[решено] KerioWinRouteFirewall_6 and Windows2k3 опять про перенаправление DNS запросов

sususa · Отправлено: **08:06, 25-09-2008** | #21

Что то я немного поковырялся.... можеть лучше и правду почитать доки по исе... вроде всё не так уж и сложно.

Oleg Krylov · Отправлено: **10:29, 25-09-2008** | #22

Вам для решения (временного) проблем доступа нужно создать одно правило, разрешить всем пользователям из внутренней сети наружу http, https И все. Ну можете добавить POP3, SMTP и ICQ. На первое время хватит. И у вас появится время на изучение продукта и более тонкую настройку правил. Все делается мастером, он интуитивно понятен, абсолютно ничего сложного нет. Заодно проверьте правила доступа к localhost, и всякие запрещающие. Не так уж страшен черт...

sususa · Отправлено: **19:58, 25-09-2008** | #23

Цитата Oleg Krylov:

Вам для решения (временного) проблем доступа нужно создать одно правило, разрешить всем пользователям из внутренней сети наружу http, https И все. Ну можете добавить POP3, SMTP и ICQ. »

так и сделал, всё работает, спасибо.
Теперь новая проблема. Не всем пользователям можно быть в инетернете, я создал правило, из локалки в инетернет но не всем а опрделённо группе домена, к примеру WEB.
Сейчас в интернет выходить как и веб , так и другие пользователи которых в правилах вовсе нет, тое сть они проскакивают через 2003 (иса, домен, днс) а надо что бы "застревали"
правила точно работают, по оношению к самому (192,168,0,5) серверу работают.
Если я уже всех достал, то, мужики, не серчайте и извиняйте, но всё равно не отстану

Delirium · Отправлено: **01:16, 26-09-2008** | #24

Цитата sususa:

. Не всем пользователям можно быть в инетернете, я создал правило, из локалки в инетернет но не всем а опрделённо группе домена, к примеру WEB. »

А это скорее всего потому, что правило для http вы указали для всех пользователей, а потом создали правило для инета группы веб? Надо правило для http указать для нужной группы пользователей и помнить, что правила обрабатываются в ИСЕ сверху вниз по порядку.

P.S. Чтобы не быть голословными, сделайте скрин правил ISA и выложите, наглядно будет и понятно.

Oleg Krylov · Отправлено: **08:55, 26-09-2008** | #25

Это уже, уважаемый, отправлю Вас к господину Томасу Шиндеру. Найдите в сети его книгу по ISA. Лучше пока не встречал. И читать легко, и информации выше крыши.

Delirium · Отправлено: **09:18, 26-09-2008** | #26

Добавлю: ссылка на эту книгу есть и здесь на форуме, я как то давал линк. А при желании можно пойти на http://forums.isaserver.org и задать ему там вопросы, он там модератор

sususa · Отправлено: **11:48, 26-09-2008** | #27

Решил проблему.
На исе разрешил любой трафик всем подключениям, на шлюзе настроил nat, завёл пользователей для регистрации на сервере, и тд
Пока эксперементировать не буду но изучать начну.
Спасибо всем за помощь!!!