Lỗi ISA server khong vao net duoc :(

[strangerbadman]

mọi người cho hỏi lỗi này với : hệ thống công ty mình đã lên AD, có dhcp và dns server riêng. máy cài ISA có win2003 - isa 2006 enter, mọi thứ cài xong chạy đã ổn dù có chậm hơn so với ISA 2004 enter nhưng đứng tại máy chủ isa không sao vào net duoc. Lỗi này mình đã đọc ở trên 1 thread ở đây rồi nhưng mà vẫn không giải quyết được. mô hình minh nhu sau:


Lan -----> ISA ( me )-------> net

minh da tao rule: me----> net ; me ---> local & local --> me; local ---> net;
trong Lan đã nối mạng tốt nhưng tại máy chủ thì không vào được( báo lỗi forbitden 403 isa deny ) đặt proxy chính nó thì lại oke ngay.

cho mình hỏi thêm về tools quản lý bandwith cũng như log, .. ai có key của mấy món GFI cho mình xin luôn thể :) cám ơn nhiều.

[camaptrang]

Mặc nhiên là ISA sẽ khóa tất tần tật với System của nó vì nó là firewall server, nếu bạn muốn mở cho những gì của system thì bạn vào phần system rules và bạn enable các rules , dĩ nhiên là nó sẽ có dèault , nếu cần bạn chỉnh lại.
tớ chưa cài 2006 nên nói với 2004 như thế này :
- firewall policy -> policy task -> edit system policy
Trong này bạn enable mấy cái HTTP allowe site, connectivity, CRT dơnload

[strangerbadman]

- trong isa 2004 minh cung khong can phai cau hinh may cai ni' no van chay ngon - do cong ty minh muon nang cap len 2006 moi xay ra may cai vu nay' :(

-minh' cũng đã làm theo hướng dẫn của bạn mà không có được - không biết nó cấm kiểu gì nữa
-trong mạng của mình có một máy chủ cập nhật SUS giờ mình cũng không thể nào update hoặc connect theo web được dù đã ping sống và tạo rule 2 chiều me <---> local.
- mình có cài thêm cái thằng GFI web filter nhưng nó còn không thèm cho vào màn hình web luôn ( cài thì ngon lành với 2004 )
- cho hỏi thêm là cấu hình dns của card mạng ext ( noi voi modem ) thì nên để luôn là dns của ISP hay để là 127.0.0.1 rồi dùng dns forworder của dns trên con ISA này ( mình chỉ làm forworder thôi ) ??????

mong nhận được hồi âm của các bạn đã có kinh nghiệm trên ISA . thanks

[camaptrang]

bạn nói sai rồi, mặc nhiên máy chủ ISA sẽ bị chặn rất nhiều kể cả internet, Gif cũng vậy bạn à ... nhưng nếu như bạn dùng máy chủ isa sài internet thì bạn tạo 1 rule cho riêng nó mà sài , về nguyên tắc firewall thì không nên sài nó vào internet ....

[strangerbadman]

hic hic - có mỗi bạn là chiu khó trả lời thôi - thanks nhé . nhưng vì công ty mình có tận 2 con isa server ( 2004 và 2006 ) nên mình mới dám nói thế mà :)
trên con 2004 enter không cần đâu mình đã làm qua rồi mà - cũng chỉ vì chưa tìm hiểu hết con 2006 nên mới sinh ra cái vụ này. đồng thời khi cài GFI web monitor thì nó đã tự tạo luôn 1 rule cho nó luôn :) rồi mà.

- giờ trên con 2006 chậm quá cơ - mình đã đọc nhiều rồi mà vẫn không hiểu vì sao. nhiều khi vào net còn bị báo lỗi dns
# Error Code 11002: Host not found
# Background: This error indicates that the gateway could not find an authoritative DNS server for the website you are trying to access.
# Date: 11/23/2006 5:55:06 AM [GMT]
# Server: XXXX.com.vn
# Source: DNS problem

nhưng khi nhấn F5 một phat thì vào được - mà ping thằng dns 203.162.4.1 của vdc thì mất gói nhiều nên mình nghĩ là nó sinh ra lỗi này không biết có phải không ???

thế không có ông nào dùng isa 2006 mà bị lỗi này a' ???? mà document ngon cho thằng 2006 ít quá tìm mỏi mắt không ra hic hic.