно совмещать?

Сообщение отредактировал Jeremiah - Среда, 13 Июля 2005, 16:58

[kuzz]

ну встречаем ISA 2004 Enterprise Edition:
http://www.microsoft.com/isaserver/evaluat...mp/default.mspx
http://www.microsoft.com/isaserver/evaluat...ts/default.mspx

беглый просмотр радикально полезных нововведений, навроде того же шейпера, не выявил. завтра поставлю, посмотрю че это такое поближе..

[Gluzer]

kuzz, чето больно поздно ты радоватся начал, ибо Microsoft ISA Server 2004 Enterprise Edition (English)
опубликован аж 23.02.2005 3:12:00 PM...

[kuzz]

офигеть, как это так прощелкал.. и чего это ее не найти тогда было нигде.. нормально..

[Egor]

Как это нигде? Почти пол-года у меня стоит

[Gluzer]

Wzor выложил его 5 марта 2005 г., я сразу и слил

[SergeyN]

Кто-нибудь сталкивался с проблемой работы icq через ISA Server 2004? аська просто отказывается работать! если установить клиент firewall, то работает все нормально.

обычным пользователям устанавливать клиента firewall никак нельзя. Как можно заставть аську работать ?
(способ авторизации на isa : integrated и basic)

[Egor]

если установить клиент firewall, то работает все нормально.

Естественно, посредством клиента ты авторизуешь юзверей. Анонимусов ISA не выпустит. Либо в аське указывай прокси по НТТР, либо открывай порты на выход для всех.

ЗЫ А вообще, рекомендую, чтобы не возникало таких вопросов, купи Томас В. Шиндер Дебра Л. Шиндер "ISA Server 2004 наиболее полное руководство".
Она сейчас практически во всех магазинах есть ~ 600 рублей. Либо isaserver.org & isaserver.ru

[SergeyN]

Добрый день, Коллеги!

такой вопрос:

есть ISA 2004, есть правило разрешающее ftp из зоны internal в external для группы пользователей group1.
В группу group1 включены пользователи из Active Directory.
Методы авторизации для зоны internal используются integrated и basic.

Доступ по FTP осуществляется посредством Internet Explorer через WebProxy (ISA).

К сожалению ISA определяет и блокирует любое соединение по ftp как анонимное соединенние (anonymous) даже если пользователь включен в группу group1, на которое распространяется разрешающее ftp правило.

Если правило распространять на всех пользователей (AllUsers), то соединение успешно устанавливается.

Как можно заставить ISA корректно авторизовать пользователей и пускать ftp трафик через WebProxy?

[Egor]

В группу group1 включены пользователи из Active Directory.

Послушайте... уважаемый... Задолбало объяснять хреньте знает в какой раз:
ISA, на данный момент, до сих пор не умеет работать с AD!!!
Чтобы "включить доменных пользователей" необходимо на машине с ISA создать локальную группу, в которую включить доменных юзверей и оперировать уже с этой локальной группой.

Доступ по FTP осуществляется посредством Internet Explorer

А вот с этим подробнее. FTP через IE идет поверх HTTP, т.е. через 80 порт.