Vertis2003
30-11-2012, 22:12
Добрый вечер!
В процессе внедрения MS ISA Server 2006 столкнулся со следующей проблемой:
На клиентских машинах при попытке доступа в интернет ISA Server запрашивает учетную запись, после чего появляется доступ в интернет. Но при загрузке страниц периодически появляется запрос логина и пароля от вышестоящего Squid-сервера. Далее если вводим учетку squid (ту по которой Isa подключается к squid) то интернет работает нормально, если нет то в дальнейшем эти запросы появляются постоянно.
Описание сети:
Интернет на предприятие подключен к прокси-серверу Squid к которому у нашего отдела существует одна учетная запись.
Ниже по уровню установлен прокси-сервер MS ISA Server с двумя сетевыми картами (внутренняя сеть и внешняя) в котором в правилах "Веб-цепочка" прописано "Перенаправлять запросы на указанный вышестоящий сервер" (прописан сервер Squid и учетка Squid).
В качестве учетных записей ISA используются учетки AD Windows Server 2003 которые прописаны в правилах межсетевого экрана.
Клиенские машины в домен Windows Server 2003 не введены (вводил, но на запрос пароля Squidом это не влияет).
Если в правилах межсетевго экрана интернет открывается для всех пользователей (не используется авторизация и все пользователи анонимы), то такой проблемы нет.
Кто знает как убрать запрос учетки Squid сервера с машин которые находятся во внутренней сети ISA Server?
Может где-то в параметрах ISA Server он вводится автоматически?
В процессе внедрения MS ISA Server 2006 столкнулся со следующей проблемой:
На клиентских машинах при попытке доступа в интернет ISA Server запрашивает учетную запись, после чего появляется доступ в интернет. Но при загрузке страниц периодически появляется запрос логина и пароля от вышестоящего Squid-сервера. Далее если вводим учетку squid (ту по которой Isa подключается к squid) то интернет работает нормально, если нет то в дальнейшем эти запросы появляются постоянно.
Описание сети:
Интернет на предприятие подключен к прокси-серверу Squid к которому у нашего отдела существует одна учетная запись.
Ниже по уровню установлен прокси-сервер MS ISA Server с двумя сетевыми картами (внутренняя сеть и внешняя) в котором в правилах "Веб-цепочка" прописано "Перенаправлять запросы на указанный вышестоящий сервер" (прописан сервер Squid и учетка Squid).
В качестве учетных записей ISA используются учетки AD Windows Server 2003 которые прописаны в правилах межсетевого экрана.
Клиенские машины в домен Windows Server 2003 не введены (вводил, но на запрос пароля Squidом это не влияет).
Если в правилах межсетевго экрана интернет открывается для всех пользователей (не используется авторизация и все пользователи анонимы), то такой проблемы нет.
Кто знает как убрать запрос учетки Squid сервера с машин которые находятся во внутренней сети ISA Server?
Может где-то в параметрах ISA Server он вводится автоматически?