remote

[--masumeh]

ار بیرون با ip valid به isa ریموت می شویم نه کلاینت همچنین تمام رولهای ما به شرح زیر است:
1- یک رول برا vpn
2- یک رول publish با پروتکل RDP از external به 192.168.1.40 که آی پی کلاینت است.
3- یک رول remote با پروتکلهای RDP server,RDP,Rlogin,Telnet server, telnet از external, internal,localhost,... به تمام شبکه های گفته شده
4- یک رول اینترنت با all outbound traffic از تمام شبکه های گفته شده و به تمام آنها

[al1p0ur]

من درست متوجه نشدم !
یعنی شما یه publish رول با ip کلاینت ساختید . بعد که از بیرون remote میزنید به ipvalid ، باز هم به آیزا وصل میشید ؟؟!!


برای تست این رول ها رو بسازید و بقیه رولاتون رو disable کنید :
1- intternal , localhost به external با تمام پروتکل ها و alluser
2- همون publish رول شماره 2 خودتون .

اون کلاینت هم gateway داشته باشه . (یا نرم افزار firewall کلاینت روش نصب باشه)
این تغییرات رو که دادید چند ثانیه صبر کنید
بعد دوباره تست کنید .

[--masumeh]

چون من به کامپیوتر کلاینت برای تنظیم gateway فعلا دسترسی ندارم ان شاء ا... یکشنبه اول وقت تست می کنم و جواب را بهتون میگم.

[--masumeh]

سلام
كاري كه شما گفتيد را انجام دادم ولي كلا ديگه ريموت نشد اينجور كه من ديدم براي ريموت بايد حتما رول شماره 3 كه قبلا نوشتم فعال باشه و وقتي هم اون فعاله به سرور ريموت ميشه نه كلاينت!!!!!!!!!!!!!!

[al1p0ur]

سلام
كاري كه شما گفتيد را انجام دادم ولي كلا ديگه ريموت نشد اينجور كه من ديدم براي ريموت بايد حتما رول شماره 3 كه قبلا نوشتم فعال باشه و وقتي هم اون فعاله به سرور ريموت ميشه نه كلاينت!!!!!!!!!!!!!!

سلام

کاری که من گفتم و شما انجام دادید برای remote زدن به کلاینت بود نه سرور ! (معلومه که به آیزا remote نمیشه)
ببینید من یه بار مختصر کل کار و میگم اگه همه ای کارها رو فکر میکنید درست انجام دادید پیشنهاد میکنم دوباره چک کنید چون یه مطلب خیلی ساده ای هستش .
- شما باید یه publish none web protocol بسازید که در اون ip کلاینت رو وارد کنید .
- از روی آیزا باید ارتباط با اون کلاینت برقرار باشه (اون کلاینت ping بشه)
- روی اون کلاینت باید gateway تنظیم کرده باشید (gateway باید آدرس کارت شبکه داخلی isa باشه)
- اگه رولاتون برحسب کاربر هستش به جای تنظیم gateway باید از firewall client استفاده کنید .
- اون کلاینت باید از طریق isa بتونه به اینترنت وصل بشه .
- روی کلاینت remote باز باشه و از سیستم های دیگه بشه بهش ریموت شد .
- بعد از خارج از شبکه داخلیتون به ipvalid آیزا remote بزنید .
اینجوری باید به کلاینت وصل بشه اگه نشه مطمئنا یه جایی رو اشتباه کردید چون من در حال حاضر دارم از این روش استفاده میکنم .

در ضمن رولاتون رو هم سعی کنید بهینه کنید .

[--masumeh]

[QUOTE=al1p0ur;263560]سلام

کاری که من گفتم و شما انجام دادید برای remote زدن به کلاینت بود نه سرور ! (معلومه که به آیزا remote نمیشه)

منظور من هم از اينكه ريموت نميشه اين بود كه خطا ميده و گرنه ميدونم كه به آيزا ريموت نميشه!!!!!!!!!!

[al1p0ur]

سلام

کاری که من گفتم و شما انجام دادید برای remote زدن به کلاینت بود نه سرور ! (معلومه که به آیزا remote نمیشه)
ببینید من یه بار مختصر کل کار و میگم اگه همه ای کارها رو فکر میکنید درست انجام دادید پیشنهاد میکنم دوباره چک کنید چون یه مطلب خیلی ساده ای هستش .
- شما باید یه publish none web protocol بسازید که در اون ip کلاینت رو وارد کنید .
- از روی آیزا باید ارتباط با اون کلاینت برقرار باشه (اون کلاینت ping بشه)
- روی اون کلاینت باید gateway تنظیم کرده باشید (gateway باید آدرس کارت شبکه داخلی isa باشه)
- اگه رولاتون برحسب کاربر هستش به جای تنظیم gateway باید از firewall client استفاده کنید .
- اون کلاینت باید از طریق isa بتونه به اینترنت وصل بشه .
- روی کلاینت remote باز باشه و از سیستم های دیگه بشه بهش ریموت شد .
- بعد از خارج از شبکه داخلیتون به ipvalid آیزا remote بزنید .
اینجوری باید به کلاینت وصل بشه اگه نشه مطمئنا یه جایی رو اشتباه کردید چون من در حال حاضر دارم از این روش استفاده میکنم .

در ضمن رولاتون رو هم سعی کنید بهینه کنید .

این چک لیست رو یکبار مرور کنید .
امیدوارم مشکلتون حل بشه .

[--masumeh]

این چک لیست رو یکبار مرور کنید .
امیدوارم مشکلتون حل بشه .

firewall client را كه نصب مي كنم اين خطا را مي ده و نمي تونه isa را شناسايي كنه:
the specified server returned an unresolved redirected server name در ضمن از آيزا مي توان كلاينت را پينگ كرد ولي از كلاينت نمي توان آيزا را پينگ كرد؟؟؟

[--masumeh]

firewall client را كه نصب مي كنم اين خطا را مي ده و نمي تونه isa را شناسايي كنه:
the specified server returned an unresolved redirected server name در ضمن از آيزا مي توان كلاينت را پينگ كرد ولي از كلاينت نمي توان آيزا را پينگ كرد؟؟؟

كسي بالاخره راه حل مشكل ما را نفهميد؟؟در ضمن مگر آيزا از پورت 3389 براي ريموت استفاده نميكنه پس چرا هر چقدر دستور telnet 3389 را در آيزا مي زنم ميگه connention failed

[al1p0ur]

firewall client را كه نصب مي كنم اين خطا را مي ده و نمي تونه isa را شناسايي كنه:
the specified server returned an unresolved redirected server name در ضمن از آيزا مي توان كلاينت را پينگ كرد ولي از كلاينت نمي توان آيزا را پينگ كرد؟؟؟

رولاتون بر حسب کاربر هست یا نه ؟
اگه رولاتون بر حسب کاربر تو آیزا تعریف شده حتما باید این نرم افزار نصب باشه و کانکت به آیزا باشه .
تو نرم افزار برای کانکت ، به جای اسم ، از ip سرور آیزا استفاده کنید .
برای اینکه آیزا جواب ping کلاینت ها رو بده باید رول بنویسید .
اگه رولاتون بر حسب کاربر نیست که همون تنظیم gateway کافیه .

كسي بالاخره راه حل مشكل ما را نفهميد؟؟

واقعا ممنون .
موفق باشید .

[William]

فکر کنم از Publish role باشه

[al1p0ur]

فکر کنم از Publish role باشه

مشکل ایشون اینه که کلاینتشون میخواد از پروتکل RDP استفاده کنه (با اینترنت) .
اگه رو کلاینت proxy ست کرده باشه ، که تو این کلاینت ها فقط http,https,ftp over http ساپورت میشه.
اگه gateway بذارن مشکلشون حل میشه . اما چون ظاهرا رول هاشون برحسب کاربر تعریف شده کلاینت های securenat هم قادر به برقرای ارتباط نیستند .
در نهایت ایشون مجبورند نرم افزار فایروال کلاینت رو روی کلاینت نصب کنند و به آیزا کانکتش کنن . این کلاینت ها تمام پروتکل ها از جمله پروتکل rdp رو هم ساپورت میکنن .

من فکر میکردم ایشون قبلا انواع کلاینت های ISA رو خوندن !!!

[--masumeh]

رولاتون بر حسب کاربر هست یا نه ؟

اگه منظورتان از اینکه رولها بر حسب کاربر هست اینه که در تعریف رول تعیین کنیم آن رول برای all users باشه یا authenticated users، بله اینطوریه .
در ضمن بعد از نصب firewall client در قسمت isa server من هم ip دادم و لی همان پیام خطایی که برایتان نوشتم را داد یعنی فکر نکنم کاری باشه که نکرده باشم ولی نمیشه که نمیشه!!!!!!!!!!!!!!!!!!!!!

[al1p0ur]

تو مسیر زیر برید و روی شبکه internal دوبار کلیک کنید و در قسمت firewall client گزینه Enable رو فعال و برای ISA Server Name به جای اسم از ip خود آیزا استفاده کنید .

Configuration > Networks

تو فایروال کلاینت هم با ip به آیزا وصل بشید .

نباید مشکلی باشه !

[--masumeh]

تو مسیر زیر برید و روی شبکه internal دوبار کلیک کنید و در قسمت firewall client گزینه Enable رو فعال
Configuration > Networks

ببخشيد مسيري كه گفتيد را اصلا پيدا نكردم اگر منظورتان enable كردن اين گزينه در خود firewall client است كه بله آن enable است.