Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   ISA Server / Microsoft Forefront TMG (http://forum.oszone.net/forumdisplay.php?f=98)
-   -   Как настроить ISA? (http://forum.oszone.net/showthread.php?t=239041)

Кварк 21-07-2012 21:19 1956249

Как настроить ISA?
 
есть проки isa на 2003 серваке
как его настроить или как его обойти программно или с помощью доп железа
для пропуска протокола websockets
для проверки настройки использую http://websocketstest.com/
но увы не удалось...
там есть коммент очень огорчающий, вот поэтому надо как-то выкрутиться
над серваком полная власть ака админа

ЗЫ
в ие10 websockets наконец-то включены - будут на них появляться много решений , а как ISA? не покупать же новую/новый..

Delirium 23-07-2012 01:21 1956877

Цитата:

Цитата Кварк
как его настроить или как его обойти программно или с помощью доп железа »

здесь. п 3.18

Кварк 23-07-2012 07:42 1956947

не понял, это за что такая ссылка?
за то что прошу помочь?
или там есть решение?
или в моем вопросе криминал?
мой сарвак, я админ, надо чтоб он пропускал websockets, что тут такого? или websockets не лицензированный протокол?
мне нужно не взломать, а настроить или любое программно-аппаратное решение этой проблемы.
слово "обойти" в русском языке не обозначает применение не лицензированного решения.
если ты не знаешь решения - так и скажи, а нефиг посылать.

Delirium 23-07-2012 09:01 1956974

Кварк, надо писать по русски, тогда и понятно станет.
Цитата:

Цитата Кварк
там есть коммент очень огорчающий »

Какой?
Цитата:

Цитата Кварк
для проверки настройки использую http://websocketstest.com/
но увы не удалось... »

Что именно не удалось? Только 80 и 8080 порт или вообще никак?
Еще было бы недурно услышать версию ISA/TMG.

P.S. Настоятельно рекомендую умерить пыл и терпимей относиться к людям.

Кварк 23-07-2012 10:46 1957030

проходит только Environment
и comet , но он не интересен.
остальное "вообще никак"
ISA 2004.

открывал всё (на мой взгляд) и порты от 1 до 65000
телнет проходит на нужный порт.

в этих строчках на сайте есть ссылка
This server supports WebSocket Protocol proposed standard (RFC-6455, December 2011), per-frame-deflate-extension-00 draft, older websocket drafts as well as even older Hixie drafts 75 and 76 (August 2010) with the fix for HTTP reverse proxies.

вот
http://www.ietf.org/mail-archive/web.../msg02149.html
но это 2010 год, может что изменилось...

Anton04 23-07-2012 12:01 1957082

Цитата:

Цитата Кварк
ISA 2003. »

Спешу Вас огорчить, но такой в природе нет! ;)

Кварк 23-07-2012 13:46 1957170

немного спутал ISA2004
на 2003 сервере
однако это сути вопроса не изменяет

Anton04 23-07-2012 15:29 1957217


Кварк,
Но название Вашего топика
Цитата:

Цитата Кварк
Как настроить ISA? »

у меня сразу отбивает охоту что-либо тут комментировать...

Кварк 23-07-2012 17:19 1957291

не нравится навание топика......
а знаешь как сделать чтоб протокол websockets проходил через прокси?

не нравится - не ешь
хоть горшком назови только в печь не ставь

тут обсуждается проблема или форма обращения по этой проблеме?

Delirium 24-07-2012 01:13 1957555

У меня проходит Environment, comet, и оба 443. Такой вариант устроит? Или необходимо именно 80 и 8080?

Цитата:

Цитата Кварк
не нравится - не ешь
хоть горшком назови только в печь не ставь
тут обсуждается проблема или форма обращения по этой проблеме? »

Тут обсуждается все. Данная ветка может быть полезна не только тебе, поэтому и мысли надо излагать четко и без ошибок, это не форум "албанцев".

Кварк 24-07-2012 09:51 1957665

меня интересует 8089 порт. или любой из "свободных" , из не стандартных.
если судить по коду теста

function test_ws(port, secure){

secure url = "wss://wss.websocketstest.com:"+port+"/service"
!secure url = "ws://ws.websocketstest.com:"+port+"/service";

ws = new WebSocket(url);
}

и вызов
test_ws(80, false);
test_ws(443, false);
test_ws(8080, false);
test_ws(443, true);
// test_ws(1443, true);
// test_ws(8002, true);

для него по барабану какой порт. если у тебя проходят оба 443, то может проходить любой, который задашь?
к примеру покажи настройки для 8089 порта.
ps
у тебя прокси включен?

Delirium 25-07-2012 01:00 1958207

Цитата:

Цитата Кварк
к примеру покажи настройки для 8089 порта. »

8089 порт у меня закрыт снаружи ISA 2004. Ну а 8080 и прочие, соответственно, открыты.

Цитата:

Цитата Кварк
у тебя прокси включен? »

Ну конечно включен, иначе зачем мне ISA :)

Попробуй сделать публикацию порта, а не просто правило Allow - 8089 TCP - from External to Internal - All Users.
И заодно покажи свой скрин правила доступа на 8089 порт.

cameron 25-07-2012 07:35 1958255

всё SSL что не 443 нужно делать на ISA отдельными утилитами/скриптами.
например isatpre.js

Кварк 07-08-2012 08:40 1965963

Delirium,
Цитата:

Цитата Delirium
У меня проходит Environment, comet, и оба 443. Такой вариант устроит? Или необходимо именно 80 и 8080? »


можешь показать свои настройки для 443 порта?

Кварк 05-09-2012 15:31 1983548

как запустить клиента в обход прокси - Microsoft (ISA 2004) Internet (тоесть ходить напрямую) (тоесть не прописывать настройки прокси сервера в браузере)

Telepuzik 05-09-2012 23:26 1983848

Цитата:

Цитата Кварк
как запустить клиента в обход прокси - Microsoft (ISA 2004) Internet (тоесть ходить напрямую) (тоесть не прописывать настройки прокси сервера в браузере) »

1. Присвоить клиенту статический ip адрес.
2. Указать на клиенте в качестве шлюза ip адрес ISA сервера.
3. Создать разрешающее правило указав откуда: ip адрес клиента, куда:Внешняя, протокол: HTTP, Все пользователи.


Время: 00:02.

Время: 00:02.
© OSzone.net 2001-