ISA server
Модератор: Модераторы
Сообщений: 12
• Страница 1 из 2 • 1, 2
Доброе время суток!
У меня вот такой вот вопрос возник давно уже. Есть сетка - 50 компов. Домен - один, несколько рабочих групп. Есть ISA сервер (в домен не входит), на нем же установлен почтовик Mdaemon и поднят DNS. На ISA открыты порты для почты - 25 и 110. Из внутренней сетки почта через MDemon ходит без проблем. Но вот некоторые юзеры, которые имеют ящики на, скажем, mail.ru, хотят получать почту и с них тоже. Так вот проблема: почта отправляется и принимается без проблем с любых почтовых клиентов, кроме Microsoft Outlook - т.е. тот, который входит в поставку Microsoft Office, а с той же машины, но с клиента Outlook Express - все нормально проходит. В чем дело?
У меня вот такой вот вопрос возник давно уже. Есть сетка - 50 компов. Домен - один, несколько рабочих групп. Есть ISA сервер (в домен не входит), на нем же установлен почтовик Mdaemon и поднят DNS. На ISA открыты порты для почты - 25 и 110. Из внутренней сетки почта через MDemon ходит без проблем. Но вот некоторые юзеры, которые имеют ящики на, скажем, mail.ru, хотят получать почту и с них тоже. Так вот проблема: почта отправляется и принимается без проблем с любых почтовых клиентов, кроме Microsoft Outlook - т.е. тот, который входит в поставку Microsoft Office, а с той же машины, но с клиента Outlook Express - все нормально проходит. В чем дело?
gafar
1. Какая ошибка при этом происходит на Outlook, что именно происходит при отправке?
2. Как настроен и в каком режиме работает Outlook ?
3. ISA что нибуть в логах пишем по поводу блокировки исходящего трафика с машины в тот момент когда пытаются отправить почту через Outlook ?
Давай конкретную информацию, как пример ошибки: ты мог настроить Outlook на работу с MDemon через IMAP и с внешних ящиков (mail.ru) тоже через него, а ISA тебя не пускает, а с OutlookExpress настроен по POP3 и он соответсвенно работает.
1. Какая ошибка при этом происходит на Outlook, что именно происходит при отправке?
2. Как настроен и в каком режиме работает Outlook ?
3. ISA что нибуть в логах пишем по поводу блокировки исходящего трафика с машины в тот момент когда пытаются отправить почту через Outlook ?
Давай конкретную информацию, как пример ошибки: ты мог настроить Outlook на работу с MDemon через IMAP и с внешних ящиков (mail.ru) тоже через него, а ISA тебя не пускает, а с OutlookExpress настроен по POP3 и он соответсвенно работает.
Правильно заданный вопрос - это уже половина ответа.
Вопросы:
1) Можно ли и как поправить логи ISA? (девушка одна залетела с траффиком на сайтах знакомств, не поздоровится ей если не помогу..)
2) Откуда Report берет инфу, ведь не из логов же, если вайлы логов из папки Log удалить, отчеты все равно формируются, да и сами логи не хранятся более 7 дней.
3) Как узнать полный список сайтов на который лазил юзер? Вчера за вечер один кекс, якобы подрабатывающий после работы, угробил недельный траффик конторы. Начальство вздернет меня если не отчитаюсь подробно.
Спасибо
3) Еще в репорте фигурирует помимо юзеров просто IP адрес ххх.0.0.хх, который пожрал прилично траффика. Предполагаю что это апдейты, которые комп производил в этот день. Можно ли узнать где именно он апдейтился и что качал?
1) Можно ли и как поправить логи ISA? (девушка одна залетела с траффиком на сайтах знакомств, не поздоровится ей если не помогу..)
2) Откуда Report берет инфу, ведь не из логов же, если вайлы логов из папки Log удалить, отчеты все равно формируются, да и сами логи не хранятся более 7 дней.
3) Как узнать полный список сайтов на который лазил юзер? Вчера за вечер один кекс, якобы подрабатывающий после работы, угробил недельный траффик конторы. Начальство вздернет меня если не отчитаюсь подробно.
Спасибо
3) Еще в репорте фигурирует помимо юзеров просто IP адрес ххх.0.0.хх, который пожрал прилично траффика. Предполагаю что это апдейты, которые комп производил в этот день. Можно ли узнать где именно он апдейтился и что качал?
1. Правка лог файлов
2. Именно из логов, он сохраняется в html формате после формирования. если логи пустые, то итоги репорта будут нулевыми.
3. Затягиваеш лог файлы в любую СУБД и анализируеш
4. Известная проблема ISA разные варианты аутентификации, это тоже иначе как анализом лог файлов скриптами не решить
2. Именно из логов, он сохраняется в html формате после формирования. если логи пустые, то итоги репорта будут нулевыми.
3. Затягиваеш лог файлы в любую СУБД и анализируеш
4. Известная проблема ISA разные варианты аутентификации, это тоже иначе как анализом лог файлов скриптами не решить
Знания, которые нельзя применить - бесполезны
Сообщений: 12
• Страница 1 из 2 • 1, 2
Вернуться в Межсетевые экраны (Firewall) и Прокси серверы (Proxy)
Кто сейчас на конференции
Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 21