![Фотография](https://vse.kz/uploads/profile/photo-thumb-937.jpg?_r=0)
Microsoft ISA Server
#46
Отправлено 11.01.2005, 12:58:54
![](https://vse.kz/public/style_images/osnovnoi34/post_offline.png)
Уже... Думал вылечится.. Может проблема на клиентском компе ? Мож там какое приложение не пускает. Поверхностный осмотр ничего не выявил. Сейчас пойду копть глубже.ISA не пускает "СГДС" подключится, порт 9997 закрыт получается ? Как открыть ? (точнее где
Файрволл клиента поставить для начала на бухгалтерский комп
P.s. oshibka:
-------- Дата: 11.01.2005 -------- (ClientDS v 2.1.4.22)
13:11:49 Прокси-сервер отказал в установлении соединения. Код ошибки: 502
Сообщение отредактировал V!per: 11.01.2005, 13:13:09
#47
Отправлено 11.01.2005, 15:12:10
![](https://vse.kz/public/style_images/osnovnoi34/post_offline.png)
10:38:21 Прокси-сервер отказал в установлении соединения. Код ошибки: 407
-------- Дата: 11.01.2005 -------- (ClientDS v 2.1.4.22)
10:39:56 Превышен интервал ожидания ответа от прокси-сервера
#48
Отправлено 12.01.2005, 09:46:40
![](https://vse.kz/public/style_images/osnovnoi34/post_offline.png)
1. Создать IP Packet Filter для протоколоа TCP на порт 9997 в обоих направлениях.
2. В Protocol Rules создать правило для выхода клиентов в интернет, а в нем добавить в список протоколов тот же TCP на 9997 порт на Inbound and Outbound.
И все будет работать.
![:smoke:](http://vse.kz/public/style_emoticons/default/smile.gif)
#50
Отправлено 04.02.2005, 13:16:53
![](https://vse.kz/public/style_images/osnovnoi34/post_offline.png)
Поставил SUS на той же машине что и ISA. Через ISA в инет ходят ч/з порт 80 (Прокси: localhost:80).
В IIS задал локальный IP (для SUS) и порт- 8080. Служба нормально стартуется, но при обращении с этого же компа: "http://localhost:8080/SUSAdmin" выдает ошибку HTTP 502 Proxy Error.
Пробовал так:
http://localhost:808...min/default.asp
access denied
http://localhost:8080/
http ошибка 403
Пробовал ставить SUS на соседней машине (которая без ISA естессно) все нормульно пахает
![:smoke:](http://vse.kz/public/style_emoticons/default/smile.gif)
Чего не так?
Сообщение отредактировал NuCge: 04.02.2005, 15:21:00
#52
Отправлено 04.02.2005, 16:10:23
![](https://vse.kz/public/style_images/osnovnoi34/post_offline.png)
Так я же не собираюсь его выставлять наружу через ISA, а инет работает без проблем, как обычно.. а вот SUS гонит...не будет у тебя инет на ISA работать, да и не безопасно это IIS на ISA держать. из всего мелкософтовского IIS один из самых дырявых.
ставь внутри сети, что за проблемы то?
А чтобы одну тачку с серваковской платформой держать только для SUS как то накладно.
Сообщение отредактировал NuCge: 04.02.2005, 16:11:30
#53
Отправлено 07.02.2005, 09:45:04
![](https://vse.kz/public/style_images/osnovnoi34/post_offline.png)
при инсталяции пишеца что, винХП сп2 держит эту фун-ю...Так я же не собираюсь его выставлять наружу через ISA, а инет работает без проблем, как обычно.. а вот SUS гонит...не будет у тебя инет на ISA работать, да и не безопасно это IIS на ISA держать. из всего мелкософтовского IIS один из самых дырявых.
ставь внутри сети, что за проблемы то?
А чтобы одну тачку с серваковской платформой держать только для SUS как то накладно.
#57
Отправлено 13.02.2005, 08:59:41
![](https://vse.kz/public/style_images/osnovnoi34/post_offline.png)
А ты посмотри внимательно System Policy у ISA, там всё и пропишешь, как надо. Так что не надо тебе будет SUS выносить. Под ISA собирается любай конфигурация, не надо слушать людей, что это с этим не пашет - всё пашет. На если не получится, и если ISA у тебя 2004 то можешь прислать мне XML с конфигурацией, я посмотрю и скажу что не так."http://localhost:8080/SUSAdmin" выдает ошибку HTTP 502 Proxy Error.
Пробовал так:
http://localhost:808...min/default.asp
access denied
http://localhost:8080/
http ошибка 403
Пробовал ставить SUS на соседней машине (которая без ISA естессно) все нормульно пахает
#59
Отправлено 11.07.2005, 13:12:31
![](https://vse.kz/public/style_images/osnovnoi34/post_offline.png)
Требуется дать VPN доступ клиентской машине к VPN сети.
Я так понял, что надо создать новое правило в разделе FireWall Policy
а какой протокол выбрать не могу понять.
в качестве VPN клиента используется Cisco VPN client.
Можить у кого, на этот счет есть соображения?
Заранее благодарен.
Количество пользователей, читающих эту тему: 1
пользователей: 0, неизвестных прохожих: 1, скрытых пользователей: 0