|
|
|
isa2006 + win 2003 sp1
|
|||
|---|---|---|---|
|
#18+
Добрый день. Взялся за настройку прокси. Есть комп с win2003 и двумя сетевыми картами: 192.168.1.43 - адрес первой сетевой карты, смотрящей во внутреннюю сеть; 192.168.0.2 - адрес второй сетевой карты, соединённой с модемом (его IP: 192.168.0.1)). Установил Isa 2006. Ознакомился со всеми менюшками Isa, во время настройки сети выбрал шаблон "Пограничный межсетевой экран" . Во "внутренние сети" добавил два диапозона: 192.168.0.1-192.168.0.255 и 192.168.1.1-192.168.1.255 . Это все настройки, какие я сделал на данный момент. И проблемма: не могу зайти на веб-морду Модема. Хотя он и пингуется. Ошибка в Браузере: 403 Isa отклонил... Источник: прокси . Антивирусов на компе нет. p.s. вообще, цель всего этого - настроить комп с прокси, что бы через него раздавать Интернет в локальную сеть. Но остановился на этапе настройки модема =\ ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 12.07.2012, 11:51 |
|
||
|
isa2006 + win 2003 sp1
|
|||
|---|---|---|---|
|
#18+
А правило доступа к сети 192.168.0.х из сети 192.168.1.х есть, по умолчанию только одно правило "запретить все" ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 12.07.2012, 12:01 |
|
||
|
isa2006 + win 2003 sp1
|
|||
|---|---|---|---|
|
#18+
Спасибо Anatoly Podgoretsky. Только после создания правила "Разрешить, весь исходящий трафик, из сети 0.х в сеть 1.х" - не заработало. А когда добавил в список исходящих сетей саму сеть 0.х - вот тогда заработало. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 12.07.2012, 12:15 |
|
||
|
isa2006 + win 2003 sp1
|
|||
|---|---|---|---|
|
#18+
Обязательно нужно правильно настроить Network Rules, Networks К сожалению ISA сложный для понимания файрвол, хотя и очень мощный, это программируемый СОМ сервер, со своим АПИ, но большинство не доходят до этого уровня. Правил конечно нужно по два на каждую сеть, или правильно настроенный Networks, тогда будет одна сеть Internal ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 12.07.2012, 12:22 |
|
||
|
isa2006 + win 2003 sp1
|
|||
|---|---|---|---|
|
#18+
что то не выходит настроить... в связи с этим несколько вопросов: 1. сетевухи две, ip-адреса из разных подсетей: №1 : 192.168.0.2 и №2 : 192.168.1.1 - это правильно? 2. в сетевой №1, кот. смотрит на модем - шлюз и ДНС - это ip модема (192.168.0.1)? 3. в сетевой №2, смотрящей в локальную сеть - шлюз и ДНС какие выставлять? 4. в ISA есть категория "внутренние сети", в неё вписаны 2 диапазона: №1: "192.168.1.0-192.168.1.254" и №2: "192.168.0.0-192.168.0.10" ; в "политике межсетевого экрана", если создать правило: "Разрешить, весь исходящий трафик, из внутр сети, во внутр сеть" - я до модема не достукиваюсь, а если в правиле заменить "внутр сети" на диапазоны (из №1+№2, в №2) тогда норм. захожу. Не понимаю этой логики... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 13.07.2012, 16:08 |
|
||
|
isa2006 + win 2003 sp1
|
|||
|---|---|---|---|
|
#18+
2. Любые, но лучше ДНС домена и форвардинг на провайдера., шлюз провайдера 3. Шлюз не указывать 4. Внутренние, это для того что бы ссылаться на Internal, вместо прямого указания сетей. Сеть 192.168.0.х не внутреннея (Internal), а внешняя, защищенная - External, соответсвенно это означает что настроено неправильно. Насчет понимания я уже говорил, что это сложно, надо понимать принципы работы файрволов. Почему бы тебе не пригласить специалиста по ISA из компьютерной фирмы. И видимо у тебя ISA на русском языке, что усложняет понимание. Если чувствуешь силу, то иди на мой сайт в библиотеку, там есть несколько, крупных книг по ISA ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 13.07.2012, 16:45 |
|
||
|
isa2006 + win 2003 sp1
|
|||
|---|---|---|---|
|
#18+
Но с пониманием все равно будет сложно ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 13.07.2012, 16:46 |
|
||
|
isa2006 + win 2003 sp1
|
|||
|---|---|---|---|
|
#18+
- На модеме настройте внутренний IP из диапазона внешних адресов, который дал вам провайдер. - На карте соединённой с модемом сделайте "Внешнюю сеть Internet". - На карте соединённой с локальной сетью сделайте "Внутреннюю сеть" - Сделайте разрешение на передачу всего трафика между сетями. Когда научитесь делать разрешения на конкретные протоколы, выключите разрешение на весь трафик. И учитесь делать запреты на конкретные объекты конкретных протоколов. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 14.07.2012, 19:21 |
|
||
|
isa2006 + win 2003 sp1
|
|||
|---|---|---|---|
|
#18+
появилось время, опять вернулся к изучению исы. Во-первых, Анатолий, на Вашем сайте не нашел ни одного документа\книги по isa2006 И второе: по шаблону "Пограничный межсетевой экран" создал набор правил + при выборе "ограничений" указал "разрешить ВСЁ". Создалось правило (картинка ниже), но меня всё равно не пускает в Инет с этой же машины =\ Если остановить службу межсетевого экрана - инет работает. Чего не так то?) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 16.08.2012, 12:54 |
|
||
|
isa2006 + win 2003 sp1
|
|||
|---|---|---|---|
|
#18+
Надо в библиотеку/программирование, там Микрософт, там ISA - и книги по 2004 подходят к 2006, это 2000 не подходят, кроме общей теории. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 16.08.2012, 13:39 |
|
||
|
isa2006 + win 2003 sp1
|
|||
|---|---|---|---|
|
#18+
papageorge3по шаблону "Пограничный межсетевой экран" создал набор правил + при выборе "ограничений" указал "разрешить ВСЁ". Создалось правило (картинка ниже), но меня всё равно не пускает в Инет с этой же машины =\ Если остановить службу межсетевого экрана - инет работает. Чего не так то?) "Пограничный межсетевой экран", по мнению MS, - не то место, откель пользователи должны ходить в Инет. Поэтому шаблон не разрешает выход вовне с сервера под ISA. Головой и руками работать надо. papageorge3Если остановить службу межсетевого экрана - инет работает. Чего не так то?) Это фантастика, сынок. Так было тока на ISA 2000. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 16.08.2012, 17:39 |
|
||
|
|

start [/forum/topic.php?fid=26&fpage=115&tid=1496477]: |
0ms |
get settings: |
8ms |
get forum list: |
16ms |
check forum access: |
3ms |
check topic access: |
3ms |
track hit: |
47ms |
get topic data: |
10ms |
get forum data: |
3ms |
get page messages: |
55ms |
get tp. blocked users: |
2ms |
| others: | 233ms |
| total: | 380ms |

| 0 / 0 |
