نمایش نتایج: از شماره 1 تا 12 از مجموع 12

موضوع: یاهو مسنجر و ISA سرور، میشه یه کمکی بکنید

  
  1. #1


    عضو عادی شناسه تصویری taysay
    تاریخ عضویت
    Nov 2005
    نوشته
    146
    سپاسگزاری شده
    1
    سپاسگزاری کرده
    1

    یاهو مسنجر و ISA سرور، میشه یه کمکی بکنید

    سلام به همه دوستان

    عرض کنم، ما (نزدیک یک دو سال است که ) تو شبکه مون یک ISA سرور داریم که اولاً برای NAT کردن Lan به کار میره و در ثانی فایروال هم هست و ثالثاً زحمت Caching رو هم میکشه. 4-5 ماه پیش User های Dialup رو هم Redirect کردیم که www هاشون بیاد از این ISA رد بشه بره اینترنت و بدین ترتیب کاربرهای Dialup هم از موهبت کش بی نصیب نمونده باشند.
    همه چیز تا یک دو ماه پیش خیلی طبیعی و عادی پیش می رفت. تا اینکه یاهو مسنجر هر چند وقت یه بار یه اداهایی در میاورد (البته توی LAN و نه Dialup ها)، بدین ترتیب که مواقعی که یاهو گیربازی در میاورد بعضی از کامپیوترهای LAN نمی تونستند به یاهو وصل بشن که بعد از ارائه نسخه نهایی 7 این مشکل تقریباً برطرف شد.
    حالا یک مشکل واقعاً عجیب غریب ( از نظر خودم) پیدا شده که هیچ جوره هم حلش نمی تونم بکنم و اون از این قراره که بصورت کاملا تصادفی هر چند وقت یکبار یاهو مسنجر های LAN هیچکدام (حتی از روی خود سرور آیزا) نمی تونند کانکت بشن. (با No proxy , Firewall with no proxy و غیره هم حل نمیشن). بار اول خیلی گیج شدم. نشستم آنتی ویروس نورتن رو از روی آیزا سرور Remove کردم (گفتم شاید فایروال این client security باعث دردسر میشه) و بعد هم از اول همه پورت های یاهو را روی آیزا حذف کردم و دوباره از اول همه رو تعریف کردم ولی بازهم مشکل حل نشد. تا اینکه یه یکی دو ساعتی گذشت و خود بخود همه چیز به حالت طبیعی بازگشت. البته بعضی وقتها کاربرهای Dialup هم دچار این مشکل می شن که با رستارت کردن روتر مشکل اونها حل میشه (به زعم بنده مشکل دایالاپ ها مربوط به پر شدن بافر AS5300 هست) ولی وقتی این مشکل روی lan پیش میاد دیگه هیچ کاری فایده نمیده حتی رستارت کردن آیزاسرور و روتر و غیره. پورتها هم که همه بازه.
    در ضمن باید بگم که مواقعی که این مشکل پیش میاد روی آیزا سرور با نرم افزار Activeport چک می کنم و اونجا پورتهای 5050 و چند تا پورت اینجوری رو می بینم که به IP های سرورهای یاهو کانکت هستند. یعنی به نظر میرسه که مسنجرهای LAN در واقع وصل شده اند در صورتیکه اینجوری نیست.
    البته بازهم تاکید می کنم که بروز این مشکل کاملاً تصادفی است و هر چند روز یکبار اتفاق میفته و معمولاً حل شدنش بین 2-4 ساعت طول میکشه (البته بصورت خود بخود) دیگه کاملاً گیج شدم، حتی به فکرم رسید که از خیر آیزا بگذرم و کنارش بذارم یا لااقل مواقعی که این مشکل پیش میاد کامپیوتر های LAN رو با یک سرور معمولی دیگه NAT شون کنم. نمیدونم چه بکنم. خیلی ممنون میشم اگر کمک کنید.




  2. #2


    خواننده
    تاریخ عضویت
    Feb 2005
    نوشته
    16
    سپاسگزاری شده
    0
    سپاسگزاری کرده
    13

    Icon1

    1. سرويس پک ايزا را نصب کردي
    2. ورژن ايزا را 2004



    ویرایش توسط msya92 : 2005-11-03 در ساعت 12:10 PM

  3. #3


    عضو عادی شناسه تصویری taysay
    تاریخ عضویت
    Nov 2005
    نوشته
    146
    سپاسگزاری شده
    1
    سپاسگزاری کرده
    1
    نقل قول نوشته اصلی توسط msya92
    1. سرويس پک ايزا را نصب کردي
    2. ورژن ايزا را 2004
    تمام آپدیت ها و سرویس پک های آیزا را نصب کرده ام.
    در مورد قسمت دوم اگه منظورتون اینه که ورژن آیزا را ارتقا بدم
    باید بگم که به نظرتون بهتر نیست اول مشکل رو پیدا بکنیم تا اینکه
    با هزار تا بدبختی آیزا رو آپدیت کنیم بهدشم باز این مشکل حل نشه.




  4. #4
    نام حقيقي: محمد حکیمی

    Administrator شناسه تصویری Hakimi
    تاریخ عضویت
    Dec 2002
    محل سکونت
    تهران
    نوشته
    6,549
    سپاسگزاری شده
    6798
    سپاسگزاری کرده
    1035
    نوشته های وبلاگ
    4
    کدام Port ها باز است؟ آیا مطمئن هستید روی Router تان Access-List تنظیم نکرده اید؟!



  5. #5
    MCP
    MCP آنلاین نیست.
    نام حقيقي: امیر

    عضو غیر فعال شناسه تصویری MCP
    تاریخ عضویت
    Feb 2004
    محل سکونت
    سرسبز!
    نوشته
    458
    سپاسگزاری شده
    28
    سپاسگزاری کرده
    2
    بعضي مواقع آيزا يوزر يا IP هايي كه از حد Connection Limit كه در آيزا تعريف شده است كانكشن بيشتري به آيزا داشته باشند رو ريجكت ميكنه. اين مسئله رو چك كن. كامپيوتري كه آيزا روش نصب هست رو از همه نظر چك كن. سلامت كارت هاي شبكه ، دماي كاركرد و ...
    ولي با ارتقا به آيزا 2004 ضرر نميكني...



  6. #6


    عضو عادی شناسه تصویری taysay
    تاریخ عضویت
    Nov 2005
    نوشته
    146
    سپاسگزاری شده
    1
    سپاسگزاری کرده
    1
    سلام آقای حکیمی عزیز

    در مورد Accesslist ها خوب طبیعتاً یه سری Accesslist روی روتر ست کرده ام.

    اما بروز این مشکل به دو دلیل نمیتونه با Accesslist ها مرتبط باشه:

    اولاً: هیچ پورتی که مرتبط با یاهو مسنجر باشه توی Accesslist ها Block نشده.

    ثانیاً : بروز این مشکل کاملاً تصادفی هست و اگر مشکل ناشی از Accesslist ها بود باید

    همیشه اینجوری میشد. در ضمن مواقعی که مشکل پیش میاد، سرور اکانتینگ

    ( که برای خودش IP VALID داره و پشت آیزا نیست ولی طبیعتاً پشت روتر است) میتونه

    به یاهو کانکت بشه.

    به هرحال من لیست Accesslist ها رو براتون میذارم:









    access-list 1 permit 10.320.133.0 0.0.0.255
    access-list 15 permit accounting server for snmp
    access-list 100 deny tcp host (isa server ip) any eq www
    access-list 100 permit tcp 10.320.133.0 0.0.0.255 any eq www
    access-list 100 deny ip any any
    access-list 130 permit icmp any any echo
    access-list 130 permit icmp any any echo-reply
    access-list 130 deny icmp any any
    access-list 135 deny tcp any any eq 135
    access-list 135 deny tcp any any eq 139
    access-list 135 deny tcp any any eq 445
    access-list 135 deny tcp any any eq 593
    access-list 135 deny tcp any any eq 1214
    access-list 135 deny tcp any any eq 2535
    access-list 135 deny tcp any any eq 2745
    access-list 135 deny tcp any any eq 4444
    access-list 135 deny tcp any any eq 5554
    access-list 135 deny tcp any any eq 6129
    access-list 135 deny tcp any any eq 9996
    access-list 135 deny tcp any any range 1022 1025
    access-list 135 deny udp any any range 135 netbios-ss
    access-list 135 deny udp any any eq 1434
    access-list 135 permit ip any any
    route-map Nachi permit 5





    و پورتهایی که روی آیزا در ارتباط با یاهو مسنجر باز کرده ام بدین قرار است:



    1.

    Yahoo! Voice #1
    TCP
    Port 5001
    Outbound

    2. Yahoo! Voice #2
    TCP
    Port 5000
    Outbound

    3. Yahoo! Voice UDP
    UDP
    Port 5000
    Receive Send

    4. Yahoo! WebCam 1
    TCP
    Port 5100
    Outbound

    5. Yahoo Messenger Chat
    TCP
    Port 5050
    Outbound

    6. Yahoo Voice UDP 2
    UDP
    Port 5000
    Send Receive

    7. Yahoo Webcam 2
    UDP
    Port 5050
    Receive

    8. Yahoo Webcam 3
    UDP
    Port 5050
    Send

    9. Yahoo Voice UDP 3
    UDP
    Port 5001
    Send Receive

    10.Yahoo Voice UDP 4
    UDP
    Port 5001
    Send

    11. Yahoo Voice UDP 5
    UDP
    Port 5001
    Receive

    12. Yahoo Voice UDP 6
    UDP
    Port 5001
    Receive Send







    به نظرتون نباید به خود یاهو شک کرد که مثلاً توی یه شبکه ای مثل مال من ایراد کارکردی پیدا می کنه و یا اینکه این امر مربوط به این باشه که بعضی وقتها آیزا سرور قاط میزنه و نمیتونه Port ها رو بین Client ها و سروریس دهنده ها درست Map بکنه؟





  7. #7


    عضو عادی شناسه تصویری taysay
    تاریخ عضویت
    Nov 2005
    نوشته
    146
    سپاسگزاری شده
    1
    سپاسگزاری کرده
    1
    نقل قول نوشته اصلی توسط MCP
    بعضي مواقع آيزا يوزر يا IP هايي كه از حد Connection Limit كه در آيزا تعريف شده است كانكشن بيشتري به آيزا داشته باشند رو ريجكت ميكنه. اين مسئله رو چك كن. كامپيوتري كه آيزا روش نصب هست رو از همه نظر چك كن. سلامت كارت هاي شبكه ، دماي كاركرد و ...
    ولي با ارتقا به آيزا 2004 ضرر نميكني...
    در مورد ارتقا با آیزا 2004 حقیقت اش رو بخوای دارم یه برنامه ریزی هایی می کنم.
    اما در مورد اینکه از Connection Limit تجاوز کرده باشد باید بگم که اتفاق افتاده یه مواقعی
    که کافی نت کاملاً خالی بوده و قبل از اینکه آخرین کاربر بره همه چیز درست کار میکرده و
    اولین کاربری که بعد از یک ساعت مراجعه کرده و خواسته کار کنه مواجه شده با وجو این مشکل!
    در مورد سلامت سرور هم که همه چیز طبیعی به نظر میرسه.




  8. #8


    خواننده
    تاریخ عضویت
    Feb 2005
    نوشته
    16
    سپاسگزاری شده
    0
    سپاسگزاری کرده
    13
    desktop firewall یا چیز دیگری از firewall ها روی سیستم نداری



  9. #9


    عضو عادی شناسه تصویری taysay
    تاریخ عضویت
    Nov 2005
    نوشته
    146
    سپاسگزاری شده
    1
    سپاسگزاری کرده
    1
    نقل قول نوشته اصلی توسط msya92
    desktop firewall یا چیز دیگری از firewall ها روی سیستم نداری

    فایروال دیگری روی سیستم نداریم. البته همونطوری که قبلاً هم گفتم
    آنتی ویروس Symantec نسخه Corporate داشتیم که چون Client security هم
    بود، بنابراین فایروال هم داشت که البته اون رو هم بیشتر از یک ماه و نیم Remove کردم
    و الان فقط یه آنتی ویروس Etrust-Promotional Edition روی آیزا سرور دارم، فقط همین.




  10. #10
    MCP
    MCP آنلاین نیست.
    نام حقيقي: امیر

    عضو غیر فعال شناسه تصویری MCP
    تاریخ عضویت
    Feb 2004
    محل سکونت
    سرسبز!
    نوشته
    458
    سپاسگزاری شده
    28
    سپاسگزاری کرده
    2
    بعضي مواقع ( يعني اكثر مواقع ) از خود شركت ديتا هست كه معمولا وقت دستكاري در سيستم فيلترينگ و كش يا روتر از اين نوع مشكلات بوجود مياد. البته شما كه فرموديد كامپيوتر كه پشت آيزا نباشه درست كار ميكنه. پس اين نيست!!
    روي سرور آيزا برنامه ديگري نصب نكرديد كه اختلال ايجاد كنه؟
    پيشنهاد ميكنم آيزا رو از نو نصب كن تا خيالت راحت بشه از آيزا. 2004 هم نصب كن. نسخه استاندارد.



  11. #11


    عضو عادی شناسه تصویری taysay
    تاریخ عضویت
    Nov 2005
    نوشته
    146
    سپاسگزاری شده
    1
    سپاسگزاری کرده
    1
    نرم افزار که نه ، هیچ چیز غیر معمولی و اضافی روی آیزا سرور نصب نیست.
    در مورد نصب مجدد آیزا سرور هم، آخه حیفم میاد به این cache که پر شده ( بیشتر چهارصد هزار تا سایت توشه) چکار کنم؟
    در ضمن ویندوزمن 2000 هست و نسخه ای که از ISA2004 دارم enterprise هست
    باید قبلش ویندوزم رو هم upgrade کنم ولی می ترسم که درست رجیستر نشه


    ویرایش توسط taysay : 2005-11-10 در ساعت 12:52 AM

  12. #12


    عضو عادی شناسه تصویری taysay
    تاریخ عضویت
    Nov 2005
    نوشته
    146
    سپاسگزاری شده
    1
    سپاسگزاری کرده
    1
    دوستان، نظر خاصی ندارید؟ من کماکان منتظر راهنمایی شما ها هستم



کلمات کلیدی در جستجوها:

یاهو مسنجر کانکت نمی شود

http://forum.persiannetworks.com/f80/t10572.html

نام سرور در یاهو مسنجر

isa server بلاک کردن مسنجرها

پورتهای یاهو مسنجر

باز کردن سنجر روی ایزا

isa server جانبيباز کردن پورت webcam در isaفعال سازی یاهومسنجر روی ایزابلاک کردن یاهو در isaمشکل port yahoo messengerتنظیمات یاهو مسنجر در ایزا سرورباز کردن پورت مربوط به yahoo messenger در isaیاهومسنجر کانکت نمیشودباز کردن تمام صفحات یاهو در آیزاباز کردن پورت 80 روی serverisaباز کردن yahoo messenger در tmgبرنامه یاهئ کانک نمی شودغیر فعال کردن پورت یاهو در فایروالباز کردن یاهو مسنجر tmgyahoo messenger isa 2006 5050غيرفعال کردن مسنجرها در tmgچطوری در isa 2006 میشه yahoo messenger را Deny کرد ؟باز كردن پورت مسنجر isaبلاک کردن مسنجر

برچسب برای این موضوع

مجوز های ارسال و ویرایش

  • شما نمی توانید موضوع جدید ارسال کنید
  • شما نمی توانید به پست ها پاسخ دهید
  • شما نمی توانید فایل پیوست ضمیمه کنید
  • شما نمی توانید پست های خود را ویرایش کنید
  •