مسدود شدن خدمات و سرویس Active Dirctoty توسط Isa2006 !!

[shahein2]

سلام
چند روز پیش روی یک سرور 2003 سرویس Ad رو راه اندازی کردم و بعد از اتصال کلیه سیستم ها به شبکه و خدمات شبکه دومین Isa2006 رو برای مدیریت اینترنت اندازی نمودم.
متسفانه دو اتفاق عجیب بعد از نصب Isa و کانفیگ ها اتفاق افتاده :

1- کاربران از خدمات دومین برخوردار نیستند و به عبارتی کلیه خدمات تحت شبکه دومین مثل فایل شیرینگ,پرینتر, تغییر پسورد کاربران دسترسی به سرور و ... غیر فعال شده .
2- سلیت google و متعلقاتش مثل جی میل بالا نمی یاد !!!

ضمن از روش پروکسی برای تنظیم ایزا استفاده کردم.

لطفا راهنمایی بفرمایید.
تشکر .

---

موضوعات مشابه:

• آیا روی سرور Active Directory باید سرویس DNS هم نصب باشه
• شیر نشدن اینترنت در کلاینت ها توسط ایزا 2006 سرویس پک 1
• سوال: فعال نشدن سرویس هاisa2006 به صورت اتوماتیک؟؟؟
• غير فعال كردن folder option كاربران توسط active directory win2003server

---

[ssvp]

سلام
بشن ؟ Allow ایا رولی تعریف کردید که اجازه بده از اینترنال به سمت لوکال هاست تمام درخواست ها

[Hanif]

با سلام
بصورت اتفاقی ISA و AD را روی یک سرور که نصب نکردید ؟؟

[shahein2]

با سلام
بصورت اتفاقی ISA و AD را روی یک سرور که نصب نکردید ؟؟

از بی امکاناتی روی یک سرور(می دونم کاره اشتباهیه!!!)

حالا چه کنم داداش؟؟

- - - ادامه - - -

سلام
بشن ؟ Allow ایا رولی تعریف کردید که اجازه بده از اینترنال به سمت لوکال هاست تمام درخواست ها

بله دارم .

[shahein2]

راهنمایی می فرمایید؟؟

[ssvp]

سلام

بله دارم .

برعکسش چی ؟بلاخره یه چیزی داره پورتارو بلاک میکنه . مونیتور نکردید ببینید کدوم رول ایزا داره ترافیک اکتیو بلاک میکنه ؟

[shahein2]

سلام
مانیتور کردم با NetBios را بلاک می کرد همه رولها رولها رو پاک کردم دوباره زدم به نظردرسته (!!!) اما دو مورد :
1- ارتباط با ad خیلی کنده و مستقیم ارتباطلات اشتراکی باز نمیشن و باید تو run ادرس داد تا باز بشن.
2- واقعا چه پورتکل های نیازه باز باشه ؟؟

تشکر

[ssvp]

سلام

2- واقعا چه پورتکل های نیازه باز باشه ؟؟

کن Allow بنظر من سمته اکسترنالت واس حساسیت بیشتری بخرج بدی . حالا که ایزا رو روی اکتیو نصب کردی از سمته اینترنال همه رو

نام دامنه رو وارد کنید Domains تب network - internal در مسیر

[shahein2]

سلام


کن Allow بنظر من سمته اکسترنالت واس حساسیت بیشتری بخرج بدی . حالا که ایزا رو روی اکتیو نصب کردی از سمته اینترنال همه رو

نام دامنه رو وارد کنید Domains تب network - internal در مسیر

آقا به نظرم به هم ریخته شده میشه بیشتر و واضحتر توضیح بدید؟

[halvaei]

کلا ISA را از روی DC حذف کنید و روی یک سرور دیگر ISA نصب کنید .

[hamed_mhk]

کلاً ریختن ISA‌ روی DC خیلی پیشنهاد نمیشه
TMG رو هم اصلاً‌ نمیشه روی DC ریخت (البته با یک سری کارها روی Read Only DC میشه ریختش)


برای اینکه بتونی ردیفش کنی، باید خیلی حرفه‌ای و اکسپرت باشی روی جفتشون
اگر نیستی، لِه ِ لِه میکنتت بخوای قضیه رو درست کنی!!!


یه نگاهی هم به این لینک‌ بنداز :


Installing ISA Server on a Domain Controller.

[goodarzss]

بهتره اول فلسفه وجودی فایروال رو درک کنید بعد راه انداری کنید

[kavehashoori]

گودرز جان میشه بگی اینجا کجای فلسفه به مشکل خورده .

اگر درمان نیستیم درد نیز نباشیم

دوست عزیز همونطور که دوستان بزرگوار گفتند بهترین راه حل جدا کردن دامین و ایزا از همیدیگر است شاید الان مشکلت حل بشه اما مجدد به مشکل بر میخوری

[shahein2]

بهتره اول فلسفه وجودی فایروال رو درک کنید بعد راه انداری کنید

موافقم.این موضوع رو برای همین گذاشتم تا به کمک دوستان این موارد رو بیشتر بدانم. و از کلیشه و تکرار خارج بشیم .
اگر شما هم راهنمایی بیشتری در ه ربخش این موضوع که صلاح می دونید بفرمایید باز هم سپاسگزار شما و دوستان هستم. :-)

[ssvp]

سلام
کاری با اینکه رو اکتیو دایرکتوری ایزا نصب شده نداریم . در این مدل سناریو ها بهتره اولین رولی که میسازید (اگر اشتباه هست اصلاح بفرمایید) به عنوان مثال ارتباط سه
ابجکت چی پی ان اینترنال و لوکال هاست رو بهم مجاز کنه . بعد رولهای دیگه ای که ریزتر هستند و جزئیات بیشتری رو شامل میشن رو اضافه کنید . من رو یه سروری دقیقا همین شرایط رو دارم و داره با همین روالی که گفتم بدون مشکل کار میکنه . وقت بشه کانفیگه ایزاشو اکسپورت میکنم واستون اپلود میکنم .