неужели ISA не делает мапинг портов ???

Вопросы связанные с установкой и использованием межсетевых экранов (Firewall) и прокси серверов(Proxy) в сети организации.

Модератор: Модераторы

Новый участник
Сообщения: 46
Зарегистрирован: 22 дек 2004, 18:39

Сообщение FA_Gordon » 06 янв 2005, 12:12

роюсь роюсь не могу найти в исе где можно было бы прямо и четко сказать что на запросы из вне на такой то порт локальный производить мапинг на внешний ИП на такой то порт !
ситуация такая - есть у меня ISA 2003
есть cool Proxy !
все вместе они это делают красиво - но вот загвоздка !!! прокси периодически вываливается.. что не очень то хорошо когда меня нет ... если чесно то вывалилась она всего 1 раз ЧТО МЕНЯ ОЧЕНЬ СИЛЬНО УДИВИЛО !!
но и растроило .. пол года работало и тут на тебе .... задумал средствами исы сделать этот же мапинг а не могу найти ... если есть что то по теме отпишите !!!
ПЛИИИЗ

Администратор
Аватара пользователя
Сообщения: 2875
Зарегистрирован: 05 янв 2004, 17:21
Откуда: Москва

Сообщение GifteD » 06 янв 2005, 13:49

IP Packets Filter не подходит?
Цитата
все вместе они это делают красиво
[/quote]

Они на одной машине стоят?
Новый участник
Сообщения: 46
Зарегистрирован: 22 дек 2004, 18:39

Сообщение FA_Gordon » 06 янв 2005, 13:51

да на одной .... прокси использую для мапинга партов

Администратор
Аватара пользователя
Сообщения: 2875
Зарегистрирован: 05 янв 2004, 17:21
Откуда: Москва

Сообщение GifteD » 06 янв 2005, 13:54

FA_Gordon
Одна из рекомендаций Микрософта не использовать равнозначные службы вместе с ИСА. Мапинг, см IP Packets Filter

Новый участник
Сообщения: 46
Зарегистрирован: 22 дек 2004, 18:39

Сообщение FA_Gordon » 06 янв 2005, 13:55

где в 2003 IP filter ????

Администратор
Аватара пользователя
Сообщения: 2875
Зарегистрирован: 05 янв 2004, 17:21
Откуда: Москва

Сообщение GifteD » 06 янв 2005, 14:14

Access Policy

Новый участник
Сообщения: 46
Зарегистрирован: 22 дек 2004, 18:39

Сообщение FA_Gordon » 06 янв 2005, 14:31

да что вы говорите !!!
это в 2000 есть такое - здесь Access Policy
по другому называется

Новый участник
Сообщения: 46
Зарегистрирован: 22 дек 2004, 18:39

Сообщение FA_Gordon » 06 янв 2005, 14:32

Цитата (GifteD @ 6.01.2005 - 12:54)
FA_Gordon
Одна из рекомендаций Микрософта не использовать равнозначные службы вместе с ИСА. Мапинг, см IP Packets Filter
[/quote]

если слушать Била ГЕЯ то можно много интересного узнать ....но работать все равно не будет !!!
Администратор
Аватара пользователя
Сообщения: 2875
Зарегистрирован: 05 янв 2004, 17:21
Откуда: Москва

Сообщение GifteD » 06 янв 2005, 14:56

ИМХО смысла не меняет.

Уверяю, Вас уважаемый, Билл Гейтс к этому отношения не имеет, источник isaserver.org, что не microsoft ;)

Цитата
но работать все равно не будет !!!
[/quote]

Все работает, просто некоторые не умеют этим пользоваться B) народная мудрость.
Администратор
Аватара пользователя
Сообщения: 2875
Зарегистрирован: 05 янв 2004, 17:21
Откуда: Москва

Сообщение GifteD » 06 янв 2005, 14:58

В действительности- это относиться не только к ИСА, два прокси на одном хосте могут мешать друг другу, создавая дополнительную перессылку пакетов, петли и т.д. и т.п., что собственно очевидно.

След.

Вернуться в Межсетевые экраны (Firewall) и Прокси серверы (Proxy)

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 24