باز نشدن سایت با پورت خاص از پشت ISA

[m_golpayegani]

سلام دوستان
من کشلی که دارم اینه که وقتی کلاینت هام می خوان از پشت ISA یه سایت رو مثلا با پورت 7001 باز کنند ، نمی تونند. ولی اگر Secure NAT باشند یا از ISA رد نشن ، میشه.

من توی ISA پروتکلهای HTTP , HTTPS , FTP , PING رو باز کردم. این کافیه ؟ دیگه چکار باید بکنم ؟

---

موضوعات مشابه:

• تغییر پورت rdp برای افزایش امنیت سرور
• مدیریت پهنای باند سرور پورتال در شبکه داخلی
• محدودیت آپلود بیش از 100 فایل در یک پوشه ؟

---

[mgholami]

ببينيد اون پورت رو روي ايزا باز كنيد و بديد all traffic out from internal to external port tcp 7001 و با ديركشن out

[m_golpayegani]

ببینید من با اینکه تمام ترافیک خروجی رو بطور کامل باز گذاشتم ، باز هم وقتی سایت رو با پروتکل https و روی پورت 2083 می خوام باز کنم این پیغام رو می گیرم :

Error Code: 502 Proxy Error. The specified Secure Sockets Layer (SSL) port is not allowed. ISA Server is not configured to allow SSL requests from this port.

ایندفعه دیگه چه ایرادی هست ، حتی با اون روش اول آقای غلامی هم تست کردم و اون پورت رو هم باز کردم ولی نشد. آیا حتما باید از آیزا رد نشیم تا این سایت باز بشه ؟

[mgholami]

ببینید من با اینکه تمام ترافیک خروجی رو بطور کامل باز گذاشتم ، باز هم وقتی سایت رو با پروتکل https و روی پورت 2083 می خوام باز کنم این پیغام رو می گیرم :

Error Code: 502 Proxy Error. The specified Secure Sockets Layer (SSL) port is not allowed. ISA Server is not configured to allow SSL requests from this port.

ایندفعه دیگه چه ایرادی هست ، حتی با اون روش اول آقای غلامی هم تست کردم و اون پورت رو هم باز کردم ولی نشد. آیا حتما باید از آیزا رد نشیم تا این سایت باز بشه ؟

من منظورتون رو اشتباه متوجه شدم ايزا تمام https ها رو ميفرسته روي 443 فكر كنم اين مشكل شما و راه حلش باشه
http://www.isaserver.org/articles/20...portrange.html

[m_golpayegani]

مرسی عزیز
برنامه ISA Trep رو نصب کردم و برای 2083 یک تونل پورت ساختم . مشکلم حل شد !!!

[KgbCia]

مرسی عزیز
برنامه ISA Trep رو نصب کردم و برای 2083 یک تونل پورت ساختم . مشکلم حل شد !!!

می تونید بیشتر توضیح بدین؟

[Hakimi]

می تونید بیشتر توضیح بدین؟

لینک آقای غلامی را ببینید.

فكر كنم اين مشكل شما و راه حلش باشه
http://www.isaserver.org/articles/20...portrange.html

[m_golpayegani]

توضیح بیشتر :
در حالت عادی ISA تمام درخواستهائی رو که بر مبنای پروتکل HTTPS باشه حالا از هر پورتی هم که بخواد استفاده کنه به پورت 443 ارجاع میده که باعث میشه پیغام خطای عدم تنظیم Isa در این مورد نمایش داده بشه.

برای حل این مشکل شما باید برای هر پورت خاص که می خواد با پروتکل HTTPS از Isa رد بشه یک تونل بسازید. در حالت عادی ISA دو تا پورت تونل به نامها NNTP , SSL داره ولی شما می تونید با دو راه حل تعداد این پورت ها رو افزایش بدید یا کم کنید.

1- استفاده از برنامه ISA TPRE که لینک اون هم در اینجا اومده
http://isatools.org/tools/ISAtrpe.zip
2- استفاده از اسکریپت جاوا برای اینکار که راه حل سخت و پیچیده ای داره و من هم هنوز تستش نکردم
http://isatools.org/tools/isa_tpr.js

حله !!!؟؟؟