Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Компьютеры + Интернет » Сетевые технологии » Proxy/NAT - ISA 2006 не пускает в интернет раб. станции, не входящие в домен

Ответить
Настройки темы
Proxy/NAT - ISA 2006 не пускает в интернет раб. станции, не входящие в домен

Пользователь


Сообщения: 115
Благодарности: 1

Профиль | Отправить PM | Цитировать


Изменения
Автор: IksSafonsky
Дата: 14-05-2008
Описание: решено
Ситуация: домен на основе MS Win2000 Server; одна из машин в домене (не DC) служит прокси-сервером. До недавних пор это был Win2000 Server + ISA Server 2000. Решили модернизироваться, поставили новую машину с WinServer2003, на неё - ISA 2006.
Несколько компьютеров в нашей сети (в т. ч. ноутбук гендиректора, в том-то и проблема) - не члены домена. С ISA 2000 всё было просто: на машине, где стояла ISA, создали локальных пользователей с теми же именами и паролями, что на этих компьютерах, и дали им доступ в интернет. С ISA 2006 это работать не хочет.
На ISA 2006 создан объект "компьютер" (с IP-адресом директорского ноутбука) и правило, позволяющее ходить с этого компьютера во внешнюю сеть всем пользователям (All users). В свойствах сети "Внутренняя" в окошке "Веб-прокси" -> "Проверка подлинности" флажок "Требовать проверки подлинности всех пользователей" сброшен, среди методов проверки отмечены галочками "Встроенная" и "Обычная".
Тем не менее на ноутбуке при запуске IE выскакивает окошко ввода имени и пароля (причём, поскольку у директора XP Home - уж так вышло - даже флажка "Сохранить пароль" нету), Outlook же не видит интернета вообще.
В чём может быть моя ошибка? Что можно сделать?

(Вариант "Поставить нормальную английскую ису" рассматривается только как самая крайняя мера.)

-------
С приветом,
Икс Сафонский


Отправлено: 17:06, 07-05-2008

 

Старожил


Сообщения: 401
Благодарности: 43

Профиль | Отправить PM | Цитировать


1 - скорее всего ты что то делаеш не так. если это работало в 2000 то и тут работать должно. смотри чтоб логин и пароль правильные были. очень часто(особенно на ХР хом эдишен) отображаемое имя принимают за логин, а они могут отличаться. проверить это можно следующим способом. пуск-выполнить-control userpasswords2-OK. там смотрим свойства выбранного пользователя. где "пользователь" - это логин а "полное имя" - это отображаемое имя которое к аутентификации отношения не имеет. проверь может проблема в этом.

2 - ну сервер обновил, да? а ИСУ зачем трогал? тебя что 2000 не устраевает? какбы ИСА2000 на 2003 серваке нормально работала бы.\ или вашим запросам она уже не удовлетворяет?..)

-------
правильно сформулированный вопрос уже содержит половину ответа.)


Отправлено: 00:27, 11-05-2008 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Пользователь


Сообщения: 115
Благодарности: 1

Профиль | Отправить PM | Цитировать


Отбой, проблема решена. В списке правил выше правила для ноутбука оказалось ещё одно правило, более общее и требующее авторизации, под которое он, как выяснилось, тоже подпадал. Передвинул ноутбучье правило выше - всё заработало.

-------
С приветом,
Икс Сафонский


Отправлено: 16:29, 14-05-2008 | #3



Компьютерный форум OSzone.net » Компьютеры + Интернет » Сетевые технологии » Proxy/NAT - ISA 2006 не пускает в интернет раб. станции, не входящие в домен

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Родительский контроллер домена+дочерний домен+ISA 2006 allianceplayer Microsoft Windows NT/2000/2003 3 25-12-2009 09:02
[решено] Шлюз ISA Server 2006 + Домен fword ISA Server / Microsoft Forefront TMG 13 13-10-2009 00:36
Раб. станции Windows 2000 не добавляются в домен Windows 2003 BatR00t Microsoft Windows NT/2000/2003 7 05-06-2006 18:51
win2k3 хочу преклееть пользователя к раб. станции... minion Сетевые технологии 8 01-03-2006 04:33
Не производится включение раб. станции Win3K в домен NT LVlad Microsoft Windows NT/2000/2003 8 24-01-2006 16:24




 
Переход