Printable View
من یه Rule نوشتم که ترافیک شبکه رو تو آیزا از internal , local host به external , local host برای all user اجازه میده. یگ گروه کاربری درست کردم به نام Domain users . وقتی به جای all user کاربران Domain user رو قرار می دم دسترسی ها درست می شه یعنی فقط کاربران Domain users میتونن به شبکه وصل بشن. اما به isa server نمی تونم remote desktop وصل بشم. البته از آیزا هم به بقیه سرورها نمیتونم remote وصل بشم. فکر میکنید مشکل چیه.
رول خیلی سادست بین اشتباهت کجاست
از localhost به internal پروتکل RDP
و بالعکس
[QUOTE=mhdganji;293546]رول خیلی سادست بین اشتباهت کجاست
از localhost به internal پروتکل RDP
و بالعکس[/QUOTE]
من فقط یه رول نوشتم اونم internal به external برای all protocol و برای domain users است ولی remote ندارم. میتونی بیشتر صحبت کنی دوست عزیز. ممنونم ازت
خوب این رول که به درد نمیخوره
شما میخوای از اینترنال بشه ریموت زد به ایزا
بنابراین
Source=Internal
Destination=Localhost
Protocol=RDP
Users=All Users یا هر چی که میخوای
برعکسش هم که برعکسه دیگه :)
[QUOTE=mhdganji;293567]خوب این رول که به درد نمیخوره
شما میخوای از اینترنال بشه ریموت زد به ایزا
بنابراین
Source=Internal
Destination=Localhost
Protocol=RDP
Users=All Users یا هر چی که میخوای
برعکسش هم که برعکسه دیگه :)[/QUOTE]
مرسی محمد جان. کار میکنه. فقط یه مشکل جدید بوجود میاد. هر کامپیوتر که عضو دامین نباشه با اینکه پراکسی ست میکنم ولی دسترسی اینترنت نمی ده قاعدتا بایستی برای بار اول ازمون user pass بخواد. نظرت چیه
ضمنا رول ها الان اینجوریه
رول1:
protocol : RDP , RDP Server
Source= Internal
Destination = Localhost
Users= All Users
رول 2:
protocol :All Protocol
Source= Internal
Destination = External, Local host
Users= All Users
آیا با این رول میشه کاربر را مجاب کرد که تنظیمات پروکسی اینترنت اکسپیورر رو برای استفاده از اینترنت حتما ست کنه یا نه و اینکه مشکلی که عرض کردم هر کامپیوتر که عضو دامین نباشه دسترسی اینترنت نمی ده قاعدتا بایستی برای بار اول ازمون user pass بخواد
help me mohamad.....
[QUOTE=ymehraby;293544]من یه Rule نوشتم که ترافیک شبکه رو تو آیزا از internal , local host به external , local host برای all user اجازه میده. یگ گروه کاربری درست کردم به نام Domain users . وقتی به جای all user کاربران Domain user رو قرار می دم دسترسی ها درست می شه یعنی فقط کاربران Domain users میتونن به شبکه وصل بشن. اما به isa server نمی تونم remote desktop وصل بشم. البته از آیزا هم به بقیه سرورها نمیتونم remote وصل بشم. فکر میکنید مشکل چیه.[/QUOTE]
استاندارد به قرار زیر است :
[LTR]allow internal to localhost all protocol for all user[/LTR]
[LTR]allow localhost to internal all protocol for all user[/LTR]
[LTR]allow internal to EXT Outlook Protocol for all User[/LTR]
[LTR]allow internal to EXT useProtocol for DomainUsers[/LTR]
موفق باشید :blush:
استاندارد شما رئ پیاده کردم جواب داد. فقط outlook مشکل داره و send , recive نداره. برای outlook rule پروتکل های imap,imapserver,smtp,pop3,pop3 server رو اجازه دادم برای all users. ولی هنوز هم مشکل داره. کمکم میکنید؟ please.....
[QUOTE=ymehraby;295352]استاندارد شما رئ پیاده کردم جواب داد. فقط outlook مشکل داره و send , recive نداره. برای outlook rule پروتکل های imap,imapserver,smtp,pop3,pop3 server رو اجازه دادم برای all users. ولی هنوز هم مشکل داره. کمکم میکنید؟ please.....[/QUOTE]
اگه Firewall Client داری باید در تنظیماتش Disable Outlook=0 رو انجام بدی
[QUOTE=mhdganji;295376]اگه Firewall Client داری باید در تنظیماتش Disable Outlook=0 رو انجام بدی[/QUOTE]
این کارو کردم ولی بازم نمی شه. تو رو خدا کمکککککککککککککککککککککککککککککککککککککککککک
دوست من اگر از پورتهای خاص به سرور میل وصل میشوید باید پورت مربوطه باز شود و نیز این را هم فراموش نکنید که رول outlook بایستی اولین رول باشد
این مسائل را کنترل کنید و نتیجه را اعلام نمائید
[QUOTE=HP-SERVER;295410]دوست من اگر از پورتهای خاص به سرور میل وصل میشوید باید پورت مربوطه باز شود و نیز این را هم فراموش نکنید که رول outlook بایستی اولین رول باشد
این مسائل را کنترل کنید و نتیجه را اعلام نمائید[/QUOTE]
اشتباه من توی انتخاب نوع پروتکل بود. مثلا بجای pop3 بایستی pop3s رو انتخاب میکردم. الان درست شد.
با تشکر از همه دوستان
سلام آقای رهگذر یه سال در مورد isa دارم
من میخوام که پرتکل هایی که کلاینت ها براب دسترسی به اینترنت نیاز دارن بدونم .یوزرهام فقط اینترنت استفاده کنن ایمیل بتونن بزنن
