[решено] ISA 2004 и msRDP

Maximus_MF · Отправлено: **10:01, 12-05-2008** | #2

а поставить себе консоль от исы ???
и чета сути вопроса не уловил
в Remote Management Computers че прописанно ?? чей ip ???

artem_ · Отправлено: **11:24, 12-05-2008** | #3

Если иса в домене, то можете попробовать с контроллера зайти на нее (по умолчанию, при установке она разрешает доступ к серваку с серверов предприятия). Если не пустит - придется монитор и клаву подключать к исе.

Delirium · Отправлено: **00:48, 13-05-2008** | #4

Maximus_MF, консоль ИСЫ тоже не пускает, говорит, сервер RPC недоступен

artem_, не пускает ни с одной машины

В общем, чувствую придется вырубать сервак и подрубать моник с клавой...

artem_ · Отправлено: **15:18, 13-05-2008** | #5

Когда будете перенастраивать доступ по rdp - делайте лучше это в системных политиках

Butunin Klim · Отправлено: **17:55, 13-05-2008** | #6

ну старым дедовским способом.
Psexec тебе в помощ.
Захватить управление.
Создать скрипт добавление правила в ису.
Можно нати на диске с исой там есть скрипты.
Далее просто запустить его
если psexec не канает то запустить скрипт через команду AT

solon · Отправлено: **08:52, 14-05-2008** | #7

Расскажите ламеру, как настроить RDP. Вроде и правила сделал.. фсе равно не пускает

Delirium · Отправлено: **09:33, 14-05-2008** | #8

Все, сделал я все, сижу радуюсь

solon, В смысле через ISA не пускает?
Если хочешь удаленно управлять через MMC, то идешь в Firewall Policy (правой кнопкой) - View - Show System Policy Rules. Затем в правой панели - Edit System Policy - Remote management. Там есть Remote Management Computers - пропиши себя туда.
Если хочешь именно удаленку, то создаешь простое правило наподобие предлагаемого скрина.

На скрине: butakova.kts.local - имя компа с которого все разрешаешь. Anywhere - куда угодно. _Admins - Список админов, кому это разрешено.

Butunin Klim · Отправлено: **13:51, 14-05-2008** | #9

все просто.
Для начало нужно понять как работают правила.
1. Правило
Все правила применяються с верху вних
2. Правило
Запрет приорететнее разрешения.
3. Правило
есть два вида направление
а. Входящий
б.Исходящий
Часто их путают.
ИСходящий это исходящий откуда-то (а вот откуда вы должны указать)
например изходящий из внетреней сети.
Входящий откудаво так же важно понять
4. Это часто возникают проблемы именно с тем что Иса Сама иса не входит во внутренюю сеть.
Она входит ЛОКАЛЬНЫЙ компьютер (Встроенный сетевой объект, представляющий компьютер ISA Server.)

Тоесть для того что бы вам попать на ису нужно создать правило.

1. Разрешить протоколо RDP (клиент) от внутренней сети в ЛОКАЛЬНЫЙ КОМПЬЮТЕР разрещить всем или только той учетки которой можно (при этом она должна быть настроенна)
2. Проверить что бы небыло запрета на 3389 или rdp порт в правилах выше этого

artem_ · Отправлено: **13:59, 14-05-2008** | #10

Delirium, позвольте поинтересоваться. На сколько мне известно - ICMP не умеет авторизироваться. У вас в правиле я такое увидел - ping, icmp разрешено для админов. А как это?