Jump to content
Sign in to follow this  
Schrammi

ISA 2000 Zugriff auf HTTPS Port 45835

Recommended Posts

Hi,

 

ich habe bei einem Kunden folgendes Szenario: SBS 2003 (192.168.99.1, DNS und ISA) mit aufgesetztem ISA2000 (Firewall und Proxy) und XP SP2 Clients.

Jetzt müssen die Clients auf einen Webserver im Internet zugreifen der für ein SAP Portal Port 45838 nutzt. Der Einstieg zu dem Portal ist noch eine HTTPS-Seite die Port 443 nutzt, hier erfolgt die Benutzeranmeldung, dann geht es weiter auf Server XYZ.DE Port 45835.

 

Nachdem ich auf dem ISA einen benutzerdefinierten IP-Paketfilter (TCP, beide Richtungen, lokaler Port dynamisch, externer Port fest 45835) erstellt habe, bekomme ich das ganze vom Server aus hin, wenn ich für den Server XYZ.DE den Proxy umgehe.

 

Ich schaffe es aber nicht mit den Workstations (als Gateway und DNS ist die 192.168.99.1 eingetragen), die Namensauflösung und Ping zum Server XYZ.de klappt.

 

Ich habe auch schon eine Protokolldefinition (Port 45835 ausgehend) erstellt und eine passende Protokollregel.

Gehe ich über den Proxy bekomme ich sofort die Meldung "Diese Seite kann nicht angezeigt werden", lasse ich für diesen Server den Proxy weg, bekomme ich eine leere Seite.

 

Gruß

Schrammi

Share this post


Link to post
Share on other sites

Hi,

 

das war ein super Tip vom Grizzly, besten Dank dafür.

Auf der angegeben Seite das Tool isa_tpr.zip hat es gebracht. Ein kleines Script mit großer Wirkung.

 

Ciao

Schrammi

Share this post


Link to post
Share on other sites
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte überlege Dir, ob es nicht sinnvoller ist ein neues Thema zu erstellen.

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Restore formatting

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

Sign in to follow this  

Werbepartner:



×
×
  • Create New...