KOPI

[PiotrW007]

Witam wszystkich,
Mam następujący problem. Serwer był zainstalowany z obrazu na płytach, tzn. od razu wgrana została cała konfiguracja łącznie z regułami w isa.
Musiałem niedawno zablokować strony erotyczne ponieważ nie mamy opiekuna. Skorzystałem z instrukcji dostępnej na stronie: http://sbs.oeiizk.edu.pl/arch/blacklists/index.php?sr=instrukcja
Jednym z kroków jakie trzeba było wykonać to wygenerowanie reguły sbs internet access rule, za pomocą kreatora konfiguracji sieci.
Wcześniej tej reguły nie miałem, były inne automatycznie skonfigurowane po wgraniu obrazu.
Po zdefiniowaniu reguł blokowania, internet działa strasznie wolno. W minutach można liczyć komunikaty: twa ustalanie adresu serwera..., itd., a często otrzymuje po tym wszystkim komunikat: nie udało się odnaleźć serwera i koniec.
Próbowałem wyłączać reguły blokowania, przesuwać je za i przed inne, usunąłem też regułę sbs internet access rule i skonfigurowałem wszystko dla jednej z reguł które miałem wcześniej w isa. Nic z tego nie pomaga.
Wydaje mi się, że ma tu wpływ odpalenie kreatora sieci, ale nie jestem pewien.
Nie chciałbym instalować serwera jeszcze raz.
Może ktoś z Państwa ma pomysł co może być przyczyną takiej sytuacji?
Z góry dziękuję za wszelką pomoc,
Pozdrawiam,
Piotr Wiśniewski

[Roman Mor]

Użycie kreatora na pewno nie powinno zaszkodzić. Nie wiadomo jednak co za konfigurację miałeś w obrazie, z którego odzyskałeś system. Sam fakt, że nie było tam sbs internet access rule świadczy o tym, że ani razu nie był uruchomiony kreator więc jest to czyjaś radosna twórczość niezgodna z założeniami projektu.. W każdym razie ostatnia regułą w Firewall Policy powinna być Last default rule, przed nią właśnie SBS Internet Access Rule, wyżej zaś reguły z Blacklist nie przedzielone innymi, jeszcze wyżej pozostałe.
Proponuję poczytać posty na grupie sbs.blacklist.isa2004 na serwerze sbs.oeiizk.waw.pl. Jest tam sporo na ten temat.
_________________
Pozdrawiam, RM

[PiotrW007]

Obraz otrzymałem od firmy która była dostawcą pracowni. Do momentu gdy nie zacząłem blokować stron, wszystko działało pięknie i szybko. Dziękuję za podpowiedź, poczytam.