Ощущается как +10

736мм

Новая тема

Вы не можете создавать новые темы.
Т.к. вы неавторизованы на сайте. Пожалуйста назовите себя или зарегистрируйтесь.

Список тем

ISA 2000 vs Cunning

С друзьями на NN.RU

У вас пока нет друзей на NN.RU, поэтому ссылка на тему не может быть отправлена.

Воспользуйтесь поиском, чтобы найти новых друзей.

В социальных сетях

Cunning

26.01.2005

Вопрос такой: есть сетка, есть ISA 2000, но не на выделенной машине, как рекомендует МС, а на рабочей станции (причина, как обычно: жадность руководства). Ну так вот, у юзверя на этой машине есть WWW, но нет POP3/SMTP и нет ICQ. Так вот вопрос: можно ли ему выдать мыло и асю не открывая статически порты правилами протоколов?

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Cunning

26.01.2005

Пардон, описАлся, не правилами протоколов, а фильтрами пакетов.

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

kmike

26.01.2005

фильтрами пакетов ты откроешь порты именно статически. Если тебе именно это и нужно, то для pop: allow packet filter tcp remote port fixed 110;
для smtp allow packet filter tcp remote port fixed 25;
для аськи: allow packet filter tcp remote port fixed 5190;

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Cunning

26.01.2005

Дык вот и думаю, а стоит ли открывать статически... правилами протоколов всем уже все выдано, но вот этот страдалец чуствует себя обделенным. :)

Велика ли вероятность, что кто-то будет атаковать через эти порты?

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Badsky

26.01.2005

Ты можешь сделать проце: поставить на эту машину Firewall-клиента, хотя это не рекомендуется MS

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Master of Orion

26.01.2005

Не встанет клиент на ту же машину, где сервер поднят.

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Cunning

26.01.2005

Именно так в хэлпе и написано. Закрадывалась мне такая мысль, но вот ставить эксперимент че-та не хоцца... тем более, что пишут, что не стоит...

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

kmike

26.01.2005

а ты в remoute computer укажи айпишники почтового провайдера, если конечно у тебя не свой почтовик, а для аськи укажи пару-тройку определенных диапазонов айпишников асечных серваков

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Полосатый мух

26.01.2005

встанет. И хуже того будет стоять.

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Cunning

26.01.2005

И что получится в результате его стояния? :)

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Полосатый мух

26.01.2005

erectus ordinaris, шо как маленький :)

На самом деле не наблюдал никаких проблем. Стоит клиент, все работает, трафик заруливается через ISA, все путем.

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Cunning

26.01.2005

Надо будет вечерком на ВМВари попробовать...

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Cunning

26.01.2005

Попробовал! Клиент встал! Но ничего не заработало! Лишь обругался, что дескать на этой-же машине стоит ИСА Сервер и что надо это особым образом (каким - не сказал) настаивать, а вообще клиента ставить не рекомендуется (об этом я уже и так был в курсе).

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Полосатый мух

26.01.2005

как ставил-то? я ставил с сетевой шары кажись

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Cunning

26.01.2005

Дык именно так и ставил! Локально не стал, т.к. решил сделать "как и всем"!

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Master of Orion

26.01.2005

Ну вообще-то за 2000 не скажу, но на 2004 штатными средствами не встает. Лично проверял.

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

AWE@mihail

26.01.2005

неее так не встанет почта чтоб работала в исе надо правило китайской стены прописывать инахе швах

Master of Orion писал(а)
Ну вообще-то за 2000 не скажу, но на 2004 штатными средствами не встает. Лично проверял.

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Badsky

26.01.2005

Ещё как встанет... правда при установке ругнёться, что не советует этого МС делать, но встанет... По крайней мере 2000

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Cunning

26.01.2005

Дык встал, но только не заработало ничего! :(

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Полосатый мух

26.01.2005

ну если ВСТАЛ, то уже есть надежда :))
а вообще грамотная формулировка проблемы от админа :)

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Cunning

26.01.2005

Детальная формулировка: Клиент встал :), автодетектом нашел ИСУ. НО ни аська ни мыло не заработало! Бат говорил "Анейбл коннект ту сервер". Аська в том-же духе...

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Полосатый мух

26.01.2005

А юзер вообще имеет права в allow rules для Secure NAT? в правилах, описывающих соответвующие протоколы?
А фигурирует ip-адрес ИСЫ в allow rule?
А в логах чего при коннекте тем же батом? (это кстати первым лучше уточнять, если автодетект проходит)

Странно это все.. Я вот ставил, все сразу заработало, ну разве что wpad дополнительно прописал, но он не при делах.

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Новая тема

Список тем

Последние темы форумов

Форум Тема (Автор) Последний ответ Ответов

Техно-форум Ютуб грузится, плеер не работает - AT4070 19.05.2025 в 21:42:02 11

Объявления на НН.РУ - Техника

Добавить объявление

Принтер лазерный HEWLETT PACKARD HP-6L

Принтер лазерный HEWLETT PACKARD HP-6L Отправка в регионы после оплаты. 3штуки БУ. Внешний вид из магазина простояли на складе...
Цена: 4 500 руб.

Сетевой фильтр APC Surge Arrest

Сетевой фильтр APC Surge Arrest для радиолюбителя.и не только Отправка в регионы после оплаты. ЦЕНА 3000 руб. В рабочем состоянии....
Цена: 3 000 руб.

Оперативная память Corsair XMS3 CMX8GX3M2A1600C9

Оперативная память Corsair XMS3 CMX8GX3M2A1600C9 Отправка в регионы после оплаты. Продаются сразу обе. Цена за обе 2000 руб....
Цена: 1 000 руб.

Материнские платы на запчасти и не только

Материнские платы на запчасти и не только Материнские платы и другие комплектующие Отправка в регионы после оплаты. Транспортной...
Цена: 3 000 руб.