مشكل با كانفيگ ISA 2004

[netview]

سلام
من تو يه اي اس پي آيزا رو نصب كردم و واسه كافي نت خود اي اس پي ازش استفاده ميكنم و به صورت ترانسپارنت هم كار مي كنه . اما ميخوام يوزرهاي دايال آپ هم از آيزا بگيرن (از كش استفاده كنن ) چه كانفيگ ديگه اي رو آيزا و چه كانفيگي روي روتر لازم كه انجام بشه
با تشكر

[netview]

تو اين همه استاد كسي اينجا نيست كه جواب منو بده. يا اينكه به تازه واردها جواب نمي دن

[koorosh]

دوست گرامی،
سلام،
به این جمع خوش آمدید.

من در زمینه ISA تبحر ندارم (در کدام زمینه دارم خدا میدونه!).
اجازه بدهید دوستان متخصص اظهار نظر میکنند.
(فکر کنم آقای آریاگوهر بتوانند کمک کنند. رضا جان منتظریم )

[aryagohar]

نقل از netview

تو اين همه استاد كسي اينجا نيست كه جواب منو بده. يا اينكه به تازه واردها جواب نمي دن

اخلاقت رو خوب كن. جوابت رو هم بگير.

بگو توپولوژي شبكه شما چطوره؟.

اگه متوجه نشدي. بگو اكسس سرور و روتر و cache چه طوري قرار گرفتن.

[masood_y]

آقای آریا گوهر، استاد گرامی:

بابا چرا تبعیض!!! من زنبیل گذاشتم برای ISA. قرار شد کمکم کنید. 2 تا تاپیک هم زدم ولی ...
قبلاً گفته بودم یه AS5300 داریم، یه کش اسکوئید و یه 3661 و یک 2621. گفتم اینبار هم بگم شاید معجزه ای شد و دل شما به رحم اومد.

[netview]

سلام
داره و کار رس و گت وی رو انجام میده . یه سیستم واسه اکانتینگ NM32 تو شبکه مورد نظر یه روتر هست که یه
ویه سیستم هم هست که آیزا سرور روش نصب شده
ممنون

[VPSLnet]

نقل از netview

سلام
داره و کار رس و گت وی رو انجام میده . یه سیستم واسه اکانتینگ NM32 تو شبکه مورد نظر یه روتر هست که یه
ویه سیستم هم هست که آیزا سرور روش نصب شده
ممنون

سلام
اگه منظور شما رو درست متوجه شده باشم (چون درست مشخص نیست که چی نوشتی ) واسه سرو آیزا دو تا کارت شبکه در نظر بگیر تا Transparent عمل کنه . هر دو کارت شبکه ( External و Internal ) آیزا رو به Switch وصل کن .
روی روتر Route-map ست کن تا ترافیک رو از سمت یوزرها به کش انتقال بده . (در ضمن آیزا Wccp رو ساپورت نمی کنه) کانفیگ آیزا رو هم به همون صورتی که واسه کافی نت کانفیگ کردی انجام بده ( Transparent ) با این تفاوت که کش سایز رو با توجه به تعداد یوزرهات ست کن ( یه سرچ کنی نحوه تنظیم کش سایز رو دوستان توضیح دادن) .
موفق باشید

[VPSLnet]

مشکل حل شد؟

[masood_y]

آقا من دوتا کارت شبکه گذاشتم. یکی internal و یکی هم external. به intrenal آی پی invalid دادم بدون getway و dns اون رو هم آی پی خودشو (internal) دادم.
به external هم آی پی valid دادم با getway روتر و dns های مخابرات.
حالا باید چه کارهای دیگری رو انجام بدم؟
آیا باید از قسمت Administrative Tools قسمت DHCP و DNS رو هم تنظیم کنم یا همین کافیه؟
آیزا رو هم نصب کردم و هیچ کار خاصی روی اون انجام ندادم.

منتظرم - مسعود

[masood_y]

مهندس ازنیری جان کمک !!!

[VPSLnet]

نقل از masood_y

آقا من دوتا کارت شبکه گذاشتم. یکی internal و یکی هم external. به intrenal آی پی invalid دادم بدون getway و dns اون رو هم آی پی خودشو (internal) دادم.
به external هم آی پی valid دادم با getway روتر و dns های مخابرات.
حالا باید چه کارهای دیگری رو انجام بدم؟
آیا باید از قسمت Administrative Tools قسمت DHCP و DNS رو هم تنظیم کنم یا همین کافیه؟
آیزا رو هم نصب کردم و هیچ کار خاصی روی اون انجام ندادم.

منتظرم - مسعود

سلام
بعد از نصب ISA Server 2004 با تعریف یک Rule پورتهای لازم رو جهت ارتباط با اینترنت و شبکه داخلی خودت باز میکنی که آیزا با قرار دادن Templateهای آماده این کار رو ساده کرده.برای تعریف Template مورد نظر از قسمت Networks در پنل Templatesاولین تمپلت یعنی Edge Firewall رو انتخاب کن . در بخش Internal Network IP Adresses با انتخاب Add Adapter کارت شبکه ایی رو که IP Invalid داره رو Add کن.( با این عمل آیزا به طور خودکار کلیه رنجهای Private رو جهت استفاده اینترفیس Internal در نظر میگیره.) در قسمت بعد هم گزینه Allow unrestricted Access رو انتخاب کن (با انتخاب این گزینه همونطور که از اسمش هم پیداست دسترسی بدون محدودیت رو در اختیارت می زاره که بعد خودت باید پورتهای ناامن رو ببندی. یا اینکه گزینه Block all رو انتخاب کنی وبعد پورتهای لازم رو باز کنی.)
بعد از اون از قسمت Cache در پنل Task با انتخاب گزینه Define Cache Drives کش سایز رو تنظیم کن (که فرمولش قبلا توسط دوستان توضیح داده شده)
تو این حالت آیزا به صورت Transparent کار میکنه.در نهایت با تنظیم Route - map بر روی روتر آیزا باید شروع به کار کنه.
یه چیز دیگه این که من ازنیر هستم اما مهندس نیستم.
موفق باشید.

[masood_y]

ازنیر جان ممنونم اما این مواردی رو که گفتی پیدا نکردم. من از آیزا 2000 استفاده می کنم.
اگر هم گفتم مهندس حتماً یه چیزی تو وجودت دیدم. بعدش هم اگر گفتم ازنیری به خاطر آدرس جی میلت بود.
به هر حال شرمنده، از دست من ناراحت نباش.
باز هم ممنونم ولی مشکل پا برجاست

[aryagohar]

والا مسعود جان شما بيشتر از 20 تا پست در باره ISA زدي ولي اگه خودت هم بشيني دوباره بخونی متوجه نمي شي كه مشكلت كجاست.

اگه يك بار بصورت كامل و البته مختصر و مفید توضيح بدي خيلي راحت مي تونيم كمكت كنيم.

[VPSLnet]

نقل از aryagohar

والا مسعود جان شما بيشتر از 20 تا پست در باره ISA زدي ولي اگه خودت هم بشيني دوباره بخونی متوجه نمي شي كه مشكلت كجاست.

اگه يك بار بصورت كامل و البته مختصر و مفید توضيح بدي خيلي راحت مي تونيم كمكت كنيم.

همونطور که آقا رضا گفت یه توضیخ از کارهایی که انجام دادی بده .ان شاا.. که بشه کمک کرد.

[masood_y]

جناب آریاگوهر سلام:

دلیل اینکه من 20 جور پست مختلف زدم و هیچ کس از اونا چیزی نمی فهمه اینه که جواب درست نگرفتم. اگر دقت کنید فقط 5 تا از پست هام مربوط به توپولوژی شبکم هست که هر کی از راه رسیده اینو پرسیده و بعد هم هیچ جوابی ندادند.
بقیش هم همینطور، یعنی یه چیزی می پرسیدند و جواب نمی دادند یا اصلاً یه چیز پرت از موضوع می گفتند که .....
حلا، جدا از این مسائل من تا به حال کارهای زیر رو انجام دادم:

یه سرور توپ برای این منظور گذاشتم که دو تا کارت شبکه داره، یکی به عنوان فعالیت در شبکه internal که آی پی invalid بدون getway داره و در قسمت dns هم آی پی خودشو گذاشتم. اون یکی کارت شبکه هم به عنوان ارتباط با اینترنت (external) در نظر گرفته شده که از آی پی valid به همراه subnet و getway آی اس پی استفاده شده و در قسمت dns هم آی پی کارت شبکه internal رو دادم.
DNS و DHCP هم روی سرور تعریف شده و مشکلی نداره.
من می خواهم از آیزا به عنوان کش برای کاربران dial up که به AS5300 وصل می شن استفاده کنم.
در قسمت تنظیمات مربوط به روتر مشکلی ندارم و با تعریف یه route-map و موارد مرتبط مانند acc ها و policy ها اینکار را در روتر انجام دادم. روتر هم دو تا آی پی داره یکی valid و اون یکی هم invalid که هر دو مربوط به range آی پی های کارت شبکه internal و external سرور آیزا است.
از آیزا 2000 استفاده می کنم و بعد از نصب خود نرم افزار و service pack1 اون هیچ کاری انجام ندادم.
نه rule تعریف کردم و نه policy. به طور کلی الآن تنظیمات default هستند.

منتظر راهنمائی شما هستم
ممنون - مسعود