Server + ISA 2000

[sirflotzge 10]

Hi Leute,

 

hab n kleines Problem / Frage...

 

Hab n Windows 2000 Server (SP4) mit ISA 2000 (SP1) aufgesetzt und der funktioniert auch.

 

Aber nun meine Frage:

Wenn ich via "http" Protokoll auf einen anderen Port wie "80" zugreifen will blockt der ISA Server ab mit folgender Fehlermeldung:

Die Seite kann nicht angezeigt werden.

Die gewünschte Seite kann nicht angezeigt werden.

 

Versuchen Sie Folgendes:

 

* Klicken Sie auf Aktualisieren, oder wiederholen Sie den Vorgang später.

* Öffnen Sie die Website Homepage, und suchen Sie dann nach Links zu den gewünschten Informationen.

* Wenden Sie sich an den Websiteadministrator, indem Sie eine der auf der Website Homepage angegebenen E-Mail-Adressen oder Telefonnummern verwenden, wenn Sie nicht die erforderliche Berechtigung haben, um dieses Verzeichnis oder diese Seite anzeigen zu können.

 

10061 - Verbindung zurückgewiesen

Internet Security & Acceleration Server

 

Technische Informationen (für Supportpersonal)

 

* Hintergrund:

Der Server, auf den Sie versuchen zuzugreifen, hat die Verbindung mit dem Gateway zurückgewiesen. Dies wird meistens dadurch verursacht, dass versucht wird eine Verbindung mit einem Dienst herzustellen, der auf dem Server inaktiv ist.

 

Wie bekomm ich nun hin, dass der ISA-Server auf http-Verbindungen auch andere Ports zulässt ?

 

Hoffe mir kann jemand helfen! ;)

[grizzly999 11]

Eine Protokollregel für den anderen Port definieren. U.U. erst eine Protokolldefinition erstellen, bevor man die Regel einrichten kann.

 

grizzly999

[sirflotzge 10]

erstmal DANKE für deine schnelle antwort ;)

 

will zb. nen webserver (http) erreichen der unter port 1234 erreichbar ist.

 

was richte ich nun wo genau ein :D --> vielleicht ne kurzanleitung was ich angeben muss ;)

[grizzly999 11]

Gut, ich erfinde das Rad mal jetzt nicht neu, und verweise für das Einrichten einer Protokolldefinition zu Kollege Dieter Rauscher:

http://www.msisafaq.de/Anleitungen/2000/Grundlagen/Protokolldefinition.htm

 

Für das Einrichten einer Protokollregel:

http://www.msisafaq.de/Anleitungen/2000/Grundlagen/Protokollregel.htm

 

grizzly999

[sirflotzge 10]

hehe, also genau so hab ichs schon probiert und es funzt net! :(

 

hab ne protokolldefinition eingerichtet namens "test":

 

portnummer: 1234

protokolltyp: tcp

richtung: ausgehend

sekundäre verbindungen: -

 

dann unter protokollregeln gibts ne gruppe "any":

 

aktiv: ja

aktion: zulassen

protokoll: gesamter ip-datenverkehr

zeitplan: immer

anwendung: für gruppe --> domänen-admins (da bin ich drinne)

 

so, hab mich neu angemeldet an ner kiste und versucht auf nen webserver mit mit port 1234 zu connecten (http://öffentlichertestserver:1234), jedoch ohne erfolg :(

 

so hab ich das auch schon gehabt und du hast mir das gleiche gesagt. woran kanns liegen das ich den webserver nie erreiche ???

[grizzly999 11]

Der Webserver hört aber auf 1234?!

 

grizzly999

[sirflotzge 10]

japp! er funktioniert auch --> über alle leitungen ausser über den isa :(

 

ps: du wartest ja nur darauf das ich schreibe ;)

[sirflotzge 10]

und nun hat keiner mehr nen ratschla für mich??? :(

[Blacknight 10]

Schonmal in den Logfies nachgeschaut ob er dich richtig erkennt? Also als Dom Admin bzw. ISA Client ist aktiv? Alternativ vielleicht steht da ja noch was interessantes drinn!

[grizzly999 11]

Nein, im Moment kein Ratschlag. Irgendwas hast du falsch konfiguriert, aber ich kann dir nicht sagen was. Ich kann dir nur sagen: es geht, definitiv. Obwohl ich mir sicher war, habe ich es gerade getetstet, mit Port 1234. No Problem.

Gibt's da vielleicht noch ne Firewall, die das blockiert?

 

grizzly999

[sirflotzge 10]

@Blacknight

an den gruppen hat alles gestimmt + logs waren auch ok

 

@grizzly999

danke, nach nem neustart. edlichen konfigurartionen von fw + isa hat alles geklappt... :D

 

und nun noch ne letzte bescheidene frage:

hab wo anderst vnc laufen (standardports) und will via client oder http auf den vnc-server connecten. ich bin ja hinter dem isa und muss doch eigentlich nur die ports freischalten!? (port 5800 + 5900). wenn ich das aber mach connected er zur seite und bringt:

Network error: no route to server: servername

mit dem client kann er garnicht connecten :( weis jemand was ich da noch ändern muss ??? :shock:

 

ja, auch hier arbeitet der vnc-server richtig und ist von jeder leitung erreichbar ;)

 

hat jemand n tipp ?