isa server بصورت كش(خواهشند جواب بديد.)

[cisco007]

دوستان من يك isa server داريم كه با دو كارت بصورت firewalوcache نصب است به همراه isputil و چون firewall سخت افزاري هم جلوي ايزا داريم داره دو بار nat مي شه و اين باعث كندي ميشه حالا من مي خوام اگر بشه isa رو بل يك كارت و بصورت proxy cache نصب كنم حالا فكر مي كنم يك مشكلي پيش مياد يعني فكر مي كنم اگر كلاينتها gateway خودشون رو سرور isa بذارند مي تونند بدون autentication مثلا برنامه هايي مثل yahoo messenger و يا بعضي برنامه ديگر رو استفاده كنند . خب من چي كار بايد بكنم كه اين كار انجام نشه. ما در محيط lan هستيم.

---

موضوعات مشابه:

• مشكل در اضافه كردن Time Server به صورت دستي
• کنترل حجم دانلود بصورت روزانه یا برای هر IP کاربران از VPS سرور با windows 2003 server
• Mail Server به صورت Catchall
• استفاده از Symantec AV corporate بصورت client/server

---

[tsotodeh]

فكر مي كنم اگر كلاينتها gateway خودشون رو سرور isa بذارند مي تونند بدون autentication

شما می تونید از روشهای مانند webproxy یا firewall client استفاده کنید تا دسترسی ها رو چک کنه.

برنامه هايي مثل yahoo messenger و يا بعضي برنامه ديگر رو استفاده كنند . خب من چي كار بايد بكنم كه اين كار انجام نشه.

کافیه فقط پورت های نرم افزارهای که می خواهید استفاده نشه رو ببندید. در ISA دسترسی شما از نظر باز کردن و بستن پورت و پروتکل ها باز هست و امکان مانور گسترده ای دارید.
فقط ترتیب policy هاتون رو دقت کنید.

[bhrzk]

من این جور موقع ها VPN Server کوچولو و جمع و جور و پیشنهاد می کنم

[cisco007]

با تشكر اگر vpn سرور راه بياندازم بايد روي كلاينتها هم نصب كنم؟ با 1200 كلاينت كار سختي لست.

2 اگر من web proxy نصب كنم مطمنيد كه براي هر كاري autenticate انجام ميشه؟ يعني اگر طرف باهوش باشه gateway خودشو isa server بذاره از isaبدون autenticate عبور نمي كنه؟

[bhrzk]

اگر پروکسی بگذارید فقط امکان HTTP HTTPS FTP رو به کاربرا می دین ...

شما می خواهید یاهو باز باشه یا نباشه ؟

[tsotodeh]

VPN هم سرور قوی می خواد با این تعداد کاربر و هم اینکه باید دونه دونه در هر کلاینت تنظیم کنید.
تنظیمات و باز کردن پورت ها برای VPN رو هم از قلم نندازین.

شما اگر dc داشته باشید می تونید محدودیت ها رو برای هر شخصی تعریف کنید و پورت ها رو برای هر کسی که می خواهین باز یا بسته کنید.

[nkm]

و هم اینکه باید دونه دونه در هر کلاینت تنظیم کنید.

ميتونيد در gp در قسمت User\windows Setting\Internet explorer\Connection Setting يك كانكشن عمومي بسازي
ولي تنظيمات ريز مثل امنتي را نميتوني انجام بدي
بايد يك كانكشن خام باشه

[bhrzk]

VPN هم سرور قوی می خواد با این تعداد کاربر و هم اینکه باید دونه دونه در هر کلاینت تنظیم کنید.

خب آقا چرا دعوا می کنید ... من که حرفی نزدم اولش نمی دونستم چندتا کلاینت دارند ...

من Application Filtering خفن توصیه می کنم

[tsotodeh]

خب آقا چرا دعوا می کنید ... من که حرفی نزدم اولش نمی دونستم چندتا کلاینت دارند ...

من Application Filtering خفن توصیه می کنم

من دعوا نکردم فقط توضیح دادم.

[hesam76]

دوست عزیز اگر شما vpn راه اندازی کنی روی client ها فقط کافیه که یک کانکشن ایجاد کنی و فکر نمی کنم کار سختی باشه و شما می تونی کنرل خوبی هم روشون داشته باشی و در اینصورت حتی اگر gateway رو هم isa بدن هیچ مشکلی پیش نمیاد

[tactools]

با سلام خدمت دوستان
من یه مشکل دارم من روی یه کافی نت دارم با خط adsl هم به اینترنت وصل هستم روی سرورم ایزا نصب کردم
ولی باید روی کلاینتا م پروکسی ست کنم می شه بگین باید چه کار کنم که پروکسی روی کلاینتام ست نکنم

می خواستم از کش ایزا استفاده کنم

[tactools]

اقا کسی پیدا نشد جواب منو بده تو این انجمن

[tsotodeh]

می خواستم از کش ایزا استفاده کنم

شما باید از طریق تنظیمات ISA کش رو فعال کنید.
کش کردن صفحات به نوع client ای که شما استفاده میکنید ربطی نداره.

[meysam22us]

با سلام خدمت دوستان
من یه مشکل دارم من روی یه کافی نت دارم با خط adsl هم به اینترنت وصل هستم روی سرورم ایزا نصب کردم
ولی باید روی کلاینتا م پروکسی ست کنم می شه بگین باید چه کار کنم که پروکسی روی کلاینتام ست نکنم

می خواستم از کش ایزا استفاده کنم

دوست عزیز شما کش رو در حالت ترانسپرنت نصب کن بعد به جای اینکه این همه به خودت دردسر بدی با قرار دادن IP کش روی محل GateWay به سادگی از امکان کشینگ در ISA استفاده کنی و مشتریاتون هم لذا کافی رو ببرن