Newsgroup: it.comp.www.server
Titolo: Isa server 2004 - server web

Ciao a tutti (ithost, ce l'ho con te :P)
Stavo facendo qualche prova con isa server 2004, per la precisione stavo 
provando a gestire + server web "interni" usando la sola porta 80 sul server 
con ISA.
Ecco il problema: non ci riesco -_-
Non che dia errore, semplicemente configuro il tutto ma dall'esterno non 
funziona nulla, non vedo il server interno..
Se non ho sbagliato a capire isa server dovrebbe consentirmi questo vero? 
cioč a seconda dell'header indirizzare la richiesta http al server che 
voglio io esatto?
Ho messo di accettare richieste da tutti, ho messo l'ip del server interno 
per non poter avere problemi di dns, ho provato sia con un nome dominio 
valido che con un indirizzo ip come richiesta, ma in tutti i casi non 
succede nulla
Qualche dritta?
Grazie :) 

 Ciao a tutti (ithost, ce l'ho con te :P)
ciao

diciamo che con questi elementi nemmeno un mago saprebbe risolvere  il 
problema, inoltre diciamo che il ng piů adatto č 
microsoft.public.it.isaserver ma prima di postare li, assicurati di postare 
tutti gli errori, eventi e soprattutto la configurazione che hai applicato
-- 
Christian Paparelli
http://www.ithost.ch
 

 hai applicato
Proverò a postare li, ma di solito quando posto nei ng microsoft non ci cavo 
un ragno dal buco, quando posto qua mi salvi tu :)
Intanto ti posto tutto, se vedi qualche castroneria dimmelo che magari 
risolviamo
Regola del server web interno:
Action: allow
From: Anywhere
To: <ip interno server> OPPURE <nome netbios server interno>
Forward the original host header: si OPPURE no (provato entrambi)
Requests appear to come from the original client: (provato anche come se 
provenissero dal server con ISA)
Traffic: HTTP
Listener: creato un listener contenente tutte le reti (si sa mai..)
Users: all users
Bridging: web server e redirect requests to http port 80
Paths: /*
Public name: <mio ip esterno> OPPURE <nome di dominio registrato al mio ip>
Dove sta l'inghippo?
Come ti dicevo, se guardo il log le richieste http vengono proprio negate 
dalla regola di default di isa. Se creo un'altra regola per http SOTTO a 
questa, le richieste saltano la regola per il server interno e finiscono 
nella seconda regola
Mi devo essere perso qualcosa..

 cavo un ragno dal buco, quando posto qua mi salvi tu :)
ci rivediamo su microsoft.public.it.isaserver :-P


 ci rivediamo su microsoft.public.it.isaserver :-P
ottimo, quella sega di newsserver di fastweb manco lo vede :P
Mi tocca postare via web, poi finisce che mi rispondi e mi aiuti tu lol 

 lol
ok ok non dire nulla, ho preso il newsserver microsoft :P
Edito: ok, risolto, pare che con iis presente sulla stessa macchina di isa 
server la 80 viene presa da iis (risolto leggendo un messaggio sul ng 
microsoft :D)
mi pare una stupidata ma vabbč.. forse cambiando la porta a iis e far 
controllare tutto il traffico http a isa..

 controllare tutto il traffico http a isa..
no diciamo che č una stupidata mettere isa sullo stesso server di iis, 
dovrebbero essere almeno su due server diversi per una tua sicurezza


 dovrebbero essere almeno su due server diversi per una tua sicurezza
Mah, alla fine se isa fa quello che deve per la sicurezza avere iis o non 
iis non dovrebbe cambiare nulla non credi?
O intendi che è iis e i suoi siti a portare problemi? :)
Mi sarebbe piaciuto che isa considerasse anche il "localhost" come un pc 
della rete su cui poter inoltrare richieste http.. tutto qui.. 

 della rete su cui poter inoltrare richieste http.. tutto qui..
no localhost è 127.0.0.1 ovvero l'indirizzo di loopback ma di quale scheda 
di rete? partendo dal presupposto che per isa tu ne abbia almeno 2
come vedi non è così evidente, molto più semplice suddividere i compiti


 compiti
Beh, localhost è 127.0.0.1 ma è anche un ip della rete "internal" di isa, 
nel mio caso 192.168.0.1 quindi non vedo perchè possa inoltrare richieste a 
192.168.0.x e non a 192.168.0.1
Oltretutto se cambio la porta su cui lavora iis e inoltro con isa su 
localhost a quella porta _DOVREBBE_ funzionare quindi come vedi non è che 
isa non lo può fare, lo può fare ma con questo limite della porta che mi 
pare un limite "superabile"... tutto qui :)