- Mobil flották
- Milyen okostelefont vegyek?
- Egyszerre legnagyobb és legkisebb is a Garmin Venu X1
- A Nothing Headphone (1) is a dizájnról szól
- iPhone topik
- Amazfit GTS 4 - divatos megjelenés
- Xiaomi 15 - kicsi telefon nagy energiával
- One mobilszolgáltatások
- Xiaomi 13 - felnőni nehéz
- Hivatalosan is bemutatta a Google a Pixel 6a-t
Új hozzászólás Aktív témák
-
n0se
tag
haho kraftxld o/
a kovetkezo a szitu, a publish mail server opcioval letre lettek hozva a szabalyok, owa, activesync. oma, es kulon szabaly ugye az RPC-re, aminel be lett checkelve az force encryption...
mi meg a teendom ezeken kivul? mert igy kizarolag az owa-t erem el kivulrol, se az activesync, sem az rpc to https nem mukszik
ha roviden leirnad, hogy mi lehet a gond, azt megkoszonnem!
-
brd
nagyúr
Kraftxld szokott ilyesmivel szórakozni pl. (a topicot, nem tudom, olvassa-e). Én csak OWA-t állítottam még be (de azt sokszor), viszont https az is, így talán én is tudok segíteni (talán ez a legproblémásabb része a dolognak, a tanúsítványok, és a logika miatt). Mi a gond? Ha az angol nem gond, akkor pl. itt van egy leírás.
-
n0se
tag
Sziasztok!
Kérdésem, hogy van itt olyan ember akinek sikerült internet felől átzavarnia isa 2004-en activesync es rpc over https forgalmat?
Köszi!
-
gfarkas
tag
Látott már valaki ilyet? Isa 2004 monitorjában van:
0x80074e21 FWX_E_ABORTIVE_SHUTDOWNA tünet: minden webhely elérése csont nélkül megy, kivéve egyet:
http://www.ntk.hu
(Nemzeti tankönyvkiadó intézet honlapja)Erre a honlapra generálja a feni hibaüzenetet.
A konfig:
HP szerver (ML 150 G2)
Ms Windows 2003 server minden sp. és update fent
Ms Isa 2004 tűzfal és proxy, minden sp. update fent
Köszi! -
brd
nagyúr
Ugyan kissé régi a téma, de talán még olvassák a tudorok. Standard SP2-ről van szó.
Tehát, a felállás: Internet-ISA-LAN (NAT-ol az ISA) a belső hálózaton van egy webserver (linyuksz), az ISA-n pedig nem sima portforward van erre, hanem web publishing rule. Ez így faszán működik, egészen addig, ameddig az internet-elérés valamiért meg nem szakad. Ilyenkor megjelenik egy hiba az Alert-ek között:The Web Proxy filter failed to bind its socket to [internetes IP-cím] port 80. This may have been caused by another service that is already using the same port or by a network adapter that is not functional. To resolve this issue, restart the Microsoft Firewall service. The error code specified in the data area of the event properties indicates the cause of the failure.
The failure is due to error: 0x80072740...és részben igaza is vagyon, mert sajnos tényleg nem lehet másképpen megoldani a problémát, addig nem megy a web publikálás, és már kezdem unni, hogy újra kell indítgatni a szolgáltatást. Természetesen másik szolgáltatás a közelében sincs és soha nem is volt a 80-as portnak.
Más is van publikálva az ISA-n, pl. SMTP, POP3, azok mennek tovább gond nélkül a pillanatnyi internet-kihagyás után.
Maga az internet-elérés nem az ISA serveren van létrehozva, vagyis a számára sima LAN-ként látszódik, semmi dialup és hasonló, a hálókártya link-je sem tűnik el ilyenkor. Vagyis az ISA csinálja szándékosan a problémát. -
gfarkas
tag
Valaki?
-
gfarkas
tag
Üdv.
Isa2004-ben lécci próbáljátok ezt ki ha van nektek ilyesmi.
Adott egy engedélyező szabály ami kienged gépeket az ip címük alapján a netre bármilyen protokollal. Egy user ezen a gépen megnyitja a honfoglalót (www.honfoglalo.hu), belép, és elkezd játszani. (Ha valaki ki akarja próbálni, akkor elég a próbajátékra kattintani.)
Ezután letiltom az Isaban ennek a gépnek az Internet elérését. Mindent! A tiltás ellenére ez a megnyitott weboldal továbbra is működik. Azt már levettem, hogy ez a honfoglaló valami saját klienst futtat a gépen, ami a 2002-es porton kommunikál. Ha a user bezárja a honfoglalót, utána már nem engedi újra megnyitni. Ha én az isát újraindítom, akkor sem.
Szóval eddig nekem az jött le, hogy az ISA ha változtatom a konfigját, és leapplyzom, akkor BÉKÉNHAGYJA AZ ACTIVE SESSION-öket és csak az új kapcsolatokra értelmezi az új konfigot. És ha ez így van, akkor kérem szépen egy nagy rakás szar az egész már bocsánat! Valaki hülyézzen le plíz és mondja el mi a megoldás, mert ezt nem akarom elhinni.
[Szerkesztve] -
TakkerX
aktív tag
hello
én kérdésem
skypot hogy lehet engedélyezni isa 2k4-en? mert a hotel venégei nem birnak ésszel viselkedni nem elég a messenger, icq stb. kell neki skype is -
Sidaries
őstag
-
iwu
addikt
ilyennel még nem találkoztam,
de alapból az ftp az READ ONLY az isa 2k4-n! -hátha
Üdw! -
Sidaries
őstag
Hát ez szerintem nem megoldható. Semmi ilyesmit nem láttam még benne.
Az én kérdésem:
A netezés rendesen megy az Isán keresztül, de az ftp csak akkor ha valami oldalról irányítják át. Pl. a hp.com-ról tudok drivert tölteni akkor is ha az átlinkel az ftp.hp.comra.
Viszont Total Commanderből nem tudok csatlakozni semmilyen ftp-re, mert Connect Call Failed hibaüzenettel eldob. Na erre varrjatok gombot és válaszoljatok ha tudtok! -
gfarkas
tag
Tudtommal nem lehet sávszélt szabályozni benne. Sajnos.
Új kérdés:
Adott egy Win2003-as szerver ISA 2004-el. Ezen keresztül megy a net.
Megoldható-e valahogyan, hogy 4-5 szabályt nem csak a rendszergazda, hanem bizonyos userek tudjanak aktiválni/lelőni? De csak azokat, a többihez ne tudjanak hozzányúlni!
Nem csak ISA-s megoldások érdekelnek!
Bármilyen halovány ötlet érdekel! Köszi! -
Lt. Petya
csendes tag
Engem is érdekelne hogy hogy lehet isa 2004-ben a sávszélességet korlátozni.
Ha valakinek van valami ötlete,akkor üzenjen!!
Kösz
[Szerkesztve] -
lapa
veterán
üdv. az isa 2004 sp1 tud olyat, hogy az egyes forgalomtípusokhoz max. sávszélt rendel? mondjuk távmunka rdp prioritásos legyen a webböngészéshez képest...
-
iwu
addikt
hi!
megupplom a topicot 1 kérdéssel.
sbs2003, isa2004, exchange2003...klienseken xp, és fent van az isa firewall kliens, és azt írja hogy cannot authenticate to isa server. mindemellett simán megy a net, az emil...az isa logon meg látszik, hogy én netezem...
nah, utánaolvasok mi lehet ez, csak bedobtam ide is hobbyból
ÜdW! -
X-COM
nagyúr
én ugyan nem ismerem, csak kerestem
Bővebben: link -
CuKoR
senior tag
Ne mondjátok h senki nem látott még MS ISA server -t ? !
-
CuKoR
senior tag
Mivel ilyen dologrol még nem tul sokat lehetett olvasni (semmit) lenne egy-két kérdésem....
Beállítottam a tüzfalában minden olyan protokolt ami nekem kell.
Ez a gép osztja a netet a többi között...de nem tudtam sehogy elérni hogy a DHCP osszon ki IP-t, de még ugy sem ment hogy én osztottam IP-t és átjároként használtam !
Ötleteket , kérdéseket szívesen fogadok!
Új hozzászólás Aktív témák
Hirdetés
- Bontatlan - BATTLEFIELD 1 Collectors Edition - Játékszoftver nélkül
- Eredeti Microsoft termékek - MEGA Akciók! Windows, Office Pro Plus, Project Pro, Visio Pro stb.
- ROBUX ÁRON ALUL - VÁSÁROLJ ROBLOX ROBUXOT MÉG MA, ELKÉPESZTŐ KEDVEZMÉNNYEL (Bármilyen platformra)
- Assassin's Creed Shadows Collector's Edition PC
- Eladó steam/ubisoft/EA/stb. kulcsok Bank/Revolut/Wise (EUR, USD, crypto OK)
- 135 - Lenovo Legion Pro 7 (16IRX9H) - Intel Core i9-14900HX, RTX 4090 (ELKELT)
- OnePlus 13 - Black Eclipse - Használt, karcmentes
- 15" Workstation: Lenovo Thinkpad P1 gen2 // P52s // P15 gen1 // FHD, 4K oled touch
- KATONAI ÜTÉSÁLLÓ!!! Getac S410 i5-6300u, G3: i5-8365u, G4: i5-1145G7
- ÁRGARANCIA!Épített KomPhone Ryzen 7 5700X 16/32/64GB RAM RTX 4060Ti 8GB GAMER PC termékbeszámítással
Állásajánlatok
Cég: Promenade Publishing House Kft.
Város: Budapest
Cég: PC Trade Systems Kft.
Város: Szeged