Авторизация в ISA2000

[Andrei Shevchuk Профиль ICQ]

Включаю я авторизацию в ISA 2000, и при открытии IE постоянно спрашивает пароль, может кто в курсах как правильно настроить авторизацию, что бы он не спрашивал постоянно пароль, а то просто невозможно куда либо зайти.

[slz Профиль]

Andrei Shevchuk
Установить MS FireWall Client

[Andrei Shevchuk Профиль ICQ]

Не помагает, везде установлен

[domovoy]

Andrei Shevchuk
Или настроить правильно авторизации для proxy клиента на ISA

как у тебя настроена авторизация на Outgoing интерфейсе ISA
попробуй так:
indentification
+ Confifure listers .......
ip address isa ---- Basic; Integrated
127.0.0.1 ---------- Integrated

Connections
+ Ask unauthenticated........

Далее отмечаем ip address isa и кликаем Edit
там отмечаем

Authentication
+ Basic ....
0 Digest ....
+ Integrated ....
0 Client ...

Двумя первыми можно поэкспериметрировать

Ну и потом создаешь правило разрешающие доступ на ISA которое требует авторизации, то есть правило или для пользователя или для группы пользователей, а не по адресам
после этот Proxy на ISA начинает работать в режиме авторизации
(не помню нужно рестартовать прокси сервис или нет, но рестартони лишним не будет)

[hazzard Профиль]

Зайди в свойства сервера и убери + Ask unauthenticated user for identification
там на двух вкладках есть такие штучки

[Andrei Shevchuk Профиль ICQ]

hazzard

Спасибо конечно, но я спрашиваю как настроить аунтетификацию, а не как её отключить.

[Harry33 Профиль СайтICQ]

Andrei Shevchuk
Во всех запрещающих правилах ISA после параметра Deny укажи Forward to http://127.0.0.1 или любой другой внутренний ресурс.
В этом случае запросов не будет проверено неоднократно, на ISA 2000 это единственное средство сохраняющее нервную систему пользователей и администратора в нормальном состоянии.
Мало того этот вариант позволяет точно определить каким именно правилом был послан пользователь при условии наличия для каждого Deny правила своей страницы форварда

[Andrei Shevchuk Профиль ICQ]

domovoy

Делаю

+ Basic ....
и
+ Integrated ....

или Digest ....
+ Integrated ....
(результат одинаковый)
+ стоит клиент ISA и всё равно при запрещенных ресурсах (банеры, страницы) спрашивает пароль. Можно ли сделать что бы он хотя бы один раз спрашивал при открытии IE или вообще не спрашивал???

[Harry33 Профиль СайтICQ]

Andrei Shevchuk
Читай пост выше.

[Andrei Shevchuk Профиль ICQ]

Harry33

Я видел, лучше, но все равно переодически спрашивает...