» Microsoft ISA Server 2006/2004/2000 (Часть II)

Здравствуйте, такая вот проблема у меня: есть шлюз, в нем три сетевухи, одна внутренняя и две внешнии для разных провайдеров, так вот работает их них только одна, хотя раньше работали обе, в смысле когда я отключал одну то траффик шел через другую, теперь же работает только одна, а вторая вообще не пашет, отключаю первую и интернета нету, траффик не идет через вторую, включаю обе тоже интернета нетю, оставляю только первую инет пашет... Что случилось не пойму, вроде ничего не настраивал в таблицах маршрутизации, но вот фигня какая-то вышла.
Посмотрел на таблицы свои там у обоих шлюхов одинаковые метрики, может так не должно быть?

IPv4 таблица маршрута
===========================================================================
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x10003 ...00 14 2a a3 03 07 ...... VIA Rhine II Fast Ethernet рфряЄхЁ
0x10004 ...00 d0 43 7a c9 cd ...... Intel(R) PRO/100+ рфряЄхЁ єяЁртыхэш
0x30006 ...00 13 46 ec 51 05 ...... VIA VT6105 Rhine III Compatible Fast Ether
===========================================================================
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 62.148.6.129 62.148.6.130 20
0.0.0.0 0.0.0.0 82.114.113.201 82.114.113.202 20
62.148.6.128 255.255.255.248 62.148.6.130 62.148.6.130 20
62.148.6.130 255.255.255.255 127.0.0.1 127.0.0.1 20
62.255.255.255 255.255.255.255 62.148.6.130 62.148.6.130 20
82.114.113.200 255.255.255.248 82.114.113.202 82.114.113.202 20
82.114.113.202 255.255.255.255 127.0.0.1 127.0.0.1 20
82.255.255.255 255.255.255.255 82.114.113.202 82.114.113.202 20
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
192.168.1.0 255.255.255.0 192.168.1.254 192.168.1.254 20
192.168.1.254 255.255.255.255 127.0.0.1 127.0.0.1 20
192.168.1.255 255.255.255.255 192.168.1.254 192.168.1.254 20
192.168.2.0 255.255.255.0 0.0.0.0 ffffffff 1
224.0.0.0 240.0.0.0 62.148.6.130 62.148.6.130 20
224.0.0.0 240.0.0.0 82.114.113.202 82.114.113.202 20
224.0.0.0 240.0.0.0 192.168.1.254 192.168.1.254 20
255.255.255.255 255.255.255.255 62.148.6.130 62.148.6.130 1
255.255.255.255 255.255.255.255 82.114.113.202 82.114.113.202 1
255.255.255.255 255.255.255.255 192.168.1.254 192.168.1.254 1
Основной шлюз: 82.114.113.201
===========================================================================
Постоянные маршруты:
Отсутствует

IceFusion

как вариант напиши скрипт, который будет включать нужную сетевую карту,

удалять маршрут 0.0.0.0 и добавлять новый.

Когда я отключаю одну сетевушку, остаются только маршруты активной, но инета все равно нет!

0.0.0.0 0.0.0.0 62.148.6.129 62.148.6.130 20
62.148.6.128 255.255.255.248 62.148.6.130 62.148.6.130 20
62.148.6.130 255.255.255.255 127.0.0.1 127.0.0.1 20
62.255.255.255 255.255.255.255 62.148.6.130 62.148.6.130 20
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
192.168.1.0 255.255.255.0 192.168.1.254 192.168.1.254 20
192.168.1.254 255.255.255.255 127.0.0.1 127.0.0.1 20
192.168.1.255 255.255.255.255 192.168.1.254 192.168.1.254 20
192.168.2.0 255.255.255.0 0.0.0.0 ffffffff 1
224.0.0.0 240.0.0.0 62.148.6.130 62.148.6.130 20
224.0.0.0 240.0.0.0 192.168.1.254 192.168.1.254 20
255.255.255.255 255.255.255.255 62.148.6.130 62.148.6.130 1
255.255.255.255 255.255.255.255 192.168.1.254 192.168.1.254 1
Основной шлюз: 62.148.6.129


И не работает все равно....

IceFusion

как понимаю ISA при установке определяет "инет" интерфес.

попробуй оставить только нужный маршрут и включить вторую сетевую карту.

А как мне узнать который нужен, я тут Нуль без палочки )))

IceFusion

указать через который гейт нужно ходить

т.е route add 0.0.0.0 нужный.гейт

Oldster

попробуй поиграться с таблицей маршрутизации...

Планирую внедрить ИСУ. Можно сделать аутентификацию просто по имени\паролю, чтобы при подключении их вводить? счас сделано через группы в АД, ослик выходит в инет напрямую без вопросов, опера нифига. К тому же я подозреваю что винды-98 тоже не проканают, а их еще дофига. Лишнее ПО вешать не хотелось бы.

GOODmen

Цитата:

опера нифига

Для того, чтобы Опера работала с ИСОЙ надо ставить Firewall Client и на ИСЕ не делать запрет на Transparent http.

Цитата:

подозреваю что винды-98 тоже не проканают

Проканают еще как. У меня парочка 98-х. Они введены в домен (юзер при загрузке указывает Имя и Пароль). ИСА нормально с ними работает - в логах они проходят именно как ДОМЕН\ИМЯ_ЮЗЕРА. Авторизация включена обязательная для всех. Интегрированная.

облом с оперой, жаль. А можно ли сделать аутентификацию просто по имени\паролю? но чтобы иса сранивала их с АД. И как пустить МИранду (icq) и JAJC (jabber)?

В общем не помогает ничего, маршруты правильные, а траффик не идет через второй интерфейс.... таблицы маршрутизации для обоих интерфейсов вообще одинаковые... отличаются только адреса самих интерфейсов и шлюзов, там ошибок вроде нету!

0.0.0.0 0.0.0.0 62.148.6.129 62.148.6.130 20
62.148.6.128 255.255.255.248 62.148.6.130 62.148.6.130 20
62.148.6.130 255.255.255.255 127.0.0.1 127.0.0.1 20
62.255.255.255 255.255.255.255 62.148.6.130 62.148.6.130 20
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
192.168.1.0 255.255.255.0 192.168.1.254 192.168.1.254 20
192.168.1.254 255.255.255.255 127.0.0.1 127.0.0.1 20
192.168.1.255 255.255.255.255 192.168.1.254 192.168.1.254 20
192.168.2.0 255.255.255.0 0.0.0.0 ffffffff 1
224.0.0.0 240.0.0.0 62.148.6.130 62.148.6.130 20
224.0.0.0 240.0.0.0 192.168.1.254 192.168.1.254 20
255.255.255.255 255.255.255.255 62.148.6.130 62.148.6.130 1
255.255.255.255 255.255.255.255 192.168.1.254 192.168.1.254 1
Основной шлюз: 62.148.6.129

Вот так вот делается но интернет все равно не идет! Может это ИСА там чего нибудь мутит?

Добавлено:
И вот так тоже не работает:

0.0.0.0 0.0.0.0 62.148.6.129 62.148.6.130 1
62.148.6.128 255.255.255.248 62.148.6.130 62.148.6.130 20
62.148.6.130 255.255.255.255 127.0.0.1 127.0.0.1 20
62.255.255.255 255.255.255.255 62.148.6.130 62.148.6.130 20
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
192.168.1.0 255.255.255.0 192.168.1.254 192.168.1.254 20
192.168.1.254 255.255.255.255 127.0.0.1 127.0.0.1 20
192.168.1.255 255.255.255.255 192.168.1.254 192.168.1.254 20
192.168.2.0 255.255.255.0 0.0.0.0 ffffffff 1
224.0.0.0 240.0.0.0 62.148.6.130 62.148.6.130 20
224.0.0.0 240.0.0.0 192.168.1.254 192.168.1.254 20
255.255.255.255 255.255.255.255 62.148.6.130 62.148.6.130 1
255.255.255.255 255.255.255.255 192.168.1.254 192.168.1.254 1
Основной шлюз: 62.148.6.129

IceFusion

как вариант используй скрипт, который будет присваивать inet сетевухе нужный ip адрес.

Проще всего Миранду пустить как и Оперу - через Firewall Client (у меня так и ходят). И вообще Firewall Client помогает тем прогам, которые сами не умеют авторизаваться на ИСЕ и ходить через прокси.

Цитата:

аутентификацию просто по имени\паролю

Если не нравится интегрированная авторизация, поставь Basic авторизацию. Тогда юзеры каждый раз запустив Internet Explorer будут отвечать на запрос имени и пароля.

angelweb
В том то и дело что с новыми ИП адресами даже первая сетевуха не работает!

IceFusion

а это ip вообще жив ?

Попробуй настроить обычную машину на использование этого ip и проверь работоспособность

Работает этот ИП настраивал на ноуте!

IceFusion

а что ISA в логах пишет ?

не пинги не traceroute не проходят ?

Всем привет! Вопрос к спецам!
Поставил ISA 2004 SE с TQ на компьютер - p4 2,4/1024ddr и интернет каналом 512к.
Прописал пару правил - на интернет, днс и дал прописаным пользователям интернет.
Ну и вот сейчас сижу и офигиваю от тормозов Поотключал всё и все равно тормоза жуткие.
Странички грузятся очень очень долго, скорость при загрузке страниц прыгает от 1 кб(что чаще ) до 22++, хотя когда ничинаешь, что-то качать(файл какой-то) скорость на максимуме, то есть 64 кб. ... Бред какой-то...
Интернет иса берет у роутера-alied telesyn, но я думаю это не имеет никакого значения т.к. я(и не только я) спокойненько через него сижу и ничего не тормозит...

А нет ни у кого ну совершенно случайно Firewall Client-a для ISA 2000? Мне б ссылочку, откуда скачать. Пасибы.


Цитата:

Для того, чтобы Опера работала с ИСОЙ надо ставить Firewall Client и на ИСЕ не делать запрет на Transparent http.

А где это запретить-разрешить? transparent http? И что это за HTTP такой?

kaskad

Цитата:

А где это запретить-разрешить? transparent http? И что это за HTTP такой?

Это правило, запрещающее программам ходить в инет мимо прокси ИСЫ (Как мне объяснили. Может оно и еще что-нибудь делает. По крайней мере MS рекомендует его создавать для ужесточения безопасности):
http://support.microsoft.com/?kbid=884505

Народ, у кого иса установлена на контроллере домена? Есть ли проблемы с RPC и DCOM?
никто кроме меня случайно не додумался разместить Certification Authority на сервере с исой? ситуация такая: Win Server 2003 R2, ISA 2004 Enterprise, Active Directory, сервер сертификатов (корневой).
Проблема:
Rpc. причём не работает избирательно. например, нельзя достучаться до WMI ни на сервер ни с сервера, не работает Certificate Autoenrollment, хотя репликация работает нормально.

Есть - Win2003 EE, на ней ISA 2004 SE. Все это прикручено к домену.
Создаю правило в firewall`e, в правиле пытаюсь указать пользователей из домена, а в ответ получаю - "Windows cannot process the object with the name "domain user" because of the following error:
The remote procedure call failed and did not execute"
Никаких дополнительных правил, кроме стандартных нет. Пробовал втыкать правило на полное разрешение всем, везде и всегда - никакого эффекта.
На ISA 2004 EE все работает без проблем.

ПОэтому вопрос возник: ISA 2004 SE вообще спаривается с AD нормально или нет?

Core ghoule
у меня пока что пашет исправно

angelweb
Не проходят не пинги не tracert
[more=Вот что я делал последовательно....]
Microsoft Windows [Версия 5.2.3790]
(С) Корпорация Майкрософт, 1985-2003.


***************Тут работает первое подключение*****************

C:\Documents and Settings\Администратор.INTMPG>tracert 62.148.6.129

Трассировка маршрута к 62.148.6.129 с максимальным числом прыжков 30

1 1 ms <1 мс <1 мс 113.201.artcoms.ru [82.114.113.201]
2 1 ms 1 ms 1 ms 10.110.16.9
3 * * * Превышен интервал ожидания для запроса.
4 * * * Превышен интервал ожидания для запроса.
5 * * * Превышен интервал ожидания для запроса.
6 * ^C


****************Включил второе и отключил первое***************


C:\Documents and Settings\Администратор.INTMPG>tracert 62.148.6.129

Трассировка маршрута к 62.148.6.129 с максимальным числом прыжков 30

1 * * ^C
C:\Documents and Settings\Администратор.INTMPG>route print

IPv4 таблица маршрута
===========================================================================
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x10003 ...00 14 2a a3 03 07 ...... VIA Rhine II Fast Ethernet рфряЄхЁ
0x30004 ...00 13 46 ec 51 05 ...... VIA VT6105 Rhine III Compatible Fast Etherne
t ёютьхёЄшь&#8730;щ рфряЄхЁ
===========================================================================
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 62.148.6.129 62.148.6.130 20
62.148.6.128 255.255.255.248 62.148.6.130 62.148.6.130 20
62.148.6.130 255.255.255.255 127.0.0.1 127.0.0.1 20
62.255.255.255 255.255.255.255 62.148.6.130 62.148.6.130 20
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
192.168.1.0 255.255.255.0 192.168.1.254 192.168.1.254 20
192.168.1.254 255.255.255.255 127.0.0.1 127.0.0.1 20
192.168.1.255 255.255.255.255 192.168.1.254 192.168.1.254 20
192.168.2.0 255.255.255.0 0.0.0.0 ffffffff 1
224.0.0.0 240.0.0.0 62.148.6.130 62.148.6.130 20
224.0.0.0 240.0.0.0 192.168.1.254 192.168.1.254 20
255.255.255.255 255.255.255.255 62.148.6.130 62.148.6.130 1
255.255.255.255 255.255.255.255 192.168.1.254 192.168.1.254 1
Основной шлюз: 62.148.6.129
===========================================================================
Постоянные маршруты:
Отсутствует

C:\Documents and Settings\Администратор.INTMPG>route delete 0.0.0.0 62.148.6.129


C:\Documents and Settings\Администратор.INTMPG>route print

IPv4 таблица маршрута
===========================================================================
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x10003 ...00 14 2a a3 03 07 ...... VIA Rhine II Fast Ethernet рфряЄхЁ
0x30004 ...00 13 46 ec 51 05 ...... VIA VT6105 Rhine III Compatible Fast Etherne
t ёютьхёЄшь&#8730;щ рфряЄхЁ
===========================================================================
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
62.148.6.128 255.255.255.248 62.148.6.130 62.148.6.130 20
62.148.6.130 255.255.255.255 127.0.0.1 127.0.0.1 20
62.255.255.255 255.255.255.255 62.148.6.130 62.148.6.130 20
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
192.168.1.0 255.255.255.0 192.168.1.254 192.168.1.254 20
192.168.1.254 255.255.255.255 127.0.0.1 127.0.0.1 20
192.168.1.255 255.255.255.255 192.168.1.254 192.168.1.254 20
192.168.2.0 255.255.255.0 0.0.0.0 ffffffff 1
224.0.0.0 240.0.0.0 62.148.6.130 62.148.6.130 20
224.0.0.0 240.0.0.0 192.168.1.254 192.168.1.254 20
255.255.255.255 255.255.255.255 62.148.6.130 62.148.6.130 1
255.255.255.255 255.255.255.255 192.168.1.254 192.168.1.254 1
===========================================================================
Постоянные маршруты:
Отсутствует

C:\Documents and Settings\Администратор.INTMPG>route add 0.0.0.0 mask 0.0.0.0 62
.148.6.129

C:\Documents and Settings\Администратор.INTMPG>route print

IPv4 таблица маршрута
===========================================================================
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x10003 ...00 14 2a a3 03 07 ...... VIA Rhine II Fast Ethernet рфряЄхЁ
0x30004 ...00 13 46 ec 51 05 ...... VIA VT6105 Rhine III Compatible Fast Etherne
t ёютьхёЄшь&#8730;щ рфряЄхЁ
===========================================================================
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 62.148.6.129 62.148.6.130 1
62.148.6.128 255.255.255.248 62.148.6.130 62.148.6.130 20
62.148.6.130 255.255.255.255 127.0.0.1 127.0.0.1 20
62.255.255.255 255.255.255.255 62.148.6.130 62.148.6.130 20
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
192.168.1.0 255.255.255.0 192.168.1.254 192.168.1.254 20
192.168.1.254 255.255.255.255 127.0.0.1 127.0.0.1 20
192.168.1.255 255.255.255.255 192.168.1.254 192.168.1.254 20
192.168.2.0 255.255.255.0 0.0.0.0 ffffffff 1
224.0.0.0 240.0.0.0 62.148.6.130 62.148.6.130 20
224.0.0.0 240.0.0.0 192.168.1.254 192.168.1.254 20
255.255.255.255 255.255.255.255 62.148.6.130 62.148.6.130 1
255.255.255.255 255.255.255.255 192.168.1.254 192.168.1.254 1
Основной шлюз: 62.148.6.129
===========================================================================
Постоянные маршруты:
Отсутствует

C:\Documents and Settings\Администратор.INTMPG>tracert 62.148.6.129
^C
C:\Documents and Settings\Администратор.INTMPG>ping 62.148.6.129

Обмен пакетами с 62.148.6.129 по с 32 байт данных:

Превышен интервал ожидания для запроса.

Статистика Ping для 62.148.6.129:
Пакетов: отправлено = 1, получено = 0, потеряно = 1
(100% потерь)
Control-C
^C
C:\Documents and Settings\Администратор.INTMPG>route add 0.0.0.0 255.255.255.255
62.148.6.129
route: неверный адрес шлюза 255.255.255.255

C:\Documents and Settings\Администратор.INTMPG>route add 0.0.0.0 mask 255.255.25
5.255 62.148.6.129
Сбой добавления маршрута: Невозможно создать файл, так как он уже существует.


C:\Documents and Settings\Администратор.INTMPG>route add 0.0.0.0 mask 0.0.0.0 62
.148.6.130

C:\Documents and Settings\Администратор.INTMPG>route print

IPv4 таблица маршрута
===========================================================================
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x10003 ...00 14 2a a3 03 07 ...... VIA Rhine II Fast Ethernet рфряЄхЁ
0x30004 ...00 13 46 ec 51 05 ...... VIA VT6105 Rhine III Compatible Fast Etherne
t ёютьхёЄшь&#8730;щ рфряЄхЁ
===========================================================================
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 62.148.6.129 62.148.6.130 1
0.0.0.0 0.0.0.0 62.148.6.130 62.148.6.130 1
62.148.6.128 255.255.255.248 62.148.6.130 62.148.6.130 20
62.148.6.130 255.255.255.255 127.0.0.1 127.0.0.1 20
62.255.255.255 255.255.255.255 62.148.6.130 62.148.6.130 20
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
192.168.1.0 255.255.255.0 192.168.1.254 192.168.1.254 20
192.168.1.254 255.255.255.255 127.0.0.1 127.0.0.1 20
192.168.1.255 255.255.255.255 192.168.1.254 192.168.1.254 20
192.168.2.0 255.255.255.0 0.0.0.0 ffffffff 1
224.0.0.0 240.0.0.0 62.148.6.130 62.148.6.130 20
224.0.0.0 240.0.0.0 192.168.1.254 192.168.1.254 20
255.255.255.255 255.255.255.255 62.148.6.130 62.148.6.130 1
255.255.255.255 255.255.255.255 192.168.1.254 192.168.1.254 1
Основной шлюз: 62.148.6.129
===========================================================================
Постоянные маршруты:
Отсутствует

C:\Documents and Settings\Администратор.INTMPG>tracert 62.148.6.129
^C
C:\Documents and Settings\Администратор.INTMPG>ping 62.148.6.129

Обмен пакетами с 62.148.6.129 по с 32 байт данных:

Control-C
^C
[/more]
Вроде все маршруты правильные, а чё это траффик туды не идет не понятно, я когда включаю это подключение, то в окне свойств пишется что траффик не идет, в смысле: Отправлено пакетов: 0 Получено пакетов: 0 И в трэе не мигают мониторчики )))
В общем не знаю что там такое, Иса в логах иче не пишет о том что Denied, так что наверное в чём то другом проблема...

Добавлено:
Могу из Исы настроики кинуть если это поможет в решении вопроса, я уже заколебался, чё это оно ни с того ни с сего перестало работать (

IceFusion

route add -p 0.0.0.0 гейт.который.дал.пров

ping гейт.который.дал.пров

А блин если я его постоянным пропишу, то че нить не навернется, вдруг потом вообще инет отключится нафиг??? В смысле потом через работающую сетевушку ходить не будет...

и еще
route add -p 0.0.0.0 62.148.6.129
добавит такую запись:
0.0.0.0 255.255.255.255 62.148.6.129 62.148.6.130 20
Вот на счет маски не точно помню, но точно что маска будет не 0.0.0.0 а какая то другая.
По умолчанию там маршрут такой:
0.0.0.0 0.0.0.0 62.148.6.129 62.148.6.130

Если написать
route add -p 0.0.0.0 mask 0.0.0.0 62.148.6.129
то добавится с нулевой маской, так мне с какой нужно?

IceFusion

опечатался )


Цитата:

route add -p 0.0.0.0 mask 0.0.0.0 62.148.6.129

правильная команда.

СПС попробую....

Так действительно нет ни у кого дистриба клиента для ISA2000? У меня просто эта дрянь на одном из компов не хочет удаляться... Вот думал поверх накатать и снести.

Здравствуйте. Не подскажите ISA2004 нормально работает на Win2k3? Win2k3 работает в качестве терминального сервера с помощью Citrix.