Ausser VPN greift keine Regel mehr

[groszmann 10]

Hallo,

 

ich bin gerade dabei, von ISA 2006 Standard auf die Enterprise Edition umzusteigen.

Auf den neuen ISAs 2006 EE gibt es zwei Unterschiede zu dem alten:

- VPN-Zugriff von extern ist konfiguriert und funktioniert

- Loadbalancing Extern und Intern konfiguriert (also jetzt zwei ISA-Server plus ein CSS-Server statt vorher ein Standalone-Server).

Beim Umstieg musste ich dann leidvoll erfahren, dass von der Standard- zur Enterprise-Version kein Regel-Ex- und Import möglich ist. Also müssen alle Regeln wieder neu gebaut werden.

Bisher habe ich aber (ausser dem VPN) keine Regel, egal ob Zugriffsregel oder Serververöffentlichung), ans Laufen bekommen. Alles wird über die Standardregel verweigert. Dabei sind die Regeln exakte Kopien der Regeln auf dem alten Server, auch die Netzwerkregeln habe ich genau verglichen.

 

Gibt es in dieser Konstellation (Enterprise-Edition, VPN aktiv, Loadbalancing) etwas zu beachten, auf dass ich bisher noch gar nicht gekommen bin?

 

 

 

Dankbar für jede Hilfe

 

Hans

[djmaker 95]

Hmmm,

 

die Regeln werden von oben nach unten (Regel 1 bis x) abgearbeitet. Die Standard-Verweigerungsregel muß die letzte Regeln sein. Was sagt die ISa-Überwachung?

[groszmann 10]

Hallo,

 

nach erneuter Überprüfung: es lag doch an der Netzwerkregel, die auf Routing statt auf NAT eingestellt war. Nach der Änderung gehen nun auch wieder die Regeln.

Danke für die Hilfe.

 

 

 

Gruß

 

Hans