Создание правила доступа по HTTP во внутреннюю сеть

Delirium · Отправлено: **00:44, 27-12-2010** | #2

Создать новое правило - Разрешить - трафик HTTP - из внутренней сети - во внешнюю - всем пользователям. Все.

cameron · Конфигурация компьютера

Цитата skif99:

стоит внешний сервер вне домена шлюз - на нем маршрутизатор + хочу поставить ISA 2004? »

плохая идея - ISA должна быть членом домена

Anton04 · Конфигурация компьютера

Цитата cameron:

плохая идея - ISA должна быть членом домена »

С формулировкой должна не согласен.

cameron · Конфигурация компьютера

Цитата Anton04:

С формулировкой должна не согласен. »

в контексте чего?
что может работать в workgroup? - бесспорно.
а так:
http://www.isaserver.org/tutorials/D...in-Member.html
один из самых популярных мифов

Anton04 · Конфигурация компьютера

Цитата cameron:

в контексте чего?
что может работать в workgroup? - бесспорно. »

Именно.
Да и Вам же прекрасно известно, что иса в домене это только упрощение администрирования иса сервера и не более того. Ну и теоретически, если иса не в домене, то безопасность выше (теоретически потому как зависит от многих факторов).

Ещё раз для наглядности: ISA не обязательна должна быть членом домена.

skif99 · Отправлено: **14:50, 02-01-2011** | #7

два вопроса!!!

1. я хочу ISA поставить вне домена (мне, кажется, так будет безопаснее!?

2. есть ли инструкция с шотскринами (картинками) КАК СОЗДАТЬ ПРАВИЛО - РАЗРЕШЕНИЕ ПОРТА 80 ??? пробовал но ничего не получается !!!! помогите, пожалуйста!!!!

спасибо

cameron · Конфигурация компьютера

Цитата skif99:

1. я хочу ISA поставить вне домена (мне, кажется, так будет безопаснее!? »

читайте мой линк выше, там всё написано, по этому поводу.

Цитата skif99:

2. есть ли инструкция с шотскринами (картинками) КАК СОЗДАТЬ ПРАВИЛО - РАЗРЕШЕНИЕ ПОРТА 80 ??? пробовал но ничего не получается !!!! помогите, пожалуйста!!!! »

абстрактное правило?

allow - http - internal - external - all users.
подробнее в справке от ISA.

HappySmiley · Отправлено: **17:44, 21-01-2011** | #9

Доброго времени, прошу помощи, уже очаялся. Проблема такая Forefront TMG 2010 установил настроил инетрнет раздает, настроил правила фильтрации по типам(mp3, avi и т.д) Проблема заключается в том что https и ssl к приеру пытаюсь подключится к внешнему ftp серверу при попытки коннекта выдает следующее

Цитата:

Ответ прокси: HTTP/1.1 502 Proxy Error ( Указанный SSL-порт не разрешен. Forefront TMG не настроен для разрешения SSL-запросов от данного порта. Большинство веб-обозревателей используют порт 443 для SSL-запросов.

направьте на путь истиный. Спасибо.