Аутентефикация на ИСА

Вопросы связанные с установкой и использованием межсетевых экранов (Firewall) и прокси серверов(Proxy) в сети организации.

Модератор: Модераторы

Новый участник
Сообщения: 10
Зарегистрирован: 08 фев 2005, 16:29

Сообщение BrAndy » 17 фев 2005, 15:47

GifteD Клиент стоит,
Цитата
если пользователь совпадет на ISA сервере и на локальной машине, может и пропустит...
[/quote]

не пропускает, проверил
Администратор
Сообщения: 3444
Зарегистрирован: 19 дек 2003, 13:36
Откуда: Москва

Сообщение domovoy » 17 фев 2005, 16:45

Если в свойствах интерфейсов ISA стоит запрос на авторизацию и в правилах протоколов или сайтов и контента есть правило разрешающие доступ только авторизованным пользователям или группе пользователей, это автоматически меняет настройку прокси сервера на работу помоему только для авторизованных сессий.
Локальный пользователь доменного компьютера не может быть авторизован по учетной записи под которой он работает поэтому идет запрос на вторизацию, как выход или установка клинета ISA, хотя не уверен, что она даст локальному пользователю доступ, или попытаться сделать фильры для определенных протоколов разрешающие доступ во вне с IP адреса данного компьютера, но работать он в этом случае будет не через прокси, а как SecurityNAT клиент.
Правильно заданный вопрос - это уже половина ответа.

Пред.

Вернуться в Межсетевые экраны (Firewall) и Прокси серверы (Proxy)

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 23