ISA2004

[Tamas GAL]

sziasztok,
eloszor is: egy kisregenyre valo kerdest tettel fel, amire keptelenseg kielegitoen valaszolni, tovabb kell olvasnod, ez teny.

> hogy kellene a publikálást összehozni, ha az ISA, IIS egy szerveren van. Ha jól
> tudom, az ISA alapban a 80 -as portot használja. Próbálkoztam azzal, hogy
> az alapértelmezett webhely portját átállítottam, és megpróbáltam úgy
> publikálni, találtam egy redirect the request to http port lehetőséget, de így
> sem megy. 

pedig ez a jo megoldas. IIS-ben a default web site leallit, atrak pl. a 81-esre, elindit, ISA-ban new web publishing rule, port atiranyitas a Bridging alatt. kesz.

> A publikálás abban az esetben sikerült, amikor az ISA-t is tartalmazó
> szerveren leállítottam az IIS-t, és belső IP-vel rendelkező másik szervert
> publikáltam. Mit rontok el, ill. mit kellene állítani?
> Egyelőre ezt az ISA-s szervert úgy lehet elérni kívülről, hogy létrehoztam http,
> https-re egy External -> Local Host engedélyező szabályt.

jajj, ezt torold le azonnal. 
csinalj viszont egy un. "listener"-t a 80-as portra, http, Integrated auth, es ez legyen a web publikalo szabalynal. mas _nem_ a publikalashoz.

> A másik kérdés a casche-val kapcsolatos. Engedélyeztem a Cashe-t, létre is
> jött egy urlcache könyvtár a cache-nek létrehozott külön partíción, benne
> Dir1.cdat állomány. Elég ez így, vagy cashe rule-t is le kell gyártani?

ha megnezted, latod, h van egy altalanos szabaly, gyarilag. ezt mukodik, de konfigolhatod is (nem minden reszet). ha ez nem teccik, csinalhatsz akar ujat is.

> Mi a kapcsolat a cache, ill. a hálózatoknál megadható Web Proxy között?

ahol be van allitva web proxy, ott kessel. de - a 2004 - akkor is ha nem, ti. az SNAT (csak az ISA laba mint def gw van beallitva a klienseken) es FW klienseknek is kessel a firewall service-n keresztul.

> Milyen beállítást kell használnom, ha tűzfal klienseket akarok használni, és azt
> akarom, hogy az Internetet csak így lehessen elérni?

a tuzfal kliens nem naon kell, csak speci programok, speci hitelesites eseteiben. 
hitelesitest a web proxy kliensekkel (amikor a bongeszoben bent van a proxy cime, portja), az fw kliens telepitese nelkul is lehet csinalni, jol.

--
Tamas GAL
Systems Engineer
TJSZKI/Hungary