Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   ISA Server / Microsoft Forefront TMG (http://forum.oszone.net/forumdisplay.php?f=98)
-   -   раздовать интернет для 4-х чужих машин находящиеся в локальной сети (http://forum.oszone.net/showthread.php?t=149745)

morozov_s_v 04-09-2009 13:41 1211369

раздовать интернет для 4-х чужих машин находящиеся в локальной сети
 
Прошу вас помочь в следующем - Есть локальная сеть которая ходит в интернет через isa2004 и через ису нужно раздовать интернет для 4-х чужих машин находящиеся тоже в локальной сети не применяя ICS. Что я сделал : вывел их из домена. В исе я создал правило: protacol- All outbound traffic > from/listener- Добавил Имена Машин > To- Externel > Conditional- добавляю группу с не доменными пользователями ' specified user name '



Может что-то еще, так должно работать?

Delirium 07-09-2009 02:00 1213007

Цитата:

Цитата morozov_s_v
Может что-то еще, так должно работать? »

А вы проверяли, работает или нет? Вообще, в принципе, достаточно сделать правило, раздающее инет указанным пользователям, а тем недоменным пользователям дать имя и пароль. Тогда при установленном шлюзе у клиентов - ISA сервер будет спрашивать имя и пароль. ВВели - и работают.

morozov_s_v 07-09-2009 09:55 1213119

Проверял не работает. Пользователя заводил так : локально на серваке исы создал пользователя, далее добавил в группу и правело смотрит кто в ней. Те. из клиентской машины в интернет пользователем таким-то.

Может пользователя завел не там?

Delirium 07-09-2009 09:58 1213122

Покажите скрин правил.

Anton04 08-09-2009 10:48 1213908

Цитата:

Цитата Delirium
Вообще, в принципе, достаточно сделать правило, раздающее инет указанным пользователям, а тем недоменным пользователям дать имя и пароль. Тогда при установленном шлюзе у клиентов - ISA сервер будет спрашивать имя и пароль. »

Это сработает только в том случае когда разрешена проверка пользователя открытым текстом. В терминологии исы basic аутентификация.

morozov_s_v,

И кстати галка об обязательной аутентификации стоять не должна.

Dimas_83 08-09-2009 23:23 1214394

Воткните сетевуху, создайте сеть, настройте аудентификацию или DMZ...

Anton04 09-09-2009 10:24 1214613

Dimas_83,

Это возможно только если сеть отделена физически, а если нужно несколько машин из общей сети?

Dimas_83 09-09-2009 22:42 1215183

Дайте разрешение по IP или включите поддержку соответствующей аудентификации


Время: 17:25.

Время: 17:25.
© OSzone.net 2001-