ISA2004

[Fisli István]

Tisztelt Kollégák!


Tárgybelit telepítettem az iskolai szerverünkre. Kicsit nehezíti a dolgot,
hogy a szerver DC,VPN -, Exchange -, Webszerver is egyben. Tudom, hogy nem a
legoptimálisabb felállás, de most ez van.
Több leírást és végignézve, van egy-két kérdés, amire nem találok választ.
Az egyik a szerverek publikálása. 
A leírásokban található Web Server Publikálás nem jön össze. Nem tudom, hogy
kellene a publikálást összehozni, ha az ISA, IIS egy szerveren van. Ha jól
tudom, az ISA alapban a 80 -as portot használja. Próbálkoztam azzal, hogy az
alapértelmezett webhely portját átállítottam, és megpróbáltam úgy
publikálni, találtam egy redirect the request to http port lehetőséget, de
így sem megy. Az eseménynaplóban a következő hibaüzenet jelenik meg : The
Web Proxy filter failed to bind its socket to ...................
A publikálás abban az esetben sikerült, amikor az ISA-t is tartalmazó
szerveren leállítottam az IIS-t, és belső IP-vel rendelkező másik szervert
publikáltam. Mit rontok el, ill. mit kellene állítani?
Egyelőre ezt az ISA-s szervert úgy lehet elérni kívülről, hogy létrehoztam
http, https-re egy External -> Local Host engedélyező szabályt.
A telepítésnél az Internal úgy jött létre, hogy 192.168.1.0. --
192.168.1.255.
Az ISA-t is tartalmazó szerver belső IP címe 192.168.1.1.


A másik kérdés a casche-val kapcsolatos. Engedélyeztem a Cashe-t, létre is
jött egy urlcache könyvtár a cache-nek létrehozott külön partíción, benne
Dir1.cdat állomány. Elég ez így, vagy cashe rule-t is le kell gyártani?
Mi a kapcsolat a cache, ill. a hálózatoknál megadható Web Proxy között?
Milyen beállítást kell használnom, ha tűzfal klienseket akarok használni, és
azt akarom, hogy az Internetet csak így lehessen elérni?
Tegnap feltettem egy gépre ISA klienst, és meglepődtem, hogy mezei
felhasználó tudja állítani az engedélyezését, normális ez így?


Bocsánat a sok kérdésért, de nem találtam választ ezekre az Interneten, vagy
egyéb forrásokban. A Sulineten lévő anyagokat is megnéztem.


Köszönettel: Fisli István
Keszthelyi VSZK