RE: isa 2006 beállítás

[Pável András]

Nem a protokol cseréjére gondoltam, hanem a localhost helyett egy external-t (ezzel ugye csak "kívülre" enged), és ha helyi hálón is akarod, amit valószínűnek tartok, akkor még egy internalt is felvennék a "To" részhez a policynél.

Üdvözlettel:

Pável András
MCP, MCTS, MCSA

From: techinfo-bounces at lista.sulinet.hu [mailto:techinfo-bounces at lista.sulinet.hu] On Behalf Of Zsolt Nagy
Sent: Monday, August 23, 2010 2:19 PM
To: Techinfo
Subject: Re: isa 2006 beállítás

hát nem jött be mert a local hostot kicseréltem all protokolls and localhost-ra és úgy sem megy a ping csak a szerver felé

Zsolti
2010/8/23 Zsolt Nagy <nagyzsolt80 at gmail.com<mailto:nagyzsolt80 at gmail.com>>
ott a pont! :)


köszi


Üdv:
Zsolti
2010/8/23 Pável András <pavel.andras at dombegyhaz.co.hu<mailto:pavel.andras at dombegyhaz.co.hu>>

Szia!

Azért, mert a Ping engedélyező szabályt csak a Localhost-ra engedted, ezért megy csak a szerver felé.

Üdvözlettel:

Pável András
MCSA

From: techinfo-bounces at lista.sulinet.hu<mailto:techinfo-bounces at lista.sulinet.hu> [mailto:techinfo-bounces at lista.sulinet.hu<mailto:techinfo-bounces at lista.sulinet.hu>] On Behalf Of Zsolt Nagy
Sent: Monday, August 23, 2010 1:45 PM
To: Techinfo

Subject: Re: isa 2006 beállítás

Sziasztok!

Nos a ping kérdés is megoldódott:

ez hiányzott a firewall policy-ből:

1.
Ping engedélyezés (action, protocoll, from, to, condition):

Allow, Ping, internal, Localhost, all user

2.
Internet kliensekre engedély (action, protocoll, from, to, condition)

Allow, FTP HTTP HTTPS, internal, external, all user
3.
A kliensen internet beállításoknál:

kapcsolatok->helyi hálózati beállítások

beállítások automatikus észlelése pipa
proxy kiszolgáló használata pipa
beírom az ip címet és a 8080-as  portot


ezen beállítások után + a dhcp amit az előző levelemben írtam!

megy a szerver pingelése és lehet netezni a kliensen!

viszont még mindig nem pingeli a kliens az index.hu<http://index.hu>, sg.hu<http://sg.hu>, freemail.hu<http://freemail.hu> stb-t?

ezt hogyan lehet orvosolni már csak ez böki a csörimet!

köszi!

Üdv:
Zsolti

2010/8/23 Ambróz Zoltán <sysadmin at rszi-zirc.hu<mailto:sysadmin at rszi-zirc.hu>>
From: techinfo-bounces at lista.sulinet.hu<mailto:techinfo-bounces at lista.sulinet.hu> [mailto:techinfo-bounces at lista.sulinet.hu<mailto:techinfo-bounces at lista.sulinet.hu>] On Behalf Of Zsolt Nagy
Sent: Monday, August 23, 2010 10:26 AM
To: techinfo at lista.sulinet.hu<mailto:techinfo at lista.sulinet.hu>
Subject: Re: isa 2006 beállítás
> Problémám:
> nem tudom pingelni a servert és nincs net!
Lehet, hogy azert nem erkezik valasz, mert ez bizony nem sok info. Az eddigiekbol csak kovetkeztetni lehet ra, hogy tobbek velemenye ellenere egy szerverre tetted az ISA-t es a tartomanyvezerlot. Ha kulon lenne, az ISA nem tudna blokkolni a DNS, es egyeb szolgaltatasok elereset, hiszen nem rajta keresztul menne a belso halozat forgalma. Igy aztan a nalad mukodo LAN alapjaiban ter el a screencastokban bemutatottaktol, gyakorlatilag ugy nez ki, mintha a tuzfalad a szerver(ek) es a munkaallomasok kozott lenne. Nyilvan egy csomo olyan portot kell engedelyezned, amit normal esetben nem kellene - innentol nincs altalanos recept, max. az, hogy minden szerveren futo szolgaltatas altal hasznalt portot engedelyezned kell az ISA-n, kulonben nem tud kommunikalni a kliensekkel.
Udv, AZ

_______________________________________________
Techinfo mailing list
Techinfo at lista.sulinet.hu<mailto:Techinfo at lista.sulinet.hu>
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/


_______________________________________________
Techinfo mailing list
Techinfo at lista.sulinet.hu<mailto:Techinfo at lista.sulinet.hu>
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/


--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: http://lista.sulinet.hu/pipermail/techinfo/attachments/20100823/556ca0cc/attachment-0001.html