KOPI

[rufusek3]

Program zainstalowany na serwerze działa i wskazuje IP dynamiczne do stałego hosta i działa to sprawdzałem to poprzez ping-owanie. W przeglądarce otwiera się strona routera (ST 510). Niestety poza pracownią adres ten odpowiada w przypadku ping-owania: Upłynął limit czasu żądania.
Porty w routerze przekierowałem. Moim zadaniem muszę udostępnić z konsoli dostęp do internetu aplikacji no-ip albo udostępnić port 7777. Wiem jak to zrobić na ISA 2004. Niestety posiadam ISA 2000, czy ktoś rozwiązał ten problem na ISA 2000?

[Maciek]

Wg mnie to, żeby to działało musisz sbsa ustawić w routerze st510 jako DMZ, ale czy to jest dobry pomysł? Wątpię.

[rufusek3]

To jest jakiś sposób by upublicznić stronę serwera na adresie z no-ip. Mam neostradę a tu tylko dynamiczne IP . Może jakiś pomysł. Ma to być na serwerze SBS takie są warunki konkursu: webuzzz

Mirku a Ty co o tym myślisz??
Czy tylko ja mam ISA 2000

[Maciek]

Owszem, możesz wystawić sbs na widok publiczny, Mirek w tym celu postawił osobny serwer i to najlepsze wyjście (użył wersji ewaluacyjnej serwera 2008). Jeśli swój własny serwer szkolny przeznaczysz do tego celu, to pamiętaj, że domyślne ustawienia takiego serwera są dziurawe jak rzeszoto. Należy po swojemu od zera skonfigurować ISA, bo inaczej długo taki serwer nie popracuje.

[Mirek]

Niestety Maćka przestrogi są jak najbardziej słuszne. Tutaj zalecałbym ostrożność (właściwe ustawienia ISA), bo rzeczywiście otwieramy się na świat.
Co do ustawień przekierowań np. portów w ISA2000 robi sie podobnie.
Wybierasz ISA Managment - np sbs2004 - Access Policy - IP Packet Filters - prawy klik - Nowy Filter - wpisujesz nazwÄ™ z opisem - Allow - Custom - w okienku IP Protocol wybierasz np. TCP - w Direction np: Outbound - w local port wybieramy Fixet port i obok wpisujemy wybrany port np. 7777 - dalej zatwierdzamy ustawienia proponowane przez kreator
Warto pamietać również o odpowiedniej kolejności zasad

[rufusek3]

o przekierowanie portu. Mam pytanko czy po wpisaniu przekierowań w NAT należy (zapisaniu ich) należy restartować router??
Czy przy pracy zdalnej, której chciałbym tu podjąć też wymaga tych właściwych ustawień ISA 2000?

Z góry dziękuje za sugestie

[Mirek]

Tak nalezy restartowac reuter lub jego konfigurowana usluge.
Co do ustawien ISA regulki powinny byc w Twoim przypadku na porty 3389 i 7777

[rufusek3]

Intranet:
IP adres: 10.0.0.1
Maska: 255.255.255.0
------------------------------
Internet:
IP adres: 192.168.19.73
Masaka: 255.255.255.0
Gateway: 192.168.19.77

mam ustawiony no-ip - IP dynamiczne
ST 510 usatwiłem
w opcji
NAT
TCP
10.0.0.1 3389
0.0.0.0 3389
zatwierdzam i zapisuje
resetuje router

I niestety jak z domu ping-uje na odpowiedni adres no-ip
i wyświela adres IP i
Upłynał limit czasu żądania.

Proszę o jakoś wskazówkę co może być nie tak

[Mirek]

Jaki status ma program na pasku zadań no-ip. Czy przechodzą pakiety?

[superhiper]

Mam podobne urządzenie i też mi się nie udało... - odpuściłem

[rufusek3]

połączenie z serwerem jest a wskazywany jest adres IP dynamiczny. Nie wiem czy dobrze odpowiedziałem Mirku

gwoli ścisłości
Przesłanie pakietu status OK!
i dymek z numerem.

może chodzi tu o adres wewnętrzny,
może mam podać na ruterze adres IP prywatny a nie sieci lokalnej


Mam inny router i zastanawiam siÄ™ nad zmianÄ….
To w chciałbym robić w ostateczności

[Mirek]

Na routerze przekieruj porty na IP: 192.168.19.73.
Sprawdz, czy idzie ping na ten IP pokazywany na dymku

[rufusek3]

ping na adres z chmurki idzie ale tylko dla TTL=64 natomiast ping na adres 10.0.0.1 jest TTL=128. Przekiewanie zrobiłem
a zaraz restarntÄ™ routera.

[rufusek3]

Niestety to nie pomogło. Gdzie jest błąd. Nie wiem ale wydaje mi się, że adres no-ip jest inny u mnie a inny na serwerze - może tu jest jakiś bąd. IP zmienia się dynamicznie ale nie aż tak szybko. W ciagu jednego dnia to tak napewno raz ale czy częsciej??

[rufusek3]

Chyba znalazłem "winowajce" - zapora na MKS a to jeszcze sprawdzę czy działa. Wychodzi tak jak bym sobie sam odpowiedział ale mam nadzieję, że moje posty stąd nie znikna i pojawią sie w innym dziale