[Anton04]

nikitos435,

Для полного анализа ситуации:

1. Приведите скриншот правил.
2. Приведите скриншот команды ipconfig /all с иса сервера.
3. Приведите скриншот команды ipconfig /all с клиента.
4. Проверите настройки интерфейсов Настройка сетевых интерфейсов для ISA сервера. Всё ли у Вас так?

Оговорюсь, что машина на которую установлена isa слабенькая -Pentium DualCore E6600 и 2 гига ОЗУ »

Нормальная машина, главное шоб клиентов много не было...

[nikitos435]

C:\Documents and Settings\Администратор>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : MIP-ISA
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : да
WINS-прокси включен . . . . . . . : нет

WAN - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : D-Link DGE-528
#2
Физический адрес. . . . . . . . . : 1C-7E-E5-10-A5
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 10.230.100.2
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 10.230.100.1
DNS-серверы . . . . . . . . . . . : 8.8.8.8
NetBIOS через TCP/IP. . . . . . . : отключен

LAN - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : D-Link DGE-528
Физический адрес. . . . . . . . . : 1C-7E-E5-10-A3
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 10.33.2.130
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . :
DNS-серверы . . . . . . . . . . . : 10.33.2.230
10.3.0.50

ipconfig клиента на скриншоте client
ISA-ой пользуется около 100 ПК

http://ifolder.ru/30541800
http://ifolder.ru/30541803

[Anton04]

nikitos435,

1. Объясните почему у Вас на клиенте и на LAN интерфейса исы разная маска подсети?
2. Объясните почему у Вас на клиенте и LAN интерфейсе исы разные DNS?
3. На свой 4 вопрос ответа не получил.
4. Правила иса сервера:
а) Что это за "защищённые сети"? что туда входит?;
б) в правиле № 2 убрать пользователя/группу "22" (или конкретные группы пользователей/отдельные пользователи или все пользователи, но ни как и то и другое);
в) правило № 6 и 7 объединить включить и в самый верх (номером 1).
г) правило №5 не имеет смысла, т.к. перекрывается правилом № 2 и 3
д) правило № 4 должно быть в под номером 2.
е) не понятен смысл правила № 4 (по моему там полный кавардак)
ж) правило № 3 лишнее, т.к. доступ к интернету с сервера исы не нужен/излишен.

Что должно быть в правилах (по нормальному):
1. Правило все всем от локального компьютера и внутренняя сеть к локальному компьютеру и внутренней сети (фактически это тестовое правило, которое в последствии можно отключить).
2. Правило разрешающее протокол DNS от внутреннего DNS сервера к внешнему DNS серверу (провайдера).
3. Далее должно идти Ваше правило №1.
4. Правило все всем во внешнюю сеть (опять же, тестовое правило, которое нужно потом изменить).

После этого тестируйте интернет и открытие страниц.

[nikitos435]

Проблема оказалась в циске, у сотрудника у которого инет на прямую настроен на порту и ходит он мимо исы, те же самые проблемы. Теперь цискарь будет конфиг смотреть. Всем спасибо за советы