ISA + UG

[TROLL_]

есть сервер с ИСА и сервер с UG/
необходимо чтобы ИСА цеплялась к ЮГ, или наоборот.

[weer]

TROLL_
если ты мне объяснишь с какой целью такой изврат может понадобиться - расскажу как сделать.
просто иса 100% перекрывает все возможности ЮГ

[TROLL_]

а нужно это многоуважаемый weer вот для чего:
1. нет возможности снести ЮГ. (далеко)
2. есть сервер он ближе ко мне(под боком), на который хочу ИСА.
пользователи тоже рядом.

[cyberhawk]

TROLL_
тогда расшифруй что значит цеплялось ?
site to site vpn ?

[TROLL_]

cyberhawk
нет. прокси к прокси
типа цепочки.

[cyberhawk]

т.е. у тебя локалка на шлюз ставиш isa соот-но wan интерфейс сомтрит в другую локалку где выпускает UG ?
вобщем моих телепатических способностей не хватает )

[weer]

TROLL_
удаленно сносишь юзер гейт. удаленно ставишь ису. при установке иса 2006 добавляет айпишник, с которого ты проиводил установку в список разрешенных по умолчанию (remote managment computers)

[TROLL_]

cyberhawk
да именно так.
не знаю как в ИСА (в чем и вопрос)а в ЮГ это делается через каскадный прокси

[weer]

TROLL_
ну а в иса смотри сети- веб цепочка.

[TROLL_]

weer
снес ЮГ. поставил ИСА.
создал правило интернет без ограничений.
с лан на инет. пользователи - все.
1.проблема получилась с почтой. не уходит и не приходит. где жать?

[weer]

TROLL_
в аську 267485030

[TROLL_]

weer
да с удовольствием. дак нет тебя чет.

1.к стати через цепочку работает.
2. но почта так и не пашет.

[cyberhawk]

TROLL_
у isa есть online мониторинг происходящего.
кстати isa то какая версия ?
ещё можеш попробовать на клиента навернуть firewall client от isa server соот-но.

[TROLL_]

cyberhawk

спасибо это посоветовали(клиента). версия стандарт.2006 ессно
и к стати при таком расскладе почта работает.
чето запутался я в пользователе м.с.э и прокси-сервере
если пользуюсь чем-то одним, второе разумно отключить?
и еще...
1. Фильтры - резать баннеры. где взять. возможно ли это?
2. стоит на изолированном сервере.
создал правило для все. теперь пробую отрубать 1 пользователя.
создал его(в виндах), еще в ИСА комп создал.
где правильно настраивать доступ?
в "политике межсетевого экрана" или в "сетях"?

[cyberhawk]

вобщем чую вопросов много у тебя будет )
имха много ответов найдеш здеся - isaserver.ru

[TROLL_]

cyberhawk
согласен много.