Alex_H_aka_RAT
да есть у меня этот фильтр но глака нигде не стоит,,,!!!точно тебе говорю
да есть у меня этот фильтр но глака нигде не стоит,,,!!!точно тебе говорю
для одного человека site-to-site?
169.254. это адреса из APIPA, раздаются тогда когда комп настроен получать адрес автоматом, а ничего раздающего адреса в сети нет
Добрый день, проблема вот в чём,
ISA находится за железным роутером, на нём проброшен 21 порт на ИСУ
на неё запрос приходит, но правило публикации не работает, так как ISA считает запрос outbound, а не inbound
Не могу понять в чём дело, и как правильно создать публикациб тогда???
Помогите разобраться, от себя могу сказать что сталкивался при такой конфигурации с такой же прблемой на ISA 2006 при публикации SMTP
Спасибо!
Есть ИСА2006Std на Win2003ENTR2, домен. Все работает. Захотел сделать блокировку расширений и тут появилась затыка. Настраиваю HTTP-политику на запрет расширений и слова banner в url. Проверяю - если в браузере прописан прокси(то бишь web-proxy клиенты), то все блокируется. Если убираем прокси(то есть идем через fwc) - нифига не блокируется. Шлюз на клиентах не прописан. К протоколу http прицеплен web proxy filter. Опытным путем выяснил, что вообще ничего из политики HTTP не применяется к фаервол-клиентам. Правила, ограничения по content-type работают правильно для всех клиентов. Была мысль, что так и должно быть, но нет - во всех руководствах написано, что политики HTTP применяются ко ВСЕМ клиентам. Помогите разобраться. Может, ктонить проверит у себя, работает ли?
PS Смотрел логи, в случае с веб-прокси клиента иса дает denied по моему правилу для http, а в случае fwc allowed по default rule. Больше отличий в логах никаких. Авторизация работает в обоих случаях.
desad79
попробуй сделать правило и применить его для пользователей а не для компьютеров, убедись что в файле Application.ini есть параметр ForceCredentials=1
тебя скорее всего банальное непонимание исы )
и надо все таки попонятнее писать, что у тебя прописано в networks, что в internal а что в других network если они создавались
относительно исы циска cтоит в internal
Страницы: 1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556575859606162636465666768
Предыдущая тема: Проблемы с выходом в Интернет