Nippelzwicka

ICh hab einen ISa mit dmz am laufen wollte mich generell mal nach den vorteilen und nachteilen von konkourenzprodukten informieren.

Hallo,

welche Alternativen gibt es zu einenm MS ISA Server?

Squid, Cisco, Astaro?

Wo liegen die Vor bzw Nachteile der Produkte.

Wer kann mir eine kurze Übersicht geben.

Stärken / Schwächen Preise etc.....

Vielen Dank

ABer selbstverständlich.

Dabei sind keinerlei Fehler aufgetreten

Hallo

habe ein Problem mit einem Windows NT 4.0 Server(SP6) und Antivirus c 9.

Das lief bis jetzt auf der d:\ Partition wegen Platzmangel habe ich es deinstalliert und wollte das auf einer anderen PArtition wieder installieren, das geht nicht.

Ich lege die CD ein > Autostart geht auf > wähle Serverinstallation >Installationspfad und angepasste Installation (ohne Hilfe, in der steht nichts zu dem Problem) > dann läuft der "Fortschrittsbalken bis zum Ende fährt aber dann wieder bis zum Anfang zurück un der Assistent wird ohne Meldung beendet.

Was kann ich da machen?

Hallo

nachdem mein ISA echt gut läuft, auch die Benutzerauthe. für ausgehende Webanfragen klappt endlich. Habe ich jetzt allerdings ein Problem nachdem ich SP 3 installiert habe bekomme ich immer nachdem ich den IE geöffnet die Benutzerdaten eingegeben habe eine Meldung das der ISA den Zugriff verweigert. Warum? Gleiches Problem gabs bein SP2 auch aber dagegen hab ich dann irgendwann ein Hotfix installiert.

Wer kann mir helfen mein Problem zu lösen?

Auth. Methode ist standard.

MfG

Guten Morgen,

ich habe einen ISA installiert/konfiguriert. Jetzt will ich Ihn ausgiebig testen.

Firewallregeln und IsaBpa hab ich schon getestet, aber was sollte ich oder muss ich auf jedenfall noch machen und scher zu gehen das keine Sicherheitslücken vorhanden sind.

Da vor dem ISA noch ein Gateway hängt zeigen mir ergebnisse von online portscans nur die offenen ports des gateways an.

Also immer her mit den Tipps

Danke das geht soweit

aber ich bekomme jetzt diesen Fehler:

Fehlercode: 403 Verboten. ISA Server hat den angegebenen URL verweigert. (12202)

Wieso die Regel lautet:

zulassen > ftp http https > intern lokaler host vpn clients > extern umkreis > Administratoren

Administratoren beinhaltet einen User

wenn ich im auth fenster name und passwort eingeben akzeptiert er das aber die fehlermeldung kommt hä?????

Wieso????

Und unter alarme steht ein routing verkettungsfehler

I guude,

mittlerweile komme ich mit dem ISA ganz gut klar.

Ich wollte gerade so ne Benuterauth. einrichten das nur bestimmte Domainenuser ins WWW dürfen. Dafür hab ich die Anleitung von msisafaq zu rate gezogen.

Ich hab den IE eingerichtet und als auth. Methode integriert und standard gewählt und als Auth server die Domäne. In der Firewall regel Nur Webzugriff hab ich die Benutzer von alle Benutzer auf nur auth. Benutzer gewechselt.

Folgendes Problem.

1. Ist es richtig, das wenn ich einen Proxy angeben habe das Standardgateway nicht auf die interne IP des ISA ändern muss? Also ist das SG egal? Weil wenn ich einen tracert auf google mache erscheint der ISA nicht in der Tabelle, das irritiert micht.

2. Wie und Wo füge ich die USer ein die ins Internet dürfen weil ich komme nur mit dem USer ins www der als Benutzer am ISA angelegt ist. Domänenname\username geht nicht warum.

3. Wie richte ich content filtering, stateful inspection und so ein???

Danke für eure Hilfe

Hallo,

folgendes Problem

ich möchte auf dem ISA Server einen Datei öffnen die auf einem anderen Server freigegeben wurde.

Die rufe ich so auf.

http://test/versuch1/test.dll

dann bekomme ich im ie 403 verboten (12202)

ich komme auf alle http seiten nur das mit der dll funst net

Wie geht der firewallregel???

Danke

ICh hab das gefunden

http://www.microsoft.com/technet/scriptcenter/scripts/templates/default.mspx?mfr=true

das ist ja sowas oder?

Jetzt schreiben die was von Computername eingeben.

Wo gebe ich denn den Computername des Rechners ein auf dem ich das ausführen will.

Und wo schreibe ich ne einfachen sache rein die das ausführen soll??

Genau so was glaub ich jedenfalls.

Wie geht der??????

Gibts so was fertig?????

Guten Tag,

ich muss mit nem Kumpel ein Script mit WSH schreiben.

Da liegt auch schon das Problem drin, wir sind nämlich froh das wir in .net ne Variable deklarieren können.

Man muss irgendwie ein Script auf einem Rechner starten und dann soll auf einem anderen Rechner ein script ausgeführt werden was dann etwas bewirkt. Was es macht ist egal hauptsache es geht.

Danke

ihr bekommt auch einen Kasten Bier......

Hab ich schon gefunden.

Und diese Anmeldemaske komm bei mir immer sporadisch manchmal und manchmal wieder nicht ich weiß aber auch nicht warum. Ich bin genau nach dem How to bei msisafaq vorgegangen.

Was kann eigentlich der Firewallclient was der Webproxy nicht kann?????

Ich hab nochmal probiert. Ich kann jetzt Benutzer hinzufügen also aus der Ad.

ICh hab ein Update von Microsoft installiert. ;-)

Das heißt ich kann sagen http ist nur für christopher erlaubt.

Wenn ich einen anderen Benutzer anmelde kommt der nicht ins internet.

Was muss ich den machen damit eine Passwortabfrage beim Browserstart kommt.

Das wäre ja eleganter.

Dann könnten alles USer an allen Pc´s online und müssten sich nicht immer abmelden.

Kann man auch irgendenwo den Internetverkehr protokollieren also sehen wer wieviel und wo surft???

Netzwerkvorlage: Backfirewall

In den Systemrichtlinien ist bei Auth.Dienst AD der Haken drin ausserdem noch bei StrikteRPC.... und unter nach ist intern aktiviert.

Bei intern ist der Webproxyaktiviert port ist 6666 (steht auch im ie)

authentifizierung ist nur integriert und halt für alle benutzer.

Die Domaine steht auch unter der Registerkarte Domaine.

Es kommt aber immer noch die gleiche Fehlermeldung

Also ich hatte schon regeln aber halt für "alle Benutzer" Das ging auch wenn ich ein neues Benutzerobjekt anlegen will und Windows Benutzer aus der Domaine hinzufügen will bekomme ich eine Fehlermeldung undzwar: Das Objekt Christopher (mein Benutzername) kann aufgrund folgenden Fehlers nich verarbeitet werden.

Der Remoteprozdeduraufruf ist fehlgeschlagen und wurde nicht ausgeführt.

Was heißt das jetzt schon wieder??

Also mein jetziger Stand sieht so aus.

Der ISA läuft soweit.

Habe mich für den Webproxyclient entschieden.

Die andere Firewall ist auch richtig konfiguriert.

Jetzt bin ich noch ein bisschen am rumspielen.

Ich möchte Benutzerauthentifizierten Internetzugang konfigurieren.

Hab das interen Netzwerkobjekt auch konfiguriert.

Integrierte Auth. für alle Beutzer.

Wenn ich den Proxy im IE angebe kommt auch ne abfrage fürs PAsswort, da kann ich mich aber nur mit dem Beutzer anmelden mitdem ich am ISA angemeldet bin. ICh will aber Domainenname\AD Benutzer und Passwort haben und dann den WWW Verkehr mitloggen, geht das?????

Ausserdem wie das mit Proxy und gruppenlichtlinien geht raff ich auch nicht.

Und beim Firefox kommt garkeine Passwort abfrage.......

Also der Isa hängt vor einer Symantec Gateway security. Dazwischen soll eine DMS entstehen. in der für das Projekt aber noch keine Server "stehen".Webproxy wäre cool. Wegen Benutzerauthentifizierung bei ausgehenden Webanfragen.

Hab mit Visio schon ein Konzet "gemalt"

Netzwerkvorlage sollte Backfrewall sein oder? Meiner meinung nach schon

Vom Client her scheidet der SecureNat ja wohl aus.

Was soll ich denn nehmen wenn ich will das jeder AD User an jedem Rechner nur seine Regeln hat?? Den Firewallclient oder?? Aber der kann doch keine Webprotokolle per Benutzerauthentifizierung regeln ist das richtig???

Hallo,

folgendes Problem.

Ich muss einen ISA 2004 installieren, hab aber nicht so viel Ahnung davon(siehe alte Einträge von mir)

Gibt es hier jemanden der sich bereiterklären würde mir unterstüzend zur Seite zu stehen.

z.B. Mich per E-Mail unterstützen würde.

Mein Momentaner Stand:

Ich hab den Server 2003 installiert.

Hotfixe updates installiert

Netzwerkkarten konfiguriert

ISA installiert

Neugestartet.

Was sind die nächsten Schritte

Erst die ISA Server Clients installieren welchen den? Was bietet sich an??? Vorteile nachteile???

Oder doch erst die Netzwerkvorlage wählen??

Oder richte ich doch lieber erst die Firewallrichtlinien ein?

Hilfe?????

Also ich mein das ich deine Erklärung gelesen habe. Aber nicht kapiert habe.

Was ist ein WSUS Template? etc.....

Wo muss ich was eingeben.

Vielleicht wäre ein Link zu eine How to Anleitung am Besten.

Danke

Hä??????

Hab einen neuen Test Win Server 2003

Der ist mitglied der Domaine.

Wie mache ich den zu WSUS-Mitglied??? :confused: :confused:

ICh hab keine Ahnung.:)

Danke

1. Genau deswegen wollte ich das machen aber mein Berufsschullehrer meinte ich sollte mir überlegen ob das den ISA nicht zu unsicher macht..... hä????

2.Danke

3. Secure NAT????

WebProxy??????

Firewallclient???????????

Hallo zusammen,

ich muss als Abschlussprojekt (Ausbildung Fachinformatiker) einen ISA 2004 Installieren und diesen hinter eine bestehende Symantec Gateway Security 320 hängen.

Bis jetzt hab ich von ISA keine Ahnung gehabt.

Hab mir mal das Handbuch zum ISA 2004 gekauft, habe aber trotzdem noch ein paar Fragen an Experten.

1.) Sollte man den ISA Server mitglied der Domaine werden lassen?

2.) Kann ich den in den WSUS einbinden?

3.) Ich weiß das es verschiedene Firewall Clients gibt aber welchen setzt man in der Praxis ein?

Das sind im Moment meine Wichtigesten Fragen.... keine Angst da kommen bestimmt noch mehr.

Danke schonmal...

ja ich weiß so lief das ja auch bis heute aber ich will ja nur wissen ob es auch anderst möglich ist.