ISA server 2006 в Windows 2003 Server (проблема с пингом на клиенте)

monkkey · Отправлено: **08:24, 09-09-2009** | #2

Просто разрешите из Внутренней во Внешнюю протокол PING для Всех пользователей, т.к. авторизации в нем нет. И сделайте правило выше разрешающего выход в Интернет для авторизованных пользователей.

DIMAPIKS · Отправлено: **02:08, 10-09-2009** | #3

monkkey, Разобрался спасибо большое. Хочу кое что уточнить, немного не по теме.
В ISA server правило для локально сети надо ставить на первое место, правильно? Или можно и самым последним. А то когда он у меня было последим, компьютер в домене не мог получить IP, было написано что проблемы, а как переместил правило на первое место, всё заработало.

Anton04 · Конфигурация компьютера

DIMAPIKS,

Цитата DIMAPIKS:

В ISA server правило для локально сети надо ставить на первое место, правильно? »

Не локальной сети а "локальный компьютер". Да и вообще для настройки взаимодействия самого isa server`а с внутреней сетью существуют "правила системной политики".

Правила системной политики существуют для настраивания подключений к брандмауэру или с брандмауэра. И правилами системной политики не обрабатывают подключениям, проходящим через брандмауэр.

DIMAPIKS · Отправлено: **12:26, 10-09-2009** | #5

Anton04, Не совсем вас понял, а какой вид должно иметь "правило системной политики" ?

Dimas_83 · Отправлено: **00:18, 11-09-2009** | #6

Логика правил:

чем уже правило, тем оно должно быть выше. (системные правила не в счет)
любые правила публикации должны быть выше остальных.

В вашем случае правило с локальным компьютером (иса) являются более узкими, чем общий доступ для Локальной сети.

DIMAPIKS · Отправлено: **01:12, 11-09-2009** | #7

Dimas_83, Спасибо.
Подскажите ещё вот что, не понятно почему так выходит.
Вот два правила:

Мне не понятно, почему не проходит пинг, если у него нету авторизации. Пусть даже доступ во внешнею сеть закрыта. Я бы понял если бы на счёт времени доступа был бы вариант '"всё пользователи", а там стоит определенная группа.
Почему правило пинга блокируется?
Если их поменять местами то будет проходить пинг во внешнею сеть, но так как мне объяснили то для него нет авторизации и для того что бы его тоже запретить надо указываться вариант : '"всё пользователи" ?

Anton04 · Конфигурация компьютера

DIMAPIKS,

Анонимное правило (там где "Все пользователи") должно стоять выше правил в которых прописаны конкретные пользователи.

Цитата DIMAPIKS:

Не совсем вас понял, а какой вид должно иметь "правило системной политики" ? »

Посмотри внимательно на правила ситемной политики, там и разъяснения есть что и для чего надо...

Dimas_83 · Отправлено: **22:35, 11-09-2009** | #9

Только проблема не во "Все пользователи".
"Все пользователи" - отключает проверку данных аутентификации с клиента. В ИСЕ проверка аутентификации происходит через FWC или встроенный прокси, которые не работают с не Winsock приложениями. Ping к ним как раз и не относиться, как и Route....

Еще одно правило: правила запрета ниже всех. Ваше правило можно удалить и результат будет таким же.

Принцип ИСЫ - запрещено всё, что не разрешено!

Читайте "букварь"!

DIMAPIKS · Отправлено: **19:29, 13-09-2009** | #10

Anton04, Спасибо.

Цитата Dimas_83:

Еще одно правило: правила запрета ниже всех. Ваше правило можно удалить и результат будет таким же. »

Вообще то это правило работает, в определённые часы. И если его удалить то результат изменится. Проверено на практике.