![Фотография](https://vse.kz/uploads/profile/photo-thumb-937.jpg?_r=0)
Microsoft ISA Server
#162
Отправлено 27.11.2008, 18:01:45
![](https://vse.kz/public/style_images/osnovnoi34/post_offline.png)
В закладке Domain какие домены за исключением локального прописаны?
установил на пользовательскую машину firewall client. почта так и не работает если в политике выставить для определенной группы. Подскажите как ограничить доступ к POP, SMTP по именам пользователей.
политика HTTP работала и до firewall client-а и после его установки.
никаких больше нет...
nslookup mail.ru с клиента выложи сюда.
#165
Отправлено 28.11.2008, 08:59:36
![](https://vse.kz/public/style_images/osnovnoi34/post_offline.png)
1). 194.67.23.0-255
2). 194.67.57.0-255
И правило запрета с внутренней на эти диапазоны. Не забудь поднять правило выше чем доступ пользователей к инету. Чем выше правило запрета, тем приоритетней.
#166
Отправлено 28.11.2008, 09:04:19
![](https://vse.kz/public/style_images/osnovnoi34/post_offline.png)
Если не будешь использовать сайт мейл ру, тогда реально. Нужно перекрыть все айпишники мейл ру и все. По портам закрывать смысла нет.
Ситуация такова, DHCP раздает IP-ки по всему офису, офис большой. Бывают гости с ноутами, которые подключившись к сети и получив IP адрес, могут юзать любую почту, через почтовых агентов. Так как никакой аутентификации ИСА не требует. Должна быть аутентификация по группам и пользователям....
![:)](http://vse.kz/public/style_emoticons/default/spy.gif)
#167
Отправлено 28.11.2008, 09:38:23
![](https://vse.kz/public/style_images/osnovnoi34/post_offline.png)
Если не будешь использовать сайт мейл ру, тогда реально. Нужно перекрыть все айпишники мейл ру и все. По портам закрывать смысла нет.
Ситуация такова, DHCP раздает IP-ки по всему офису, офис большой. Бывают гости с ноутами, которые подключившись к сети и получив IP адрес, могут юзать любую почту, через почтовых агентов. Так как никакой аутентификации ИСА не требует. Должна быть аутентификация по группам и пользователям....
Ну для начала. Если на вкладке WebProxy стоит галка Require Authentication она требует аутентификацию, только для клиентов Web-Proxy. Если ты настраиваешь доступ для определенных протоколов использую локальные или доменные учетные записи, группы, то необходимо установить FWC. Именно он передает все учетные данные.
Посмотри на этом сайте как все работает если у тебя это вызывает трудности http://isaserver.ru/
И еще вопрос какой почтовый клиент используется? Посмотри какие настройки для него выставлены в Firewall Client Settings.
По настройкам глянь здесь
http://www.isaserver...all_Client.html
#171
Отправлено 01.12.2008, 09:32:12
![](https://vse.kz/public/style_images/osnovnoi34/post_offline.png)
retro777 спасибо.
В GFI в blacklist завёл *.mail.ru и В ISA добавил ещё и этот диапазон 194.186.55.0-194.186.55.255 теперь MAgent отключён.
Вопрос, без FWC можно ли закрыть Выборочно, тот же Magent?
Конечно можно. Но для этого тебе нужно разбить пользователей по группам и создать новые правила. Напирмер где наборы компьютеров нужно создать группы, ну например Администрация, бухгалтерия, пользователи, Админы и.т.д. Во внутрь этих групп добавь айпишники пользователей. Начинаем создавать правила: Админы-из втурненней во внешую полный доступ остальные тоже можно так создать. Теперь самое важное, если ты хочешь чтобы админы имели полный доступ к мейл ру тогда ты правило для админов подними выше чем правило запрета на мейл ру. Правило запрета действует только на те правила которые ниже него.
#173
Отправлено 05.12.2008, 11:23:52
![](https://vse.kz/public/style_images/osnovnoi34/post_offline.png)
У Бухгалтера стоит программа Банк-клиент для обмена инфой с банком!
На Исе 2006 необходимо открыть три порта 1,2,3 (1-входящий, 2-исходящий, 3-и туда, и обратно).
достаточно ли только правил или необходимо публиковать клиента?
и если первое, то как?
и как открыть 3-й порт на входящие и на исходящие подключения?
Спасибо!
#174
Отправлено 07.12.2008, 15:25:49
![](https://vse.kz/public/style_images/osnovnoi34/post_offline.png)
Хай..Здрасвуйте!
У Бухгалтера стоит программа Банк-клиент для обмена инфой с банком!
На Исе 2006 необходимо открыть три порта 1,2,3 (1-входящий, 2-исходящий, 3-и туда, и обратно).
достаточно ли только правил или необходимо публиковать клиента?
и если первое, то как?
и как открыть 3-й порт на входящие и на исходящие подключения?
Спасибо!
В принципе ничё и открывать то не нужно, сейчас практически любая сетевая прога имеет возможность работать через прокси, заходим в настройки и указываем ip и порт исы в локалке, вот и усё. Хотя конечно, все завит от индивидуальных настроек админа на исе и самого типа банк-клиента. С каким банком имеем дело ? Возможно кто то из участников темы уже настраивал.
По поводу порта №3 извиняйте бред))
#180
Отправлено 13.04.2009, 04:38:34
![](https://vse.kz/public/style_images/osnovnoi34/post_offline.png)
![:weep:](http://vse.kz/public/style_emoticons/default/smile.gif)
Сообщение отредактировал borec_za_istinu: 13.04.2009, 08:06:51
Количество пользователей, читающих эту тему: 1
пользователей: 0, неизвестных прохожих: 1, скрытых пользователей: 0