анонимус в веб-логах иса 2000

[sadkol Профиль]

есть домен 2000, установлена иса 2000, всем юзерам локальной сети доступ в инет закрыт, посредством правил и разрешений в самой исе, разрешён выход только на корпоративный сайт, работа с почтой и аськой. адреса в локалке распределяет DHCP сервер. Всё работает нормально. Недавно была проблема небольшая с перерасходом трафика, разобрался, и после этого стал частенько просматривать логи(особо веб), и вот в последнее время, стали появляться совершенно "левые адреса"- запросы клиентов сети(т.е в первом столбце), где по идее должен быть IP-адрес машины в сети от которой поступил запрос, вот фрагмент:
192.168.0.45 домен/юзер
192.168.0.45 домен/юзер
207.210.86.105 anonymous 2006-06-05 04:04:43 SERVER - - - - - 240 2160 - GET http://x.x.x.x/a1b2c6g7h8i9/nonexistentfile.php - 401
207.210.86.105 anonymous 2006-06-05 04:04:46 SERVER - - - - - 240 2160 - GET http://x.x.x.x/xmlrpc.php - 401
207.210.86.105 anonymous
и так далее,
вместо иксов стоит внешний адрес провайдера инет, и ещё в логах часто стал появляться анонимус с локальным внутренним адресом
127.0.0.1 anonymous
127.0.0.1 anonymous
В общем я в полном замешательстве, если что смогу выслать подробные логи. Спасибо

[Harry33 Профиль СайтICQ]

В настройках ISA включи функцию "требовать аутентификацию для исходящих запросов"
http://networkdoc.ru/files/insop/isa/re ... setup.html

[sadkol Профиль]

в свойствах иса сервера и так стоят галки и на вход и на выход(аск аунтификейшн)