نداشتن اینترنت بر روی سرور ( ابعد از نصب ایزا سرور )

[daghon48]

سلام

به قول دوست عزیزم اگه بتونی به خود سرور آیزا اینترنت ندی امنیته بیشتری دارید

در برنامه ISA تمامی خروجی های سیستم بسته می شود و به ما اجازه دسترسی به بیرون داده نمی شود . این بخاطر تنظیمات پیشفرض در این برنامه است . همان که در پایان بخش دوم اشاره شد بعد از نصب کش هیچگونه Page نمی توان باز کرد و یا به پورت خاصی کانکت شد .

ابتدا وارد محیط برنامه می شویم

بعد از ورود به برنامه بر روی منوی سمت چپ برنامه بر روی گزینه FireWall کلیک می کنیم تا بتوانیم وارد قسمت تنظیمات FireWall برنامه ISA شویم . بعد از وارد شدن به این قسمت در قسمت منوی سمت راست با انتخاب گزینه Create New Access Rule کار ساختن یک Rule جدید را شرو می کنیم .

در این قسمت در کادر Access rule name نامی برای rule خود انتخاب می کنیم ( این نام تاثیری در تنظیمات ما ندارد ) سپس بر روی دکمه Next کلیک می کنیم .

در این قسمت باید تمامی دسترسیها را مجاز اعلام کرد و این کار با انتخاب گزینه Allow انجام می شود ( نکته : این مجاز کردن ها تنها به قسمت کمی از دسترسی ها اختصاص داده می شود و برنامه ما همچنان با امنیت به کار خود ادامه می دهد ) بعد از انتخاب بر روی دکمه Next کلیک می کنیم

در این قسمت باید با انتخاب گزینه All Outbound Traffic تمامی خروجی ها را از کامپیوتر مجاز اعلام کنیم . سپس بر روی دکمه Next کلیک می کنیم .

در این صفحه باید مشخص شود که هدف ما از مجاز کردن همه ترافیک چیست و برای برنامه محدوده مجاز را مشخص کنیم این کار را با کلیک بر روی دکمه ADD انجام می دهیم در کنار دکمه ADD یک صفحه جدید باز می شود .
بعد از انتخاب بر روی دکمه Add در پائین همین صفحه کلیک می کنیم تا در صفحه اصلی وارد شود



سپس بر روی دکمه Next کلیک می کنیم



در این قسمت نیز همانند قسمت قبل همان تنظیمات را انتخاب کنید و بر روی دکمه Next کلیک کنید تا به قسمت بعد وارد شویم



در این قسمت محدوده کاربران مجاز به دسترسی را باید تعریف کنیم . که بصورت پیشفرض All Users انتخاب شده است این انتخاب - انتخاب خوبی است بر روی دکمه Next کلیک می کنیم تا وارد صفحه بعد شویم

اکنون تنظیمات rule ما در برنامه ISA به پایان رسیده است و ما با انتخاب دکمه Finish به صفحه اصلی برنامه بر می گردیم .البته هنوز تنظیمات ما اعمال نشده است اگر به بالای صفحه برنامه ISA دقت کنید دو دکمه ظاهر شده است که ما با انتخاب دکمه Apply تنظیماتمان را اعمال می کنیم .







البته این برداشتی نوشتاری از بلاگ میثم خان بود

[al1p0ur]

دی ان اس ها رو هم چک کردم همچنان اینترنت نیست !!!

dns سرور چیه ؟
روی کدوم کارتش ست شده ؟
dns کلاینت ها چیه ؟
آیا کلاینت ها هم این مشکل رو دارند ؟
نتیجه ping yahoo.com چیه ؟

[ping]

ارور سرور هم اينه :

Network Access Message: The page cannot be displayed

Explanation: There is a problem with the page you are trying to reach and it cannot be displayed.

Try the following:

· Refresh page: Search for the page again by clicking the Refresh button. The timeout may have occurred due to Internet congestion.

· Check spelling: Check that you typed the Web page address correctly. The address may have been mistyped.

· Access from a link: If there is a link to the page you are looking for, try accessing the page from that link.

If you are still not able to view the requested page, try contacting your administrator or Helpdesk.

Technical Information (for support personnel)

· Error Code: 403 Forbidden. The ISA Server denied the specified Uniform Resource Locator (URL). (12202)

· IP Address: 77.91.229.68

· Date: 12/8/2010 4:21:05 AM [GMT]

· Server: servertous

· Source: proxy

خب مشكل همچنان باقيست

از اينترنت به اي پي خود سرور اكسس دادم باز هم همين ارور ميده :

Network Access Message: The page cannot be displayed

Explanation: There is a problem with the page you are trying to reach and it cannot be displayed.

Try the following:

· Refresh page: Search for the page again by clicking the Refresh button. The timeout may have occurred due to Internet congestion.

· Check spelling: Check that you typed the Web page address correctly. The address may have been mistyped.

· Access from a link: If there is a link to the page you are looking for, try accessing the page from that link.

If you are still not able to view the requested page, try contacting your administrator or Helpdesk.

Technical Information (for support personnel)

· Error Code: 403 Forbidden. The ISA Server denied the specified Uniform Resource Locator (URL). (12202)

· IP Address: 74.125.43.104

· Date: 12/8/2010 4:37:15 AM [GMT]

· Server: servertous

· Source: proxy

[ali.b]

بیا بصورت دستی روی یکی از کلاینتها dns دوم رو 4.2.2.4 بده . با اینکار احتمال زیاد کباینتها اینترنت می گیرین. اگر ok شد باید از توی isa تنظیمات dns رو درست کنی

[ping]

dns server 8.8.8.8
4.2.2.4
پينگ ميگيره ولي تو هيچ سايتي hhtp / https اينا باز نميكنه !!!

ارور بالا هم ميده رو كلاينت ها هيچ مشكلي ندارم فقط روي سرور هست كه مشكل دارم!!!

[ping]

تو سايت msn.com به طور كامل ميره !!!!!!!!!!

تو سايت ديگه ارور بالا رو مياره !!!!

هرچي مخلفات msn.com مثل msn.com/register msn.com/search.... اينا ميره !!!!!!! ( تو سرور اين مشكل هست )

[al1p0ur]

نتیجه ping yahoo.com رو نگفتید !!!
ببینید سایت www.microsoft.com رو میتونید برید ؟

dns های سرور رو روی کارت متصل به لوکال بذارید و از روی کارت external بردارید و تست کنید .(ipconfig /flushdns هم بزنید)
ببینید با ip میتونید تو سایت یاهو و یا گوگل و ... برید ؟

[ping]

دوست عزيز ماكروسافت خالي رو هم باز ميكنه !!!!
تو تنظيمات IE نيست !!! چون vpn كه تو المان به اون هم نتونست وصل بشه !!! ( جهت تست )

dns كه براي كارت شبكه 192.168.1.1 ست هست
213.217.60.172
4.2.2.4

dns هارو به 8.8.8.8
4.2.2.4 jتغيير دادم

[ping]

میشه راهنمایی کنید :
Single Network Adapter Network Template

You can install Server 2006 on computers with a single network adapter. When you apply the Single Network Adapter network template, the Internal network is configured to contain all IP addresses. You run the wizard and select Apply default Web proxying and caching configuration to apply the Allow Web proxy and caching policy. This policy configures ISA Server to act as a caching router, and allows Web Proxy clients to access Web content on the Internet, and accelerates Web performance through caching. After applying the Single Network Adapter network template, the following network and access rule is applied:

• Local Host network: 127.0.0.0–127.255.255.255.
• Internal network: Equals everything else, where everything else is:
  
  • 0.0.0.1–126.255.255.255
  • 128.0.0.0–255.255.255.254
  
  
• Default access rule: Denies access to all locations.

When you install ISA Server on a computer with a single network adapter, ISA Server is only aware of two networks: the Local Host network that represents the ISA Server computer itself, and the Internal network, which includes all IP addresses that are not part of the Local Host network. In this configuration, when an internal client browses the Internet, ISA Server sees the source and destination addresses of the Web request as belonging to the Internal network.
Typically, you will apply the Single Network Adapter network template when another firewall is located on the edge of the network, connecting your corporate resources to the Internet. In this single adapter scenario, ISA Server typically functions as a Web proxy, or cache server, proxying Internet requests from internal clients, and caching content from the Internet for use by clients on the corporate network. When installed on a computer with a single network adapter, ISA Server supports the following scenarios:

• Forward Web proxy requests using HTTP, HTTPS, or FTP for downloads
• Cache Web content for use by clients on the corporate network
• Web publishing to protect published Web or FTP servers
• Microsoft Office Outlook® Web Access 2003, ActiveSync®, and remote procedure call (RPC) over HTTP publishing

For more information about deploying ISA Server with a single network adapter, see "Configuring ISA Server on a Computer with a Single Network Adapter" at the Microsoft

[hraeissi]

شما سایت داخلی هم دارید .منظورم اینه که آیا publish کردی سایتی رو یا نه ؟

[al1p0ur]

دوست عزيز ماكروسافت خالي رو هم باز ميكنه !!!!
تو تنظيمات IE نيست !!! چون vpn كه تو المان به اون هم نتونست وصل بشه !!! ( جهت تست )

دوست عزیز خودت رو اینقدر اذیت نکن .
برو تو monitoring>logging و یه لاگ از localhost بگیر ببین وقتی میخواد بره تو اینترنت چی جلوشو میگیره .

[Hanif]

سرور شما ویروسی نشده؟
امکان آلوده شدن به kido را چک کنید !

[ping]

web proxy که فک کنم جلوشو می گیره !

[ping]

کسی نیست کمک کنه ؟!

[al1p0ur]

شما سوالاتی که ازتون پرسیده میشه رو کامل جواب نمیدید ! تا بشه فهمید مشکل کجاست !
ip خود سرور آیزا جزو ip های شبکه internal هست یا نه ؟
رول localhost به external با all protocol و all user رو دارید ؟ (اگه ندارید برای تست ایجادش کنید و بالای همه رول ها بذارید)
نتیجه ping yahoo.com و telnet yahoo.com 80 رو بفرمایید .
در ضمن لاگ localhost موقع استفاده از browser رو هم اینجا بذارید .