مشکل با باز شدن سایت

[sma.ffcc]

با سلام
من چند روزی هستش سرور ایزا شرکت را دوباره ویندوز و نرم افزار ایزا را نصب کردم و مشکل اینجاست کاربران هنگامی که سایت گوگل را باز میکنند به این صورت باز میشوند :

---

موضوعات مشابه:

• تعریف کاربر با دسترسی زمانی ماهانه و حجم 100 مگا بایت روزانه و سرعت 128 کیلوبایت
• ابزار های مدیریت ریسک در مدیریت امنیت اطلاعات چیست؟
• نحوه حذف محدودیت های ایجاد شده از طرف ادمین در آنتی ویروس سیمانتک (نظیر : محدودیت فلش ، بلوتوث)
• آموزش حذف کردن سایت های تبلیغات و سایت های مزاحم و اسپم از نتایج جستجوی گوگل

---

[silas]

چه رول هایی روش تعریف کردید؟ لطفا در مورد کانفیگ آیزاتون بیشتر توضیح دهید.

[sma.ffcc]

چه رول هایی روش تعریف کردید؟ لطفا در مورد کانفیگ آیزاتون بیشتر توضیح دهید.

فکر نکنم
ربطی به رول داشته باشه چون backup را restore کردم این رولها :

[silas]

شما فقط backup قسمت Firewall Policy رو restore کردید یا Backup کل ISA رو؟
توی خط سوم در مورد cache نوشته . روی ISA تون cache هم کانفیگ کرده بودید؟ آیا اونا رو هم restore کردید؟

جدا از همه اینها یک سوال فرعی داشتم:
در خط اول و دوم از Rule هاتون، چرا دسترسی از ISA به بقیه شبکه ها و نیز برعکس رو باز کردید؟ من فکر می کنم از لحاظ امنیتی درست نباشه و خود ISA هم نباید اینترنت داشته باشه.

[sma.ffcc]

باسلام
بک اپ کل ایزا را ریستور کردم به نظر شما چه طوری باید بنویسم
این نوشته رول را یکی از کارشناسان شرکتی که برای ما فایروال نصب کرد نوشته است

[silas]

این نوشته رول را یکی از کارشناسان شرکتی که برای ما فایروال نصب کرد نوشته است

می تونید خط اول رو کامل پاک کنید.
خط دوم رو از client و server به localhost تعریف کنید و به جای اینکه همه پروتکل ها رو باز کنید تنها http، https، ftp، DNS رو Add کنید
خط سوم رو هم تنها چهار پروتکل رو Add کنید و لازم نیست همه پروتکل ها رو Add کنید

[sma.ffcc]

می تونید خط اول رو کامل پاک کنید.
خط دوم رو از client و server به localhost تعریف کنید و به جای اینکه همه پروتکل ها رو باز کنید تنها http، https، ftp، DNS رو Add کنید
خط سوم رو هم تنها چهار پروتکل رو Add کنید و لازم نیست همه پروتکل ها رو Add کنید

با این کار نه ریموت و پینگ به ایزا دارم باید این پروتکلها را فعال کنم در ضمن کللاینهتا ینترنت قطع میشه

[silas]

با این کار نه ریموت و پینگ به ایزا دارم باید این پروتکلها را فعال کنم در ضمن کللاینهتا ینترنت قطع میشه

شاید مشکل جایی دیگه هست چون من همیشه دو تا rule می نویسم یکی از internal به localhost و دیگری از internal به external و فقط هم این چهار تا پروتکل رو add می کنم و هیچ وقت هم مشکل نداشته ام. برای ping هم می تونید از Edit System Policy خود ISA استفاده کنید

[sma.ffcc]

شاید مشکل جایی دیگه هست چون من همیشه دو تا rule می نویسم یکی از internal به localhost و دیگری از internal به external و فقط هم این چهار تا پروتکل رو add می کنم و هیچ وقت هم مشکل نداشته ام. برای ping هم می تونید از Edit System Policy خود ISA استفاده کنید

سلام اقا محسن
با تشکر راهنمایی شما
مشکل اولی حل شد رولها تعریف شد و مشکلی نداریم ولی باز هم مبحث ریموت و پینگ سرجاهستش اگه میشه مقداری درباره Edit System Policy راهنمای فرمایید
تا بشه از روی شبکه داخلی این دو تا سرویس را فعال کرد

[daghon48]

ISA SERVER 2004

[silas]

بر روی Firewall Policy راست کلیک کنید و گزینه Edit System Policy را کلیک کنید. در پنجره ای که باز می شود در قسمت چپ گزینه ICMP را انتخاب کنید سپس در تب General گزینه Enable و در تب From، کامپیوترها یا شبکه ای که می خواهید از طرف آن به سرور ping داشته باشید را انتخاب کنید.

[sma.ffcc]

مشکل با نوشتن این رول حل شد :
Access :Allow
Pro:RDP(Terminal Server
RDP
listener:internal
To:Local Host
user: all

[silas]

مشکل با نوشتن این رول حل شد :
Access :Allow
Pro:RDP(Terminal Server
RDP
listener:internal
To:Local Host
user: all

دلیلشو نمی دونم. شما که در rule سوم از client و server که مجموعه internal رو تشکیل می دادند به localhost تمام پروتکل ها (که RDP هم جز اونهاست) رو allow کرده بودید. پس چرا کار نمی کرد؟ از کجا متوجه شدید که مشکل از اینجاست و این rule رو نوشتید؟

[sma.ffcc]

دلیلشو نمی دونم. شما که در rule سوم از client و server که مجموعه internal رو تشکیل می دادند به localhost تمام پروتکل ها (که RDP هم جز اونهاست) رو allow کرده بودید. پس چرا کار نمی کرد؟ از کجا متوجه شدید که مشکل از اینجاست و این rule رو نوشتید؟

با سلام
ما کلا رولها را تغییر دادیم و رولها را طبق دسترسی های مجاز دلخواه تنظیم کردیم و مشکل حل شد