Socks 5 + ISA

Вопросы связанные с установкой и использованием межсетевых экранов (Firewall) и прокси серверов(Proxy) в сети организации.

Модератор: Модераторы

Новый участник
Сообщения: 9
Зарегистрирован: 05 окт 2004, 11:34
Откуда: Кострома

Сообщение StarT » 05 окт 2004, 11:54

Здравствуйте.

Необходимо настроить Socks v5 на Microsoft ISA. В Extentions-> Application Filtrers есть только socks v4. Установил сторонний фильтр securesocks5 ( триальный к сожалению) Сижу теперь и думаю где ещё что надо прописать.
Может подскажете где найти статьи по этому поводу, т.к. сам ничего толкового пока не нашёл.

P.S. Спасибо сайту и форуму за полезную информацию, благодаря ей самостоятельно настроил прокси сервер. Настройка DNS, ISA совмещение DNS сервера с ISA, работа ISA через прокси провайдера (настройка цепочки прокси серверов) - все это и многое другое подробно расписано на страницах этого сайта.

Он здесь живет
Сообщения: 2394
Зарегистрирован: 19 дек 2003, 20:43
Откуда: Москва

Сообщение Harry33 » 05 окт 2004, 14:23

А в мануалах этого фильтра что есть?
Знания, которые нельзя применить - бесполезны

Новый участник
Сообщения: 9
Зарегистрирован: 05 окт 2004, 11:34
Откуда: Кострома

Сообщение StarT » 06 окт 2004, 12:06

You can install SecureSOCKS5 filter on ISA Server computer, you can
install SecureSOCKS5 administrative snap-in on computer with ISA Management
console installed (for remote administration), or you can install both on a
single server.
During SecureSOCKS5 filter installation you will be prompted to enter
SOCKS5 listen port (1080 by default). If SOCKSv4 filter is enabled in
ISA Server then you should select different ports for SecureSOCKS5 and
SOCKSv4 filter to avoid conflicts. (Port can be changed later in
SecureSOCKS5 filter properties using administrative snap-in.)
To check whether SecureSOCKS5 has been installed successfully and is
working properly you can always use next simple test:
- Run Command Prompt (cmd.exe);
- Enter 'telnet ISAServerNameOrIP 1080' (without quotes), where
ISAServerNameOrIP is ISA Server name or IP address, 1080 - TCP port
chosen for SecureSOCKS5. Command Prompt window should become blank;
- Type '?' (without quotes) and press Enter;
- If SecureSOCKS5 is working properly then you'll see some common
information about it and your registration status.


При поиске хоть какой нибудь инфы в сети складывается такое впечатление что никому socks 5 на isa никогда не был нужен. :blink:

Он здесь живет
Сообщения: 2394
Зарегистрирован: 19 дек 2003, 20:43
Откуда: Москва

Сообщение Harry33 » 06 окт 2004, 12:10

StarT
Тут же нерусским по белому написано что настройки в оснастке которую надо установить... и как проверить есть... Я понять не могу что у тебя не получается? Что конкретно не работает?
Знания, которые нельзя применить - бесполезны

Новый участник
Сообщения: 9
Зарегистрирован: 05 окт 2004, 11:34
Откуда: Кострома

Сообщение StarT » 06 окт 2004, 12:18

В принципе
"telnet Host 1080"+"?" выдает что все работает в триал режиме. Значит дело скорее всего не в ISA.
Есть ещё у меня странные сомнения по поводу Win2k - дело в том, что ещё до установки ISA, socksCap на этой машине не работал. То есть при одинаковых с виду настройках на winxp и win2k в одной работал, в другой нет. (глупые конечно рассуждения)
Пошёл рыться в инете...
<_<

Новый участник
Сообщения: 9
Зарегистрирован: 05 окт 2004, 11:34
Откуда: Кострома

Сообщение StarT » 06 окт 2004, 12:24

Конкретно у меня ни один почтовый клиент и ни один доунлоадер (простите за матерьщину) не работает через socks. То есть theBat запускаемый через socksCap не соединяется с сервером, и СuteFTP запускаемый сам по себе не в состоянии соединиться, и FlashGet (он же jetcar) туда же. Причем всё это безобразие не работает ни на серваке, ни (есс-но) на клиентах.

Он здесь живет
Сообщения: 2394
Зарегистрирован: 19 дек 2003, 20:43
Откуда: Москва

Сообщение Harry33 » 06 окт 2004, 12:39

StarT
А что мешает установить FW cl и не париться на эту тему?
Знания, которые нельзя применить - бесполезны

Новый участник
Сообщения: 9
Зарегистрирован: 05 окт 2004, 11:34
Откуда: Кострома

Сообщение StarT » 11 окт 2004, 08:31

Выходные не на работе, какое счастье.
А можно поинтересоваться, что есть "FW cl"?

Администратор
Сообщения: 3444
Зарегистрирован: 19 дек 2003, 13:36
Откуда: Москва

Сообщение domovoy » 11 окт 2004, 09:35

StarT
Firewall Client для ISA server ;)
Правильно заданный вопрос - это уже половина ответа.

Новый участник
Сообщения: 9
Зарегистрирован: 05 окт 2004, 11:34
Откуда: Кострома

Сообщение StarT » 11 окт 2004, 10:46

Не имел чести быть знакомым с клиентской частью, т.к. дистрибутив наотрез отказывался себя установить.
Видимо прийдется поискать.

След.

Вернуться в Межсетевые экраны (Firewall) и Прокси серверы (Proxy)

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 3