Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Microsoft ISA Server 2006/2004/2000 & TMG/UAG (Часть 4)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146

Открыть новую тему     Написать ответ в эту тему

emx



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Предыдущие части этой темы: 1 + 2 + 3

  • Microsoft Internet Security & Acceleration Server - сайт производителя

  • - необходимо посетить, начиная работу с ISA Server

  • IsaDocs.Ru - переведенные статьи с

  • IsaServer.Ru - форумы, статьи, решения

  • ISA на iXBT - Хобот, наш конкурент

  • Коллекция ссылок на статьи
     
  • Варез Miсrosoft Forefront TMG (ISA)
     

    Назначение и применение сабжа..
    Продолжение шапки..

    НАСТОЯТЕЛЬНАЯ ПРОСЬБА

    ВСЕМ КТО ПОСТИТ В ЭТОМ ТОПИКЕ - ЕСЛИ ВЫ РЕШИЛИ ПРОБЛЕМУ САМИ ИЛИ С ПОМОЩЬЮ, УБЕДИТЕЛЬНО ПРОСИМ ВАС ПОДЕЛИТСЯ РЕШЕНИЕМ ВАШЕЙ ПРОБЛЕМЫ - ЖЕЛАТЕЛЬНО РАЗВЁРНУТО И С ОБЬЯСНЕНИЯМИ, В ДАЛЬНЕЙШЕМ ЭТО ПОМОЖЕТ ДРУГИМ ЛЮДЯМ, СТОЛКНУВШИМСЯ С ТЕМИ ЖЕ ПРОБЛЕМАМИ.

    // текущий бэкап шапки..

  • Всего записей: 11826 | Зарегистр. 05-06-2002 | Отправлено: 10:54 13-07-2008 | Исправлено: Paromshick, 11:25 30-01-2016
    Paromshick



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    cRYSMAS
    Забудьте про пинги, и всё. Еще лучше погуглите, как аббревиатура ICMP расшифровывается.
    Я задал вам вопросы, вы на них наплевали. Вы же лучше знаете, да?
    Так вот, прошу не обижаться, что не помог в вашем вопросе.
     
    PS "Где я не ответил?" гневое, меня не интересует. Вы не ответили, а проблема далеко, очень далеко, не моя.


    ----------
    Скучно

    Всего записей: 3019 | Зарегистр. 12-04-2013 | Отправлено: 19:41 05-05-2016
    DaDe

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Может у кого-нибудь завалялся TMG SP2 Rollup 5 (KB2954173).
    На Microsoft - недоступен - http://support.microsoft.com/kb/2870877

    Всего записей: 49 | Зарегистр. 03-01-2006 | Отправлено: 21:31 14-05-2016
    bahtey



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    DaDe
    тут

    Всего записей: 794 | Зарегистр. 14-12-2006 | Отправлено: 21:55 14-05-2016 | Исправлено: bahtey, 21:56 14-05-2016
    DaDe

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    bahtey
    Хм......... а вчера не работало. Не ожидал от них, думал закрыли, раз поддержка закончилась.
     
    Вчера весь инет перерыл, ни где не было.
    Спасибо.

    Всего записей: 49 | Зарегистр. 03-01-2006 | Отправлено: 09:58 15-05-2016
    bahtey



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    DaDe
    оно и вчера работало. просто это для "all language", и чтобы с иных языковых пакетов (отличных от english) скачать - многие вещи не выкладывают.

    Всего записей: 794 | Зарегистр. 14-12-2006 | Отправлено: 10:51 15-05-2016
    DaDe

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    bahtey
    Спасибо, буду знать.

    Всего записей: 49 | Зарегистр. 03-01-2006 | Отправлено: 11:07 15-05-2016
    artclub

    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Добрый вечер!
     
    не запускается служба TMG Firewall статус starting
    все другие службы TMG started
     
    выдает ошибку
     
    windows could not stop the microsoft forefront TMG Storage service on local computer
     
    error 1053: the service did not respond to the start or control request in a timely fashion
     
    Делал изменения сменил имя сервера!
     
    Где копать?

    Всего записей: 407 | Зарегистр. 07-02-2008 | Отправлено: 16:23 25-05-2016
    svkov

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    artclub

    Цитата:
    при помощи TMG ни как не могу закрыть  доступ teamviewerа  
    Может кто встречался, кто как сделал поделитесь!

     
    Я создал набор доменных имен и включил в него:
    *.dyngate.com
    dyngate.com
    *.teamviewer.com
    teamviewer.com
     
    Потом запрещающее правило для всего трафика на этот набор доменных имен.
    Все работает отлично.
     
    P.S. Если надо с каких то компов открыть доступ, раньше размещаем разрешающее правило доступа с компа к данному набору.  
     
    Ну и разумеется не забываем, что правила применяются от 1 к большим. Значить правила для teamviewer должны быть раньше того, где вы разрешаете HTTP

    Всего записей: 103 | Зарегистр. 03-02-2006 | Отправлено: 17:55 14-06-2016
    123Maximus123



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    artclub

    Цитата:
    при помощи TMG ни как не могу закрыть  доступ teamviewerа  
    Может кто встречался, кто как сделал поделитесь!

     
    посмотрите на HTTP Signatures (ссылки 1 , 2, 3)
    создайте в правиле по которому пользователи получают доступ в интернет следующую сигнатуру
     

    Всего записей: 247 | Зарегистр. 21-03-2006 | Отправлено: 13:33 17-06-2016
    007RUS



    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    ДД
    подскажите blacklist по облачным хранилищам (ЯДиск идр)

    Всего записей: 13 | Зарегистр. 16-08-2015 | Отправлено: 11:48 11-10-2016
    007RUS



    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Сам спросил - сам отвечаю.
    http://www.shallalist.de
    downloads     This covers mostly filesharing, p2p and torrent sites. Other download sites (for software, wallpapers, ..) are included as well.

    Всего записей: 13 | Зарегистр. 16-08-2015 | Отправлено: 10:08 12-10-2016
    duckbill

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Вдруг кому-нибудь пригодится, рабочий вариант на тему "правильной" публикации HTTPS ресурсов - зашивал (везде по шаблону Best Practices) через эту утилиту
    https://www.nartac.com/Products/IISCrypto/Download
    Forefront TMG 7.0.9193.644 (Rollup 5 for TMG 2010 SP2) на Windows Server 2008 R2 Standard, SP1 + такой набор установленный по порядку:
    KB977377
    KB2655992
    KB2775511
    KB2728738

    Всего записей: 73 | Зарегистр. 26-01-2004 | Отправлено: 15:38 03-11-2016
    007RUS



    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    как или чем, выдернуть отчет посещенных сайтов за период времени и по пользователю?

    Всего записей: 13 | Зарегистр. 16-08-2015 | Отправлено: 11:32 10-11-2016
    bahtey



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    007RUS
    давнешняя статья

    ----------
    Любые законы, что противоречат законам природы - ложные.

    Всего записей: 794 | Зарегистр. 14-12-2006 | Отправлено: 13:37 10-11-2016
    007RUS



    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    я эту статью читал, не понятно как по ней что делать?
    описания ISARepGen.exe тоже не нашёл.  
    есть ли способ через командную строку с помощью ISARepGen.exe выдергивать информацию из логов.  
    логи в w3c

    Всего записей: 13 | Зарегистр. 16-08-2015 | Отправлено: 14:59 10-11-2016
    bahtey



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Вам на технете удавалось поискать?
    Generating report ищите.
     
    Добавлено:
    ладно, нашлось в закладках
    https://technet.microsoft.com/en-us/library/bb794817.aspx
    только проверить сами - посмотрите, доступа нету.
    там должно быть в середине про виды отчетов и т.д.

    ----------
    Любые законы, что противоречат законам природы - ложные.

    Всего записей: 794 | Зарегистр. 14-12-2006 | Отправлено: 16:58 10-11-2016
    Sergulet86

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Всем привет!
     
    Есть сервер IsaServer 2006 в качестве шлюза  для локальной сети.
     
    На нем поднято vpn-соединение типа сеть-сеть с удаленным сервером в другом городе.
     
    Пользователи набирают в настройках RDP адрес удаленного сервера 1с и подключаются без создания vpn-подключений.
     
    Недавно в удаленной сети ввели систему Lync.
     
    Проблема в том что теперь у нас при подключении к видеоконференции Lync из нашей сети ломиться через vpn и не может подключиться соответственно.  
     
    Как заставить Lync работать через интернет? Пробовал отключать Клиент ISA, снимать галочки в IE. Не получается.
     
    Спасибо!

    Всего записей: 42 | Зарегистр. 26-02-2014 | Отправлено: 15:31 26-12-2016
    bahtey



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Sergulet86
    Так может у вас маршрутизация так работает?
    В интернет у вас коллеги в вашей сети выходят через эту ису? на прямую?
    Для работы Lync нужно много портов работающих.

    Всего записей: 794 | Зарегистр. 14-12-2006 | Отправлено: 23:33 26-12-2016
    Sergulet86

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Все ходят через ису, но проблема оказалась в другом.
    Выгрузил Касперского и все заработало.  
    Спасибо!

    Всего записей: 42 | Зарегистр. 26-02-2014 | Отправлено: 15:22 27-12-2016
    AVityuk

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Добрый вечер.  
    Долго искал, читал мануалы. Но не как не могу понять как через TMG прокинуть ресур в интернет по сертификату.  
    Сертификат генерировался на внутреннем ресурсе.  
    Надо, что бы пользователи у кого есть указанный сертификат могли зайти, остальных что бы отбивал.  
     
    Установил сертификат указанного ресурса в хранилище TMG.Но при выборе проверки сертификатом говорит, что сертификат не поддерживается.  
    Читая мануалы я понял, что должен на основе моего  сертификата сгенерировать новый и его уже подтянуть в тмг.  
     
    Вот только я так и не понял как это сделать.  
     

    Всего записей: 5 | Зарегистр. 29-11-2015 | Отправлено: 19:31 03-02-2017
    Открыть новую тему     Написать ответ в эту тему

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Microsoft ISA Server 2006/2004/2000 & TMG/UAG (Часть 4)


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru