[решено] Настройка полноценного интернета у пользователей ISA 2006

Delirium · Отправлено: **01:13, 24-05-2011** | #2

ISA по умолчанию блокирует весь трафик. Для разрешения трафика POP, SMTP, ICMP надо создавать соответствующие правила и разрешения.

batya.exe · Отправлено: **05:39, 24-05-2011** | #3

А разве нельзя по умолчанию разблокировать весь трафик для определенного пользователя? Например как ICS ?

Delirium · Отправлено: **06:07, 24-05-2011** | #4

Можно. Созданием соответствующего правила. В чем проблема то, создать правило? Новое правило - разрешить - указываем нужные протоколы или Весь трафик - кому(Все пользователи или указать учетную запись или IP компа - откуда (Внутренняя сеть) - куда (внешняя сеть). Все.

batya.exe · Отправлено: **09:40, 24-05-2011** | #5

У меня так и настроено. Но SMTP и POP все ровно не работает. И пинги не проходят. Да и по MSTSC клиенты ни могут подсоединиться к удаленным филиалам.

Telepuzik · Отправлено: **09:49, 24-05-2011** | #6

Покажите скрин созданных правил.

batya.exe · Отправлено: **09:56, 24-05-2011** | #7

ВОТ

Telepuzik · Отправлено: **09:59, 24-05-2011** | #8

Покажите еще скрин Конфигурация->Сети->Закладка Сети.

batya.exe · Отправлено: **10:03, 24-05-2011** | #9

Сетевые правила и Сети

Telepuzik · Отправлено: **10:21, 24-05-2011** | #10

Поменяйте в Сетевом правиле "Доступ к интернету" отношение с "Маршрут" на "NAT". А зечем Вы создали объект "internet" если есть встроенный объект "Внешняя"?? Правильно было поменять правило доступа "local->inet" указав в параметре "Куда" вместо "internet" -> "Внешняя" и создав сетевой правило указава в качестве источника "Внутренняя" а в качестве Сети назначения "Внешняя" и отношение "NAT".