باز کردن پورت در آیزا 2000

[pharaoh]

سلام به تمامي عزيزان



مشكلي دارم در تنظيمات isa 2000 كه پاسخ آن را در اين مباحث پيدا نكردم . لطفا راهنمايي بفرماييد.

در isa 2000 قابليت باز كردن پورت هاي جانبي به غير از وب وجود دارد( مانند: SMTP , POP3 , Telnet و ...)

اگر است چگونه و اگر نيست چه راه حلي پيشنهاد مي كنيد.

مي دانيم كه ISA بطور پيش فرض پورت 80 رو در 8080 به ما مي ده و نيز SSL ولي آيا در ساير برنامه ها مانند outlook م يتوان از خدمات ايميل استفاده كرد . من تنظيمات زيادي براي اين كار كردم تا ساير پورت ها جواب دهند ولي متاسفانه فقط وب بود . در خط مبدا مشكلي نبود و براحتي ping مي شد . در isa رول هم براي ساير پورت ها انتخاب كردم ولي فايده نكرد . تمامي رول ها رو هم نامحدود دادم . ISA را در مود فايروال و يا كش قرار دادم ولي باز نشد . از وجود ساير فايروال ها هم مطمئن شدم آنها نيز اجازه مي دادند . در route آمدم سرورهاي كامپيوتر ISA را ping كردم . ظاهرا با كامپيوتر Gateway مشكلي نداشتند و سرويس هاي خود ISA جواب مي داد . ولي درخواست هاي خارج از شبكه بي پاسخ بود . ICMP هم چك شد . مشكلي نبود . حتي از طرف سرويس دهنده اينترنت .

لطفا بفرماييد كجاي كار مانع شده ؟

ذر ضمن سرويس routing & remote access فعال است و در آن نيز مانعي نيست.

مشخصات شبكه را در پايين خدمتتان ارائه مي كنم :

ISA 2000 SP2

Windows 2003 enterprise

Isa 2000 patch for win2003

Routing & remote access ON

Firewall OFF

Internet Line: ADSL

External IP: Valid

NAT: ON

Direct port test: Yes

Network port test: NO

Ping with domain name serviec (yahoo.com) : No

Ping with server IP ( 66.165.30.4) : Yes





با تشكر

---

موضوعات مشابه:

• بستن پورت در isa 2000
• سریعترین راه باز کردن پورتهای آیزا 2000
• مشکل GMAIL در ایزا 2000
• مشگل نصب با ایزا 2000
• تغيير پورت telnet از 23 به 2000

---

[PatoMat]

آيزا نميتواند بطور همزمان بر روي سيستمي كه بر روي آن سرويس RRAS فعال است بدرستي كار كند . به اين معني كه نميتوانيد بر روي يك سيستم هم سرويس رس و هم سرويس آيزا را داشته باشيد .
بابت رول هاي تعريف شده بايد مبدا و مقصد پاكت ها (درخواست ها - Requests) را تعيين كنيد . براي اين منظور پيشنهاد ميكنم در ابتدا مسير مبدا را AnyWhere و مسير مقصد را External قرار دهيد و مسئله را امتحان كنيد . در صورت تاييد شدن و پاسخ گرفتن رنج Anywhere را تغيير داده (يعني يك گروه آي پي جداگانه تعريف كرده) و آدرس آي پي هاي مورد استفاده خودتان در شبكه را وارد كنيد .
آيزا بطور پيش فرض و البته با توجه به نوع ساختاري كه بابت فايروال آن انتخاب ميكنيد يكسري پورت ها را باز ميگذارد . كه البته در صورت استفاده از هر گونه ساختار امكان تغييرات كلي وجود خواهد داشت .
چيزي كه توضيح دادم رو امتحان كنيد و نتيجه رو بفرماييد .

همچنين اينكه پينگ شدن فقط نشان از باز بودن يك پورت خاص ميباشد و ربطي به ساير پورت ها ندارد .