Printable View
سلام
در آیزا سرور من ping 4.2.2.4 رو دارم اما سایتی رو نمیتونم باز کنم و 403 forbidden میده
در فایروال پالیسی هم all to al هست
چند تا dns هم رو آیزا تست کردم اما نشد
از 4.2.2.4
8.8.8.8
217.218.127.4-5
کلاینت ها هم به همین شکل هستند یعنی پینگ 4.2.2.4 رو دارند اما سایتی باز نمیشه
اینم بگم که vpn رو هم روی آیزا فعال کردم یعنی کاربران با کانکشن و پ ن میتونن کانکت بشن به سرور آیزا
اگر راه حلی اساتید گرامی به ذهنشون میرسه بگن تا بتونم این مشکل رو حل کنم
سلام
این که شما بتونید ping کنید با این که بتونید به اینترنت دسترسی داشته باشید فرق می کنه.
ممکنه شما پروتکل ICMP را Allow کرده باشید در این صورت کلاینت ها فقط می تونند ping کنند.
تا زمانی که شما پروتکل http را Allow نکنید کلاینت ها قادر به باز کردن صفحات اینترنتی نخواهند بود.
بنابراین شما باید علاوه بر اینکه پروتکل ICMP را از Internal به External به صورت Allow کانفیگ می کنید باید پروتکل Http را نیز از سمت internal به External به صورت Allow قرار بدید.
سپاس
این کار رو هم انجام دادم اما وصل نشده بودند
کل ترافیک داخلی به خارجی رو allow دادم اما بازم سایت باز نمیشه
[RIGHT][COLOR=#333333] 403 forbidden میده[/COLOR][/RIGHT]
پس مشکل از isa نیست.
چون اگه قرار باشه نتونید صفحه وبی را باز کنید error ایزار به شما داده میشه./
چرا مشکل از آیزا هست.
خطای زیر رو ببینید
[LEFT]
Technical Information (for support personnel
Error Code: 403 Forbidden. The ISA Server denied the specified Uniform Resource Locator (URL). (12202[/LEFT]
بله درسته مشکل از کانفیگ ISA هست.
میشه Ruleهایی که تعریف کردید را یکبار دیگه بگید به چه صورتی هستش؟
ی اکسس رول که https http dns ftp رو از اینترنال به اکسترنال اجازه داده
یک اکسس رول که pptp l2tp رو از اینترنال به اکسترنال اجازه داده
اینم بگم که کش و وی پ ن رو هم disable کردم تو آیزا اما بازم تاثیری نداشته
دوستان کسی چیزی به ذهنش نمیرسه در این مورد؟
[COLOR="silver"]- - - Updated - - -[/COLOR]
دوستان کسی چیزی به ذهنش نمیرسه در این مورد؟
secure nat ? web proxy ??
[RIGHT][COLOR=#333333]سلام
خود آیزا هم به همین شکلی که گفتم هست
کلاینت ها secure nat[/COLOR][/RIGHT]
[COLOR="silver"]- - - Updated - - -[/COLOR]
[RIGHT][COLOR=#333333]سلام
خود آیزا هم به همین شکلی که گفتم هست
کلاینت ها secure nat[/COLOR][/RIGHT]
[QUOTE=saayeban;388132]ی اکسس رول که https http dns ftp رو از اینترنال به اکسترنال اجازه داده
یک اکسس رول که pptp l2tp رو از اینترنال به اکسترنال اجازه داده
اینم بگم که کش و وی پ ن رو هم disable کردم تو آیزا اما بازم تاثیری نداشته[/QUOTE]
سلام
رو پینگ کنید ببینید ترنزلیت میشه یا نه ؟ google.com از سمته کلاینت
رو نصب کنید بدون اینکه هیچ زونی روی ان تعریف کنید DNS روی ایزا سرور سرویس
تعریف کنید مثل 4.2.2.4 یا 8.8.8.8Forwarder حالا واسش دی ان اس
در اینترفیس های ایزا فیلد دی ان اس رو خوده ایزا ست کنید .
سمته کلاینت ها هم ادرس دی ان اس رو ای پی ایزا ست کنید
رول رو بدین صورت تغییر بدین
Allow From Internal,VPN clients,LocalHost =====> Localhost,External
در رولی که شما تعریف کردین طبق اونچه که نوشتین خوده لوکال هاست رو لحاظ نکردید
شما باید Local host رو هم Allow کنید .
