Newsgroup: it.comp.os.win.win2000
Titolo: ISA Server?

Salve a tutti...
ho installato ISA Server in modalità Cache...
Adesso però non funziona una mazza... non navigo nemmeno dal server!!!
Chi mi spiega in soldono cosa devo toccare per farlo andare?
Grazie
Luca

 ha scritto nel messaggio
news:IxdL7.153576$sq5.7...@news.infostrada.it...

di isa server so poco, ho seguito giusto un incontro technet, comunque da
quel che ricordo, isa server quando viene installato ha le protezioni al
massimo livello, devi quindi incominciare a definire le varie regole.

 devi quindi incominciare a definire le varie regole.
Fino ad un mese fa non lo avevo mai installato, poi mi sono letto un po di
FAQ su Windows2000faq.com e...bene o male sembra che vada! Il
perfezionamento viene col tempo:-)
---------------------
By Crisha

 wrote in message
news:IxdL7.153576$sq5.7...@news.infostrada.it...

Ciao!  uso ISA Server da maggio ma in modalità firewall / cache, senza
problemi.  Semplicemente seguendo il wizard ti configura praticamente tutto.
Ti segnalo alcune cose da controllare:
Sotto Monitoring / Services, è in esecuzione il servizio Web Proxy? e
Firewall?
Sotto Access Policy, Site & Content, ci deve essere una regola per
permettere qualsiasi richiesta a qualsiasi tipo di contenuto a qualsiasi
ora.
Sotto Protocol Rules, crea una regola per permettere tutto il traffico IP a
tutte le ore
Sotto Packet Filters, una regola per permettere Any IP Protocol in entrabi
le direzioni
Così la firewall è non esistente, ma prima lo fai funzionare poi togli i
permessi non necessari.
Sotto Policy Elements/Dialup entries selezionare l'account da utilizzare per
la conessione.  L'user e pass che ti chiede sono per la conessione Dialup,
non quello dell'utente per il logon del PC!
Sotto Network Configuration / Routing / Action, Selezionare "use Dialup
entry for primary route"
Per quanto rigurada l'accesso dai client uso il Firewall Client e i PC in
rete si autoconfigurono utilizzando lo script su
http://NomeDelServer:8080/array.dll?Get.Routing.Script
Mi vengono in mente solo queste cose, ma mi ricordo di aver dovuto
installare il programma altre 2 volte prima di riuscire a fare andare tutto!
Ma dal server deve SEMPRE funzionare!!! Anche con ISA server in stop si deve
poter avviare una conessione in accesso remoto e navigare.  (NON ho voluto
configurato il server per accedere a Internet attraverso il proxy sullo
stesso PC, sarebbe comunque possibile).
Hope this helps,    James

Grazie, molto gentile. Vedrň cosa riesco a combinare!

 poter avviare una conessione in accesso remoto e navigare.
Questo è normale...bloccando i tre servizi di Isa Server si riesce a
navigare anche in locale (anzi...solo in locale)!
----------------
By Crisha

perfezionamento viene col tempo:-)
Bene, sai risolvermi questa senza creare buchi nella sicurezza? :)
SITUAZIONE:
- Macchina ISA con 2 LAN = una chiamata INT-LAN e EXT-LAN
INT-LAN è configurata con un IP di classe 
192.168.1.0/24
 verso la
normale lan interna aziendale.
EXT-LAN è configurata con un IP statico assegnato dall' ISP.
- No Routing+NAT a livello windows 2000 poichè ISA ha il suo per il
TCP/UDP.
- Installazione di ISA in Integrated Mode.
- nella LAT di ISA presente solo la subnet 
192.168.1.0/24
- Creazione di una IP Rule per concedere alla subnet 
192.168.1.0/24
 la
navigazione tramite SecureNAT. 
RISULTATO= le macchine della lan navigano regolarmente, mentre il
server giustamente NO. 
Come fai navigare il server SENZA aggiungere nella LAT l'indirizzo IP
Statico (che sarebbe un buco enorme)? 
NOTE= non puoi creare rules che concedano la navigazione all'indirizzo
IP statico (pur senza aggiungerlo in LAT) perchè non funziona.
Ci ho lavorato per ora circa un pomeriggio ma ancora non sono riuscito
a trovare il modo.
Bye

 wrote in message
news:3bfd8cfb$1...@tara.minns.dynu.com...



Negativo, ce l'ho e funziona.
Hai abilitato il web proxy?
E hai detto al browser del server di usare se stesso come proxy?
--
Gattestro