[решено] ISA server блокирует yandex

McLotos · Отправлено: **08:38, 30-06-2011** | #2

Сам адрес не всегда помогает, проверьте порты и протоколы, может где-то там косяк. Обычно когда у меня в ISA что-то работало не так, я перебирал все политики и смотрел где ошибка, как правило она на столько мала что её не видно

Бывает что из-за какой-нибудь глупости такое происходит.
Можете для теста отключать последовательно по одному правилу и смотреть результат. Бывает эфективно, если правил не много.
Хотя это не лучший выход, но если уровень слабоват то только так.

genkoo · Отправлено: **09:03, 30-06-2011** | #3

Опыта работы с ISA пока мало. Правил очень много около 80 штук. Половину правил я знаю.

Delirium · Отправлено: **09:06, 30-06-2011** | #4

открываем мониторинг, выставляем условия - клиент IP - твой, destination network (сеть назначения)- External. Запускаем, выходим на карты яндекса, смотрим, какое правило блокирует выход.

Цитата McLotos:

я перебирал все политики и смотрел где ошибка, »

это лишняя работа. мониторинг 100%-но показывает условия и правила, блокирующие запрос.

McLotos · Отправлено: **09:16, 30-06-2011** | #5

Цитата Delirium:

это лишняя работа. »

Не спорю, но зато после таких действий можно понять что как работает, лично я обычно знаю каждое создаваемое правило (по именам правил понимаю зачем они), а если создавал правила не я, тогда раскапываю сами правила и смотрю что зачем и почему

[offtopic]Кстати я где-то видел что ISA больше не будет выпускаться и поддерживаться Microsoft, правда или нет?[/offtopic]

Anton04 · Конфигурация компьютера

Цитата McLotos:

Кстати я где-то видел что ISA больше не будет выпускаться »

Выпускаться уж точно не будет в замен её есть TMG.

Цитата McLotos:

и поддерживаться Microsoft »

Когда нибудь это точно, а вообще-то есть жизненный цикл продуктов и два или три цикла поддержки. Когда какой цикл заканчивается у исы не помню, но поиск по интернету даст Вам нужный ответ.

Delirium · Отправлено: **16:55, 30-06-2011** | #7

Цитата McLotos:

Не спорю, но зато после таких действий можно понять что как работает »

По моему, ISA настолько прозрачна в правилах и настройке, что проще некуда. А новая ее версия, TMG, с ее имитатором трафика еще больше упростила отладку правил. Однако это пошел оффтоп, прекращаем дискуссию.
По сути вопроса ответ был уже дан - мониторинг даст полный ответ на заданный вопрос.

genkoo · Отправлено: **05:37, 01-07-2011** | #8

Нашел я правило которое блокирует yandex. Это правило дает доступ в интернет всем в компании.
В Ведение Журнала(я так и не нашел мониторинг) я создал фильт на свой ip и пошел на yandex. Вот что он мне пишет:
The request is not supported и показывает что css и js не загрузились.
В самом правиле в разделе Протоколы стоят http, https, ftp, ftp-сервер. В этом же разделе в Филтрация -- Настройки http Расширения стоят блокировать .avi .mp4 .wmv
Почему он блокирует css и js?

Anton04 · Конфигурация компьютера

genkoo,

Скриншот правил в студию.

genkoo · Отправлено: **06:59, 05-07-2011** | #10

Друзья!!! У меня заработало!! Я с созданными правила вчера пол дня разбирался. Растравлял их в правильном порядке и после этого все заработало. Спасибо за помощь