» MS ISA Server (часть 1)

Цитата:

Теперь вылезает
ADODB.recordset:Either BOF or EOF is True, or the current record has been deleted. Requested operation requires a current record."

Такое вылезает, если лог пустой. У меня было (хотя на 100%, что именно так, уже не поручусь - но очень похоже).

Asker80
Так оно и есть. Спасибо за подсказку.

drros

Цитата:

Люди, кто-нибудь пользует McAfee Security Shield? Такая трабла: файлы бьються при закачке. кто-нибудь сталкивался?

У меня такое было при накате пререлиза 2го патча на sshield.
Поставь patch3 на sshield - и все должно пройти Где брать - в варезник.

Помогите разобрацца
при кратковременном отрубе соединения ISA сам никак не может восстановить соединение. Иногда даже перезанрузка не помогает.
В чем может быть глюк?

BigCat

Цитата:

Поставь patch3 на sshield

дык в том-то и проблема - patch3 уже стоит

Как подружить ISA Server 2004 и Ssclient?

что такое Ssclient ?

Тааак. Началось... %(
Поставил SP2, на 4-х серверах живет нормально, а вот на 2-х:

Event Type:    Error
Event Source:    Microsoft Firewall
Event Category:    None
Event ID:    14057
Date:        2006-02-27
Time:        11:58:45
User:        N/A
Computer:    ххххххх
Description:
The Firewall service stopped because an application filter module
C:\ISA\w3filter.dll generated an exception code C0000005 in address 6477DCC5
when function CompleteAsyncIO was called. To resolve this error, remove recently
installed application filters and restart the service.For more information, see

И так примерно каждые 10 минут.

Отключение DiffServ Filter, Compression Filter, Caching Compressed Content Filter не помогает. Кеширование BITS не разрешено. Ничего постороннего на сервере не стоит.

Помогает общее выключение кеша, но это ж не жизнь...

Кто-нибудь в курсе как лечить?

А еще очень интересно, кто такой "tracing package that is available from Microsoft Product Support Services" (http://support.microsoft.com/kb/902414/). Думается очень он бы был полезен... Tracing w3filter, судя по описанию, в SP2 должен быть.

vitt18
еще один )
я уже писал об таком же глюке
http://forum.ru-board.com/topic.cgi?forum=8&topic=0239&start=2000
пока как лечить не нашел

Добавлено:
vitt18

Цитата:

А еще очень интересно, кто такой "tracing package that is available from Microsoft Product Support Services" (http://support.microsoft.com/kb/902414/). Думается очень он бы был полезен... Tracing w3filter, судя по описанию, в SP2 должен быть.

это hotfix а не что то отдельное, и версия dll в нем более старая чем в sp2

Цитата:

vitt18

Цитата:
А еще очень интересно, кто такой "tracing package that is available from Microsoft Product Support Services" (http://support.microsoft.com/kb/902414/). Думается очень он бы был полезен... Tracing w3filter, судя по описанию, в SP2 должен быть.     

это hotfix а не что то отдельное, и версия dll в нем более старая чем в sp2

Сам хотфикс здесь совершенно ни при чем Просто в статье упоминается об этом tracing package. Кроме того фикс этот входит в состав SP2 - во-первых, Tracing в SP2 включен по-дефолту - во-вторых.

Запросили инфу у MS - ждем-с. Торопливостью они никогда не отличались.

Пока нарыл по теме:
http://www.microsoft.com/whdc/DevTools/tools/EventTracing.mspx
http://www.osp.ru/win2000/2004/01/010.htm
Разбираюсь...

Такой вопрос:

1) Пропадает инет примерно через каждые пол часа, прошло 180 дней после установки на чистую систему. Приходиться ребутить ису (2004). Пробывал переставлять - не помогает. Временно решил проблему переводом системного времени назад (больше не знаю как лечить). Перестановка системы - крайний вариант.

2) Как сделать, чтобы иса откладывала логи не по ИП, а по хостам?

Цитата:

2) Как сделать, чтобы иса откладывала логи не по ИП, а по хостам?

хотя бы написал в каких логах и в каких полях ты хосты увидеть хочешь

ssclient это античит для игры Counter-Strike, типа Cheating-Death.
прочел что надо открыть порт 20001 для ip сервера - например 192.168.0.1:20001
что-то никак не дотумкаю как создать протокол и правило, позволяющее ssclient клиентской стороне связываться с ssclient серверной стороной.

А че тут думать, делаешь новый протокол TCP incoming 20001, делаешь публикацию на ИСЕ с этим протоколом и все.

Добавлено:
или может UDP - это уж ты знать должен, тогда Receive-Send

сделал - все заработало

2) По поводу логов: к примеру тотже лог прокси, репорты. Хотелось бы что бы вместо ИП юзеров в локальной сети были их хосты и соответственно вместо ИП сайтов были их хосты.

3) Вопрос по ВПН: нужно подключаться из дома в офис. Подключаюсь, все ок. Проблемы: хотелось бы днс и в идеале сетевое окружение. (Для впн разрешено все, сам сервер видит и днс и сетевое окружение)

4) Почему после внп_подключения пинги начинают идти не сразу, а с 5-10 раза?

invip

Цитата:

2) По поводу логов: к примеру тотже лог прокси, репорты. Хотелось бы что бы вместо ИП юзеров в локальной сети были их хосты и соответственно вместо ИП сайтов были их хосты.

я че то не понял в каком поле ты хочешь увидеть хосты клиентов, насколько я помню в логах прокси нет поля client hostname, есть только clientip и clieте username
насчет сайтов то в прокси логах пишется хост в поле DestHost и ip в DestHostIP. если у тебя в DestHost попал ип вместо хоста значит либо коннект шел по ип и в обратную сторону он не резолвится, либо клиент шел не через прокси (в прокси логи на самом деле попадает не только трафик который явно шел через прокси, но и весь трафик прошедший через web filter). Я сам столкнулся с такой проблемой, что когда юзер в браузере пропишет прокси то в прокси логах пишутся имена хостов, а когда он без прокси идет а тупо через snat или fwc то в desthost и uri вместо имен одни ip. можно ли это исправить или нет пока не знаю.

Тема закрыта - 105 страниц.
Продолжаем в новой:
http://forum.ru-board.com/topic.cgi?forum=8&topic=14455#1

перекроем.. жалко будет, если какой-нить шнягой убьют..

Добавлено:
пояснения:

ПРОСЬБА ЗДЕСЬ НЕ ПИСАТЬ И ЭТУ ТЕМУ НЕ ПОДНИМАТЬ - ЕСТЬ ЧАСТЬ 4!

тема давно была закрыта, есть следующие части:
http://forum.ru-board.com/topic.cgi?forum=8&topic=14455#1
http://forum.ru-board.com/topic.cgi?forum=8&topic=20506#1
http://forum.ru-board.com/topic.cgi?forum=8&topic=27989#1
2 и 3 - тоже уже закрыты, актуальное обсуждение - в 4-й..

Куда ставить-то? Здесь писать, здесь не писать...
Название

MS ISA\TMG\UAG Server (часть 1)

Paromshick
Цитата:

Куда ставить-то? Здесь писать, здесь не писать...

В четвертую часть писать будем.

Paromshick
Цитата:

Куда ставить-то? Здесь писать, здесь не писать...

чо непонятного-то, написано жеж:
Цитата:

ПРОСЬБА ЗДЕСЬ НЕ ПИСАТЬ И ЭТУ ТЕМУ НЕ ПОДНИМАТЬ - ЕСТЬ ЧАСТЬ 4!
http://forum.ru-board.com/topic.cgi?forum=8&topic=27989#1
2 и 3 - тоже уже закрыты, актуальное обсуждение - в 4-й..

и да - название описалово брал из исходника (вторая строчка), заявку на повторное закрытие оставил.. )