تنظیمات ایزا برای حالت securenat client

[miladsa]

من روی ویندوز سرور 2003 سرویس پک 2 ، ایزا 2006 نصب کردم
سرور 2 تا کارت شبکه داره یکی برای شبکه داخلی یکی هم برای اتصال به اینترنت
از ایزا برای گیت وی اینترنت می خوام استفاده کنم یک rule هم نوشتم که تمام outbound traffic رو از all network به all network برای all user باز کردم.

گیت وی کلاینت ها و dns را هم گذاشتم ای پی سرور و از کانفیگ کارت شبکه های سرور هم مطمئن هستم ولی کلاینت ها اینترنت را بروز نمی کنند و فقط در حالتی که پروکسی سرور بدم تو اینترنت اکسپلورر اینترنت وصل میشه

لطفا خیلی سریع راهنمایی کنید اشکال از کجاست ؟
بیشتر شبیه باگ هست !!!

ممنون میشم راهنمایی کنید
اطلاعات کامل تر هم خواستید بفرمایید من خدمتتان بگم

در ضمن dns role هم روی سرور نصب هست

---

موضوعات مشابه:

• Authenticate SecureNAT Users on ISA/TMG
• مسدود کردن Google talk بر روی Client های Firewall Client
• دور زدن isa server 2004 & Proxy توسط کاربران شبکه با SecureNat
• فعال بودن همزمان SecureNAT و WebProxy باعث چه میشود ؟
• securenat

---

[reyhoo]

آدرس DNS Server رو باید بگذارید سرور Active Directory و GW رو بگذارید IP سمت Las سرور ISA. همین کار رو کردید؟

[imannami]

دوست عزيز اولا شما بايد يه رول برا خود دسترسي ايزا به كل شبكه ها بنويسي دوم اينكه شما بايد سرويس پگ 1 ايزا رو هم نصب كني و سوم اينكه يه آدرس رنج از نوع رنج شبكه بساز و يه رول براش بنويس و به اكسترنال الو كن
انجوريallow>>>>>ip reng networks>>>>>external<<<<<<all user

all trafic

لازم به ذكره كه اگه dhcp روي سرور اكتيو داري بايد اونجا اي پي سرور ايزا رو به عنوان گيت وي ست كني

[miladsa]

آدرس DNS Server رو باید بگذارید سرور Active Directory و GW رو بگذارید IP سمت Las سرور ISA. همین کار رو کردید؟

اکتیو دایرکتوری نداریم فقط ایزا هست که که گیت وی اینترنت باشه و شبکه workgroup هست.
گیت وی هم ای پی کارت شبکه داخلی ایزا سرور گذاشتم

دوست عزيز اولا شما بايد يه رول برا خود دسترسي ايزا به كل شبكه ها بنويسي دوم اينكه شما بايد سرويس پگ 1 ايزا رو هم نصب كني و سوم اينكه يه آدرس رنج از نوع رنج شبكه بساز و يه رول براش بنويس و به اكسترنال الو كن
انجوريallow>>>>>ip reng networks>>>>>external<<<<<<all user

all trafic
لازم به ذكره كه اگه dhcp روي سرور اكتيو داري بايد اونجا اي پي سرور ايزا رو به عنوان گيت وي ست كني

ممنون از پاسخت دوست عزیز ، اکتیو دایرکتوری ندارم dhcp هم نیست و به هم استاتیک ای پی دادم

سرویس پک 1 هم نصب هست و هرچی patch تو ویندوز اپدیت هم بوده نصب کردم برای ایزا

من یک رول نوشتم که بالا گفتم خدمتتان حالا نمی دونم همین کارو که شما گفتی می کنه یا نه!(ببخشید تازه کار هستیم)
ولی رول دومی که شما گفتی رو انجام ندادم تست کنم نتیجه رو بگم....

اضافه شد:
----------------------------------------------

رولی که شما گفتی برای ای پی رنج هم نوشتم .... ولی جواب نداد بدون ست کردن پروکسی کار نمی کنه

[miladsa]

کسی جوابی نداشت برای این قضیه ؟

[reyhoo]

اینکه تمام outbound traffic رو از all network به all network برای all user باز کردید کار خطرناکیه.
فکر می کنم که مشکل شما باید از Rule هایی باشه که اختصاص دادید.
Role ها رو جداگانه برای Local Host، Externalو Internal تنظیم کنید که بتونید ازشون گزارش هم بگیرید.
در قسمت Log و event در پانل اصلی TMG می تونید log ها رو چک کنید و ببینید که مشکل از کجاست. و اینکه روی کدوم rule ها ایراد میگیره
در این مقاله چند تا عکس هست که می تونه براتون موضوع رو روشنتر کنه، اگرچه این مقاله مطالب دیگری رو هم در بر می گیره
ایجاد محدودیت ساعتی برای کاربران در TMG 2010