|
|
|
|
| Компьютерный форум OSzone.net » Серверные продукты Microsoft » ISA Server / Microsoft Forefront TMG » [решено] Не подключаются компьютеры с win7 к isa 2006. |
|
|
[решено] Не подключаются компьютеры с win7 к isa 2006.
|
|
Новый участник Сообщения: 28 |
Привет всем.
Помогите решить следующую проблему с подключением компьютеров под win7 к isa 2006. Немного истории — интернет работает у нас так — приходил провод от провайдера (RJ-45). Далее от заводился в wi-fi роутер ASUS (имеющий свой DHCP сервер). Роутер раздает wi-fi для ноутбука секретаря. А с одного из разъемов ASUS RJ-45 кабель уходит в свитч и свитч уже раздает интернет по всем компьютерам. Всё работало без проблем, роутер даже не грелся при интенсивных нагрузках и не зависал. Но вот от «злобного буратино» пришел приказ — поставить фервол и почему-то именно на ISA 2006, чья лицензия была давно куплена и валялась без дела в бухгалтерии. Я взял компьютер с 2-x ядерным процессором и 1 Гб оперативки. Поставил туда 2003 server R2 — Lic (контроллер домена поднимать не стал) и установил вторую сетевую карту. На плате идущей к ASUS разрешил общий доступ подключения к интернету. Итого получил две сетевые платы ipconfig /all Имя компьютера . . . . . . . . . : test Основной DNS-суффикс . . . . . . : Тип узла. . . . . . . . . . . . . : неизвестный IP-маршрутизация включена . . . . : да WINS-прокси включен . . . . . . . : нет Подключение по локальной сети 2 - Ethernet адаптер: DNS-суффикс этого подключения . . : DHCP включен. . . . . . . . . . . : нет IP-адрес . . . . . . . . . . . . : 192.168.0.1 Маска подсети . . . . . . . . . . : 255.255.255.0 Основной шлюз . . . . . . . . . . : Подключение по локальной сети - Ethernet адаптер: DNS-суффикс этого подключения . . : DHCP включен. . . . . . . . . . . : да Автонастройка включена . . . . . : нет IP-адрес . . . . . . . . . . . . : 192.168.1.136 Маска подсети . . . . . . . . . . : 255.255.255.0 Основной шлюз . . . . . . .. . : 192.168.1.1 DHCP-сервер . . . . . . . . . . . : 192.168.1.1 DNS-серверы . . . . . . . . . . . : 192.168.1.1 Аренда получена . . . . . . . . : 27 февраля 2014 г. 11:58:39 Аренда истекает . . . . . . . . . : 28 февраля 2014 г. 11:58:39 192.168.1.136 — сетевой адрес назначенный от ASUS. Поставил этот компьютер межу роутером ASUS и свичем. Всё работало до установки на этот сервер ISA 2006. После установки ISA все компьютеры под win7 теряют сетевой адрес и он получается вида 169.254.133.202. Создал в ISA сервер следующие правила 1 В разделе сети - сети создал сеть any c диапазоном ip 192.168.0.2-192.168.0.254 и 169.254.133.2 -169.254.133.254 Рис 1 2 В разделе — Политика межсетевого экрана — создал правило - any client — разрешить весь исходящий трафик откуда - от сетей any и все сети и локальный компьютер — куда - все сети и локальный компьютер и локальный компьютер. Рис 2 3 В разделе сети — сетевые правила — создал правило — маршрут — сеть источника — any — сеть назначения — все сети и локальный компьютер. Рис 3 Также скачал и поставил на некоторые компьютеры isa клиент, но он тоже не находит isa 2006. Пинг до 192.168.0.1 не удачен с любого компьютера. В гугле провел 3 дня, но как решить проблему не знаю. Какие правила необходимо создать на isa 2006, что-бы могли подключится другие компьютеры? |
|
|
Отправлено: 08:39, 28-02-2014 |
Ветеран Сообщения: 651
|
Профиль | Отправить PM | Цитировать Правило "Всё разрешено ко всем" отключает ису как бранд. Так что крайне фиговое решение. Вернее вообще не решение.
Понятно же что у вас асус раздавал DHCP в сеть, палите его -если нет других источников DHCP. P.S. Про "контроллер домена поднимать не стал" - пойму только в случае менее 50 компов. Уж извините. P.P.S. Кстати рисунков не вижу |
|
------- Последний раз редактировалось winbond, 11-03-2014 в 20:42. Отправлено: 20:34, 11-03-2014 | #2 |
|
Новый участник Сообщения: 28
|
Профиль | Отправить PM | Цитировать Рисунки есть и у меня открываются.
Скажу честно - я далеко не гуру по isa. И попал в ситуацию, когда эта isa и запретила получение DHCP для других компьютеров. Здесь на форуме, мне никто помочь не смог, поэтому я сделал так - поднял на сервере, где установлен isa DHCP и DNS, и уже через isa стал пускать другие компьютеры к роутеру. Разумеется пришлось везде ставить isa клиентов и тд. В общем для меня лично установка isa создала много проблем и отняла много времени. (Я предлагал злобному в качестве решения поставить iptables, но он был не сговорчив - кто прислушивается к мнение работников  )(Получилось так, что хорошему кондитеру пришлось готовить салат) |
|
Отправлено: 11:08, 16-03-2014 | #3 |
|
Участник сейчас на форуме |
 |
Участник вне форума |
 |
Автор темы |
 |
Сообщение прикреплено |
| |||||
| Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
| [решено] ISA 2006 не корректно работает с www.facebook.com | Zuzzatel | ISA Server / Microsoft Forefront TMG | 3 | 02-06-2012 17:52 | |
| ISA 2006 не прогружает сайты | nikitos435 | ISA Server / Microsoft Forefront TMG | 4 | 21-05-2012 10:47 | |
| Не получается открыть порт 9091 в ISA 2006 | Kvrkin | ISA Server / Microsoft Forefront TMG | 2 | 22-10-2010 08:33 | |
| Proxy/NAT - [решено] ISA 2006 не работает с маршрутизатором | IksSafonsky | Сетевые технологии | 6 | 26-08-2010 00:49 | |
| Proxy/NAT - ISA 2006 не пускает в интернет раб. станции, не входящие в домен | IksSafonsky | Сетевые технологии | 2 | 14-05-2008 16:29 | |
|
|
Время: 00:52. | © OSzone.net 2001-
|
|
Powered by: vBulletin Copyright ©2000 - 2025, Jelsoft Enterprises Ltd. |
