عدم ارتباط کلاینت ها تا وقتی سرور به اینترنت وصل نشه

سلام من آیزا سرور 2006 رو نصب کردم روی یه سیستم غیر از اکتیودایرکتوری.
همه تنظیمات رو انجام دادم و همه قوانین هم اعمال کردم.
مشکل اینه که کلاینت ها وقتی متصل به اینترنت میشن (با اینکه در آیزا برای اتصالشون قانون تعریف کردم) که حتما قبلا سرور اکتیودایرکتوری یک بار به اینترنت وصل بشه.
اگر اکتیودایرکتوری به اینترنت وصل نشه کلاینت ها هم به اینترنت وصل نمیشن.
چرا؟ باید چه کار کنم؟ کجای کارم اشتباهه؟

شما اینترنت را به چه صورتی share کردید؟
یعنی اینترنت به سیستمی که اکتیودایرکتوری روش هست میاد و از اونجا به بقیه میره . یا اینترنت به سیستمی که ISA سرور هست میاد ؟
سناریو را یکبار شرح بدید؟

اینترنت میاد به آیزا سرور و از اونجا به بقیه سیستم ها میره.
یعنی خود سیستمی هم که اکتیو دایرکتوری هست از آیزا سرور اینترنت میگیره و خودش متصل به اینترنت نیست.

میدونید الان مشکلی که پیش اومده اینه که بعضی وقتا سرور هم متصل نمیشه به نت
پیام خطایی هم که میده نشون دهنده مشکل از پراکسی و دی ان اس هست.
11001:Host not fuond
ببینید من قبل از اینکه آیزا رو نصب کنم سروری رو که میخواستم روش آیزا نصب کنم توی اکتیو دایرکتوری joinکردم.
و در تنظیمات کارت شبکه کلاینت ها و اکتیو دایرکتوری هم آی پی سرور آیزا رو به عنوان دیفالت گت وی وارد کردم.
تنظیمات پراکسی رو هم در اینترنت آپشن کلاینت ها و اکتیو دایرکتوری درست وارد کردم.
اما مشکل حل نشده.
لطفا کمک کنید.

شما وقتی proxy server را برای کلاینت ها ست می کنید دیگه نیازی به Default Getway برای کلاینت ها نیست .

در ضمن کارت شبکه سمت شبکه Internal نیز نباید Default Getway داشته باشد.

[B]راستی هم شهری هستیم که [/B]:lol:

بله کارت شبکه سمت اینترنال رو دیفالت گت وی ندادم.
در مورد کلاینت ها، دیفالت گت وی رو هم برداشتم فایده نداره. تفاوتشون اینه که وقتی دیفالت گت وی رو بردارم دیگه خطای 11001 نمیده بلکه خطاش عدم برقراری ارتباط هست.
آره آقا مهدی گل هم شهری هستیم :heart::lol:

شما Address و Port مربوط به Proxy server را چی ست کردید؟

Rule ی که تعریف کردید به چه صورتی هستش؟

چه پورت هایی را باز کردید ؟

از کجا به کجا این پورت ها باز شده؟

رنج IP شبکه Internal شما چیه؟

سلام
آدرسی که ست کردم همون آی پی آیزا سرور هست و پورت هم همون پورت پیش فرض که 8080
رلی که تعریف کردم اینه که همه یوزها از شبکه داخلی به شبکه خارجی در پروتکل های HTTP و HTTPS دسترسی داشته باشند.
رنج آی پی هایی هم که دارم 192.168.1 هست

رفتم و رنج آی پی شبکه داخلی رو هم تغییر دادم به 10.74.102. اما بازم فرقی نکرد.

من خیلی ور رفتم. تونستم این مشکلات رو حل کنم. اما به نظرم آیزا مشکلات زیادی داره.
یکی از اتفاقاتی که افتاد این بود که سرعت در بعضی سایت ها به شدت میاد پایین.
با گشت و گذاری که کردم دیدم CCProxy اگر چه هیچ وقت مثل آیزا نمیشه اما خوب فعلا از بعضی جهات بهتره برای من.
البته دارم TMG رو دانلود میکنم شاید تو این نسخه مشکلات آیزا برطرف شده باشن.

سلام رضا جان
من فکر میکنم میدونم مشکلت چی باشه
مشکلت این هست که DNS همه کلاینت هات همون اکتیو دایرکتوریت باشه
وقتی هم کلاینت هات بخوان به اینترنت وصل شن و سایت باز کنن درخواست های DNS رو به اکتیو دایرکتوریت میفرستن
خوب حالا اگه اکتیو دایرکتوریت اینترنت نداشته باشه سرویس DNS اون نمیتونه درخواست ها رو resolve کنه
حالا شما میتونی برای اینکه به سرور اکتیو دایرکتوریت هم اینترنت ندی یک رول تعریف کنی و DNS رو برای سرور اکتیو دایرکتوریت باز کنی تا
ok بشه
اگه سوالی بود من درخدمتم

شما علاوه بر پروتکل های http , https باید پروتکل های dns , dns server رو هم از internal به external اجازه عبور بدید با یک رول

بازم تشکر از همه دوستانی که لطف کردن نظر دادن.
در مورد DNS این کارهایی که شما فرمودین رو قبلا انجام داده بودم تغییری ندیدم. اما الان دو روز هست که فعلا همه چیز روی روال افتاده و سرعت هم خوب شده. امیدوارم بتونم عیب های کارم رو با کمک شما دوستان گل دربیارم.

توصیه ماکروسافت اینه که ISA Server را تا جایی که می تونید join به دامین نکنید و سعی کنید بر روی DC ایزا را نصب نکنید.

حالا راستی رضا تو قم کار سراغ نداری؟ .

سلام مهدی جان
منم آیزا رو روی DC نصب نکردم اما به دامین join کردم و تحت دامنه میاد بالا.
فعلا خودمم بیکارم. اما خدا بخواد جور میشه.