KOPI

[marfish]

Witam

Czy ktokolwiek z Was probowal zmienic reguly ISA server 2004, ktore sa domyslnie zastosowane w Naszch kochanych SBS'ach z edycji 2005.

Pytam, poniewaz ostatnimi czasy moi koledzy nauczyciele przyszli do mnie z pretensjami, ze nie moga sprawdzic sobie poczty przez www na www.interia.pl. Zaraz na poczatku funkcjonowania pracowni mialem problemy w wysylaniem plikow na ftp'a, ale z tym sobie poradzilem.

Sprawa problemu poczty ma sie nastepujaco. Stronka otwiera sie normalnie, jednkaze z chwilka klikniecia jakiegokolwiek linku IE wyrzuca komunikat, ze nie moze odnalzc strony. Warto przy tym wspomniec, ze poczte np. na onecie mozna sprawdzic bez zadnych problemow.

Wydaje mi sie, ze problem wlasnie tkwi w konfiguracji regul na serverze ISA, choc na 100% nie jestem pewien.
Podejrzewam, ze ma to zwiazek z przydzialem do grup i uprawnienami, poniewaz logujac sie na konto admina, czy jakiekolwiek konto z takimi uprawnieniami wszystko dziala poprawnie.


Jesli macie jakies sugestie, pomysly to piszcie, bede wdzieczny

Pozdrawiam

[Mirek]

Aby można było korzystać z internetu najlepiej dodać tych użytkowników do grupy Internet User.
Dla pewności, czy ma to związek z ISA najlepiej zastosuj regułkę Leszka jest opisana w art.
http://www.kopi.eduforum.pl/arty/sbs2000/art9/art9.htm

To da Ci odpowiedź co robić dalej, gdyż ta reguła powinna puszczać wszystko.

Ponadto radzę zastosować się do instrukcji D. Fabickiego z art.
http://sbs.oeiizk.edu.pl/Dokumenty/SPD2_10_04_z1.pdf

Z moich doświadczeń z ISA niestety wynika wiele rozbieżności. Prowadzą mnie do wniosku, że panowanie nad ISA wymaga czasu, cierpliwości i wiedzy. Najgorsze jest to, że reguły wzajemnie się wykluczają, co wielokrotnie powodowało, że raz działały innym nie.
Niestety moje doświadczenia z linuksowymi odpowiednikami jak np. Squidem są podobne. Kolejność, sposób i rodzaj zapisu reguły odgrywają zasadniczą rolę.
Co najciekawsze są do siebie idealnie podobne.
Stąd warto trochę czasu poświęcić na odpowiednie ćwiczenia.
Szkoda tylko, że tak mało polskich opisów jest na ten temat.


Pozdrawiam

[Maciek]

Z mojej niewielkiej wiedzy na temat ISA wynika, że jest to zarówno serwer proxy (do całkowicie wszystkiego) jak i manager reguł dostępu - a jak coś jest do wszystkiego to zwykle jest"do niczego"
Natomiast nie zgodzę się co do squida. to jest wyłącznie serwer proxy. Reguły dostępu to zupełnie inna sprawa. Co do kolejności, to oczywiste, że wszystkie reguły są przez system (program) czytane w jakiejś kolejności - tyle, że jak mam je wpisane tekstowo to mam szansę na znalezienie błędu. Konia z rzędem temu, kto wie w jakiej kolejności czyta różne reguły ISA.
Sam problem nie musi tu zresztą wynikać z reguł dostępu - być może jest to windowsowa wersja problemu z MTU. Jakie jest połączenie internetowe? Czy jest to może neostrada?
_________________
Belfer.one.PL

Autorski Przewodnik Kulturalny

[Dracon]

Jesli chodzi o pocztę na Interii to problem był wielokrotnie omawiany. Nic tu nie ma do tego ISA tylko klasyfikator treści w IE. Trzeba się zalogować na danej stacji jako administrator i w ustawieniach IE (zawartość) wyłączyć klasyfikator treści (hasło takie jak domyślne administratora).

Pozdrawiam
Sebastian
_________________
SBS 2000/2003 (jesień 2002/jesień 2005 EFS 2004)