ساختن Access Rule در آیسا برای Proxy Clients

[hamed89156]

سلام


می دونیم که سرویس proxy به صورت پیشفرض بر روی آیسا enable هست می خواستم بدونم چجور Firewall Acess Ruleی توی آیسا باید بسازم تا اجازه بدم proxy clientها از اینترنت استفاده کنند.؟؟؟


مرسی از راهنمائیتون .

---

موضوعات مشابه:

• Providing remote access to the ISA firewall's Web proxy services
• Behavioral Change on IE7 can affect Outbound access through ISA that is using Redire. on a Deny Rule
• Configuring WPAD Support for ISA Firewall Web Proxy and Firewall Clients
• مشکل در اضافه کردن یوزر به access rule در آیزا 2004
• مشکل در اضافه کردن یوزر به access rule در آیزا 2004

---

[ali55]

اگر منظور شما رو درست فهميده باشم مراحل زير رو بايد طي كنيد:

1. توي Firewall Policy يك Rule مي سازيد و يك نام بهش اختصاص ميديد.
2. در قسمت Rule Action كه مربوط به تصميم گيري درخواست هاست قاعدتا Allow رو انتخاب مي كنيد.
3. در قسمت Protocol بايستي پروتكل هايي كه مايليد كاربران مجاز به استفاده از اونها باشن رو اضافه مي كنيد.
4. در قسمت Access Rule Sources كاربراني كه قراره اينترنت رو ببينند اضافه مي كنيد. مثلا Internal يا يك آي پي خاص يا ...
5. در قسمت Access Rule Destination مقصدتون رو انتخاب مي كنيد كه قاعدتا بايستي External باشه.
6. در قسمت User sets ميتوانيد مكانيزم هاي Authentication رو تعيين كنيد.
7. و بالاخره Finish

[hamed89156]

مرسی از reply

ما توی NAT mode هم از این مدل Access Rule می ساختیم.(البته میدونیم که توی NAT ، ما Authentication نداریم)

آیا با این رولی که شما گفتین ، آیسا تبدیل به NAT Server هم نمیشه ؟

[mgholami]

اگر منظور شما رو درست فهميده باشم مراحل زير رو بايد طي كنيد:

1. توي Firewall Policy يك Rule مي سازيد و يك نام بهش اختصاص ميديد.
2. در قسمت Rule Action كه مربوط به تصميم گيري درخواست هاست قاعدتا Allow رو انتخاب مي كنيد.
3. در قسمت Protocol بايستي پروتكل هايي كه مايليد كاربران مجاز به استفاده از اونها باشن رو اضافه مي كنيد.
4. در قسمت Access Rule Sources كاربراني كه قراره اينترنت رو ببينند اضافه مي كنيد. مثلا Internal يا يك آي پي خاص يا ...
5. در قسمت Access Rule Destination مقصدتون رو انتخاب مي كنيد كه قاعدتا بايستي External باشه.
6. در قسمت User sets ميتوانيد مكانيزم هاي Authentication رو تعيين كنيد.
7. و بالاخره Finish

این کار ایزارو تبدیل به NAT server میکنه

این کار رو انجام بدید
1. توي Firewall Policy يك Rule مي سازيد و يك نام بهش اختصاص ميديد.
2. در قسمت Rule Action كه مربوط به تصميم گيري درخواست هاست قاعدتا Allow رو انتخاب مي كنيد.
3. در قسمت Protocol بايستي یه پروتکل TCP با پورت تنظیم شده برای proxy اضافه کنید.
4. در قسمت Access Rule Sources كاربراني كه قراره اينترنت رو ببينند اضافه مي كنيد. مثلا Internal يا يك آي پي خاص يا ...
5. در قسمت Access Rule Destination مقصدتون رو انتخاب مي كنيد كه قاعدتا بايستي ISA باشه.
6. در قسمت User sets ميتوانيد مكانيزم هاي Authentication رو تعيين كنيد.

[hamed89156]

5. در قسمت Access Rule Destination مقصدتون رو انتخاب مي كنيد كه قاعدتا بايستي ISA باشه.
.

خود آیسا نباید یه Access Rule داشته باشه که بتونه از اینترنت استفاده کنه ؟

[hamed89156]

هم اکنون نیازمند یاری سبزتان هستیم....

[Reza.D]

خود آیسا نباید یه Access Rule داشته باشه که بتونه از اینترنت استفاده کنه ؟

الزامی در اینترنت دادن به ISA نیست و بهتره این کار رو نکنید