كمك :*deny connection زياد در ISA

[imanpakravan]

سلام

1_ مدتي كه كاربر ها با ايميل ها شون مشكل دارند. و نمي تونن فايل به راحتي اتچ كنند. هنگام اتچ فايل ازشون نام كاربري و پسورد مي خواد. و آخرم فايل رو اتچ نمي كنه.

رو isa كه لاگ مي گيرم مي بينم تعداد deny ها خيلي زياده و در همه اونها يه چيز مشترك و اونم اينكه اسم كاربر anonymous و يا خاليه و به همين دليل احتمالا ديناي مي شه. لطفا راهنمايي كنيد دليلش چي مي تونه باشه.
اين رو هم بگم كه كاربر ها يكي يكي داره اين مشكل براشون پيش مياد. ممكنه يه مدت درست كار كنن و بعد اينطوري بشن.


2_ در لاگ ايزا يه مورد ديگه هم ديده مي شه و اون اينكه اين سيستمها به دو تا IP لوكال كه وجود ندارن و تو رنج اي پي هاي شبكه هم نيستند مدام در خواست اتصال ميدن. با پورتهاي 2284 و 2521 و 2520و 2576 و 137 و 3724 ..
تو اينترنت چيزي پيدا نكردم كه دقيقا بگه كجا اين پورت ها استفاده مي شن. جز ويروسها و تروجان هم نيستند ولي مدام دارن درخواست اتصال مي دن به جايي كه اصلا وجود نداره..

لطفا راهنمايي كنيد كه دليل اين اتفاقات چي مي تونه باشه و چطوري برطرفش كنم..خيلي داره كار رو پيچيده و مشكل مي كنه..هيچ كس نمي تونه با ميلش درست كار كنه..

---

موضوعات مشابه:

• جابجا شدن رول Deny در ایزا
• گزینه Enable Internet Connection Sharing for this Connection وجود نداره!!
• Deny All To External فقط یک سایت HTTPS باز شود .
• ارجحیت allow بر deny

---

[imanpakravan]

يعني هيچ كس نمي دونه دليلش چيه؟؟؟

[M_Ebrahimi]

من حدود 2 هفته پیش این مشکل را داشتم. با ISP که اینترنت میگیریم تماس گرفتم گفتند اینترنت ها کلا مشکل داره . ولی الان مشکل ندارم

[imanpakravan]

نمي دونم اين جواب كدوم سوالم بود..

اگه در مورد سوال اول فكر نمي كنم isp* تو اين موضوع دخالت داشته باشه.. موقعي كه درخواستي براي ISA مياد تو قسمت client username خاليه يا anonymous* و ربطي به بعد از ايزا نداره..

اگه در مورد سوال دومه خوب بازم اين كلاينت درون شبكه است كه داره به اين IP*ها درخواست مي ده و از بيرون هيچ در خواستي نمياد.

لطفا بيشتر راهنمايي كنيد.

[masterweb]

اگر از Outlook آستفاده میکنید بر روی Proxy آدرس آیزا رو Set کنید . ( یا بر روی IE ست کنید فکر کنم Outlook از روی اون هم میخونه )
در مورد یاهو و جی میل بهترین کار Trust کردن بر روی آیزاست . توی Domain Set میتونید سایتهای مایکروسافت رو ببینید که بصورت پیش فرض بر روی آیزا Trust شده

[imanpakravan]

روي تمام كلاينت ها در IE و outlook* پراكسي ايزا تنظيم شده. از اين بابت مشكلي ندارن..

من بازم تاكيد بيشترم روي client username* در لاگ ايزاست كه خالي نشون مي ده يا anonymous مي شه.
براي تست اين موضوع دو تا رول نوشتم تو يكي گفنم username كاربر از local به external كامل اجازه عبور داشته باشه و ازش لاگ گرفتم كه همش deny*مي شد. و توي client username هم اكثرا anonymous مي نوشت..

تو دومي گفتم all user* از ip كامپيوتر همون كاربر خاص به external* كامل اجازه عبور داشته باشه كه مشكل نداشت و درست كار مي كرد..در اين حالت هم بازم client username* در لاگ ايزا anonymous بود ولي چون روي ip* كامپيوتر رول نوشتم كار مي كرد.

براي همين تاكيدم روي username كه نميتونه ايزا باهاش كاركنه.. دليلش رو هم نمي فهمم. اگر دوستان تجربه اي در اين زمينه دارند لطفا راهنمايي كنند.. خيلي كارم گير كرده..