Комментарии: Вебкаст «Разговоры об ИТ» № 40 пройдет 17 декабря(среда) с 21:00 до 23:00. Тема “Вопросы по ISA server” http://www.exchangerus.ru/2008/12/17/vebkast-razgovory-ob-it-40-projdet-17-dekabryasreda-s-2100-do-2300-tema-voprosy-po-isa-server/ Этот блог посвящен MS Exchange, Outlook и проблемам, связанным с электронной почтой Wed, 08 Feb 2012 04:15:18 +0000 hourly 1 http://wordpress.org/?v=3.3.1 Автор: Microsoft MVP Award или вперед в прошлое. Part Tre | Artyom Sinitsyn Blog http://www.exchangerus.ru/2008/12/17/vebkast-razgovory-ob-it-40-projdet-17-dekabryasreda-s-2100-do-2300-tema-voprosy-po-isa-server/comment-page-1/#comment-4245 Microsoft MVP Award или вперед в прошлое. Part Tre | Artyom Sinitsyn Blog Fri, 17 Apr 2009 06:40:05 +0000 http://www.exchangerus.ru/2008/12/17/vebkast-razgovory-ob-it-40-projdet-17-dekabryasreda-s-2100-do-2300-tema-voprosy-po-isa-server/#comment-4245 [...] читатели, известно о проведении в формате вебкастов «Разговоров об ИТ» на сайте ExchangeRUS. Благодаря Паше Нагаеву [...] [...] читатели, известно о проведении в формате вебкастов «Разговоров об ИТ» на сайте ExchangeRUS. Благодаря Паше Нагаеву [...]

]]> Автор: MrGonzales http://www.exchangerus.ru/2008/12/17/vebkast-razgovory-ob-it-40-projdet-17-dekabryasreda-s-2100-do-2300-tema-voprosy-po-isa-server/comment-page-1/#comment-3753 MrGonzales Thu, 18 Dec 2008 19:20:14 +0000 http://www.exchangerus.ru/2008/12/17/vebkast-razgovory-ob-it-40-projdet-17-dekabryasreda-s-2100-do-2300-tema-voprosy-po-isa-server/#comment-3753 очень интересна! :) так же очень хотелось бы понять, как ISA сервер узнаёт о отозванных сертификатах, например L2TP клиентов. Ведь в 2006 появилась такая возможность, а тонкости работы не понятны. На примере Enterprise CA. очень интересна! :)

так же очень хотелось бы понять, как ISA сервер узнаёт о отозванных сертификатах, например L2TP клиентов. Ведь в 2006 появилась такая возможность, а тонкости работы не понятны.
На примере Enterprise CA.

]]> Автор: Fanta http://www.exchangerus.ru/2008/12/17/vebkast-razgovory-ob-it-40-projdet-17-dekabryasreda-s-2100-do-2300-tema-voprosy-po-isa-server/comment-page-1/#comment-3752 Fanta Thu, 18 Dec 2008 19:18:23 +0000 http://www.exchangerus.ru/2008/12/17/vebkast-razgovory-ob-it-40-projdet-17-dekabryasreda-s-2100-do-2300-tema-voprosy-po-isa-server/#comment-3752 Artyom Sinitsyn, мне будет интересно ;) и я думаю не только мне! Artyom Sinitsyn, мне будет интересно ;) и я думаю не только мне!

]]> Автор: Artyom Sinitsyn http://www.exchangerus.ru/2008/12/17/vebkast-razgovory-ob-it-40-projdet-17-dekabryasreda-s-2100-do-2300-tema-voprosy-po-isa-server/comment-page-1/#comment-3751 Artyom Sinitsyn Thu, 18 Dec 2008 19:11:33 +0000 http://www.exchangerus.ru/2008/12/17/vebkast-razgovory-ob-it-40-projdet-17-dekabryasreda-s-2100-do-2300-tema-voprosy-po-isa-server/#comment-3751 Возвращаясь к вчерашнему касту и вопросу о рекомендациях по созданию правил доступа и формирования политики брандмауэра ISA Server, хотел бы узнать, насколько интересна будет демонстрация по созданию правил для решения типичных требований доступа к ресурсам с освещением наиболее типичных и грубых ошибок. То есть показ процесса формирования политики ISA Server с сопутствующим объяснением механизма анализа правил доступа и публикации. Возвращаясь к вчерашнему касту и вопросу о рекомендациях по созданию правил доступа и формирования политики брандмауэра ISA Server, хотел бы узнать, насколько интересна будет демонстрация по созданию правил для решения типичных требований доступа к ресурсам с освещением наиболее типичных и грубых ошибок. То есть показ процесса формирования политики ISA Server с сопутствующим объяснением механизма анализа правил доступа и публикации.

]]> Автор: Artyom Sinitsyn http://www.exchangerus.ru/2008/12/17/vebkast-razgovory-ob-it-40-projdet-17-dekabryasreda-s-2100-do-2300-tema-voprosy-po-isa-server/comment-page-1/#comment-3750 Artyom Sinitsyn Thu, 18 Dec 2008 17:10:14 +0000 http://www.exchangerus.ru/2008/12/17/vebkast-razgovory-ob-it-40-projdet-17-dekabryasreda-s-2100-do-2300-tema-voprosy-po-isa-server/#comment-3750 2 bambr: Будет лучше, если Вы этот вопрос зададите в соответствующей <a href="http://forums.microsoft.com/TechNet-RU/ShowForum.aspx?ForumID=960&SiteID=40" rel="nofollow">ветке ISA Server</a> российских форумах TechNet. Я обязательно постараюсь помочь в разрешении Вашей проблемы. 2 bambr:
Будет лучше, если Вы этот вопрос зададите в соответствующей ветке ISA Server российских форумах TechNet. Я обязательно постараюсь помочь в разрешении Вашей проблемы.

]]> Автор: bambr http://www.exchangerus.ru/2008/12/17/vebkast-razgovory-ob-it-40-projdet-17-dekabryasreda-s-2100-do-2300-tema-voprosy-po-isa-server/comment-page-1/#comment-3748 bambr Thu, 18 Dec 2008 12:35:12 +0000 http://www.exchangerus.ru/2008/12/17/vebkast-razgovory-ob-it-40-projdet-17-dekabryasreda-s-2100-do-2300-tema-voprosy-po-isa-server/#comment-3748 Я имел ввиду все предстоящие встречи. Узнавать за день о чём будет разговор не совсем удобно.   А по ISA будет пожалуй пару несрочных вопросов. Конфигурация:   Сеть1 Win2003EE,isa2006 Сетевая карта1 – LAN 192,168,2,* Сетевая карта2 – inet. Внешний IP. Выделенка 100Мбит, Ethernet.   Сеть2 Win2003EE,isa2004sp3 Сетевая карта1 – LAN. 192,168,3,* Сетевая карта 2 – В модем . 192,168,1,2   ADSL модем (DlinkT500) LAN – 192.168.1.1 WAN – PPPoE. Внешний IP Через Virtual server настроен проброс PPTP, L2TP, RDP на 192.168.1.2   На ISA сделан Site-to-Site VPN (L2TP)   В принципе всё работает, но иногда не RRAS не поднимают интерфейсы, устанавливая статус в «Недостижимый»   Причём с компутера из Сеть1 можно зайти на сервер в Сеть2. Вручную поменять в RRAS запрещено/разрешено/подключить на VPN интерфейсах иногда помогает. Или само через 10-20 минут подключается. Иногда никак не подключить. RRAS на сервере в Сеть2 выдаёт разнообразные ошибки типа: Подключение по требованию к удаленному интерфейсу "vpn_sb_sol" через порт "VPN2-6" успешно инициировано, но не закончено, из-за ошибки: Удаленный компьютер не отвечает. Подключение по требованию к удаленному интерфейсу "vpn_sb_sol" через порт "VPN2-6" успешно инициировано, но не закончено, из-за ошибки: Попытка L2TP-подключения не удалась, поскольку истекло время согласования режима безопасности. Подключение по требованию к удаленному интерфейсу "vpn_sb_sol" через порт "VPN2-6" успешно инициировано, но не закончено, из-за ошибки: Телефонная линия занята. Также настроенные другие сервера Сеть3,4…(аналогично Сеть2) в это время подключаются нормально.   Или ещё веселее, есть аналог сети Сеть1 и сервер подключает 2 туннеля. Один туннель поднимается, второй нет.   В общем, вопрос больше – чем такие ситуации диагностировать.   Ну и второй вопрос, можно ли запустив на сервере с ISA службу SNMP подключаться к нему снаружи. Надо ли в ISA добавлять что-нибудь в system policy. Я имел ввиду все предстоящие встречи. Узнавать за день о чём будет разговор не совсем удобно.
 
А по ISA будет пожалуй пару несрочных вопросов.
Конфигурация:
 
Сеть1
Win2003EE,isa2006
Сетевая карта1 – LAN 192,168,2,*
Сетевая карта2 – inet. Внешний IP. Выделенка 100Мбит, Ethernet.
 
Сеть2
Win2003EE,isa2004sp3
Сетевая карта1 – LAN. 192,168,3,*
Сетевая карта 2 – В модем . 192,168,1,2
 
ADSL модем (DlinkT500)
LAN – 192.168.1.1
WAN – PPPoE. Внешний IP
Через Virtual server настроен проброс PPTP, L2TP, RDP на 192.168.1.2
 
На ISA сделан Site-to-Site VPN (L2TP)
 
В принципе всё работает, но иногда не RRAS не поднимают интерфейсы, устанавливая статус в «Недостижимый»
 
Причём с компутера из Сеть1 можно зайти на сервер в Сеть2.
Вручную поменять в RRAS запрещено/разрешено/подключить на VPN интерфейсах иногда помогает. Или само через 10-20 минут подключается. Иногда никак не подключить. RRAS на сервере в Сеть2 выдаёт разнообразные ошибки типа:
Подключение по требованию к удаленному интерфейсу «vpn_sb_sol» через порт «VPN2-6″ успешно инициировано, но не закончено, из-за ошибки: Удаленный компьютер не отвечает.
Подключение по требованию к удаленному интерфейсу «vpn_sb_sol» через порт «VPN2-6″ успешно инициировано, но не закончено, из-за ошибки: Попытка L2TP-подключения не удалась, поскольку истекло время согласования режима безопасности.
Подключение по требованию к удаленному интерфейсу «vpn_sb_sol» через порт «VPN2-6″ успешно инициировано, но не закончено, из-за ошибки: Телефонная линия занята.
Также настроенные другие сервера Сеть3,4…(аналогично Сеть2) в это время подключаются нормально.
 
Или ещё веселее, есть аналог сети Сеть1 и сервер подключает 2 туннеля. Один туннель поднимается, второй нет.
 
В общем, вопрос больше – чем такие ситуации диагностировать.
 
Ну и второй вопрос, можно ли запустив на сервере с ISA службу SNMP подключаться к нему снаружи. Надо ли в ISA добавлять что-нибудь в system policy.

]]> Автор: Pavel Nagaev http://www.exchangerus.ru/2008/12/17/vebkast-razgovory-ob-it-40-projdet-17-dekabryasreda-s-2100-do-2300-tema-voprosy-po-isa-server/comment-page-1/#comment-3747 Pavel Nagaev Thu, 18 Dec 2008 11:40:59 +0000 http://www.exchangerus.ru/2008/12/17/vebkast-razgovory-ob-it-40-projdet-17-dekabryasreda-s-2100-do-2300-tema-voprosy-po-isa-server/#comment-3747 Конечно. Пишите прямо сюда вопросы свои, я потом узнаю время у Артема и сделаю отдельный пост. А пока сюда можно писать. Конечно. Пишите прямо сюда вопросы свои, я потом узнаю время у Артема и сделаю отдельный пост. А пока сюда можно писать.

]]> Автор: bambr http://www.exchangerus.ru/2008/12/17/vebkast-razgovory-ob-it-40-projdet-17-dekabryasreda-s-2100-do-2300-tema-voprosy-po-isa-server/comment-page-1/#comment-3746 bambr Thu, 18 Dec 2008 11:19:09 +0000 http://www.exchangerus.ru/2008/12/17/vebkast-razgovory-ob-it-40-projdet-17-dekabryasreda-s-2100-do-2300-tema-voprosy-po-isa-server/#comment-3746 Предложение Артёма по составлению планов предстоящих встреч реализуется? Хотя бы в форуме. Предложение Артёма по составлению планов предстоящих встреч реализуется?
Хотя бы в форуме.

]]> Автор: G14 http://www.exchangerus.ru/2008/12/17/vebkast-razgovory-ob-it-40-projdet-17-dekabryasreda-s-2100-do-2300-tema-voprosy-po-isa-server/comment-page-1/#comment-3745 G14 Thu, 18 Dec 2008 10:25:42 +0000 http://www.exchangerus.ru/2008/12/17/vebkast-razgovory-ob-it-40-projdet-17-dekabryasreda-s-2100-do-2300-tema-voprosy-po-isa-server/#comment-3745 "солнце, море " Вы злые садисты. Уйду я от вас(ц) :( «солнце, море »
Вы злые садисты. Уйду я от вас(ц) :(

]]> Автор: Pavel Nagaev http://www.exchangerus.ru/2008/12/17/vebkast-razgovory-ob-it-40-projdet-17-dekabryasreda-s-2100-do-2300-tema-voprosy-po-isa-server/comment-page-1/#comment-3744 Pavel Nagaev Thu, 18 Dec 2008 10:22:35 +0000 http://www.exchangerus.ru/2008/12/17/vebkast-razgovory-ob-it-40-projdet-17-dekabryasreda-s-2100-do-2300-tema-voprosy-po-isa-server/#comment-3744 Почему среда - логика простая: понедельник: первый день недели, обычно проблемы на работе вторник: самое время заняться спортом, т.к. обычно все туда ломятся по понедельникам среда: все идут в спортзал, удобно проводить встречу четверг: спорт пятница: пьянки, корпоративы, отъезда на дачи, не до встреч суббота/воскресенье - святое, семья, солнце, море  и никаких компьютеров. В общем у меня логика такая. Если будет желание пообщаться, то любой MVP может устроить такую же встречу в любое время. Мой день - среда. :-) Почему среда — логика простая:
понедельник: первый день недели, обычно проблемы на работе
вторник: самое время заняться спортом, т.к. обычно все туда ломятся по понедельникам
среда: все идут в спортзал, удобно проводить встречу
четверг: спорт
пятница: пьянки, корпоративы, отъезда на дачи, не до встреч
суббота/воскресенье — святое, семья, солнце, море  и никаких компьютеров.

В общем у меня логика такая. Если будет желание пообщаться, то любой MVP может устроить такую же встречу в любое время. Мой день — среда. :-)

]]>