isa 2006 kurdum dc ve client nete çıkamıyor

[RIZARIZA]

merhaba resimdeki 2. rolu iç networkte herkes birbirine eirşebilsin diye tanımladım.

1 rolu ise nete çıkmayı test için tanımladım her port açık her kullanıcı açık olmasına rağmen ne user nede isa server nete çıkamıyor.

Ama ne acayiptirki msn açabiliyor client ve herhangi bir mail sunucusuna telnet çekince yanıt alabiliyorum.

Rollerdemi bir eksiğim var yoksa eksik bir noktamı var yapmadığım web erişimi için. bu arada aşağıdaki hatayı alıyorum
http://img527.imageshack.us/img527/1365/report1h.png
sonra tell me more tıklayınca Allow access to directory services for authentication purposes bu ayarı yapmama gerektğini söylüyor ne yapmalıyım?directory servisi bulamadım.Ayrıca logging kısmından bakınca 80 potu kırmızı çıkıyor hata veriyor yani



İp yapım

iç dış adsl

ip 10.81.1.10 192.168.1.10 ip 192.168.1.1

sm 255.0.0.0 255.255.255.0

gw 192.168.1.1(mode)

dns 10.81.1.10(dc) 10.81.1.10(dc)

[emreaydin]

Merhaba,

2 numarali policy 'yi silip tekrar deneyebilir misiniz? Duzgun Nat yapabiliyorsa su anda client lar in nete cikmasi gerekli. Ya da ikinci denemeyi client pc lerinize ISA client yukleyerek yapabilir misiniz?

Emre.

[RIZARIZA]

OLMUYOR HER K0MBİNASYONU DENDİM HATA AŞAĞIA

[emreaydin]

Merhaba,

ISA Server uzerindeki Internal network e bakan ethernet kartında Default Gateway bulunuyor mu? Bulunuyorsa kaldiralim.

Emre.

[RIZARIZA]

iç bacakta ağ geçidi yok.Klasik ayarlar tamam benim 8080 portum deny oluyor.
isa ile dc aynı makinede kurulu.
bunda extra bir ayar gereklimidir?

role

allow internal external alluser
allow internal localhost alluser
allow localhost internal alluser

[emreaydin]

ISA ile DC ayni makine de olmaz, Daha dogrusu su sekilde aciklayayim. Siz eger DC ile ISA yi ayni PC ye kuruyorsaniz zaten guvenligi en alt seviyeye cekiyorsunuz. Ekstra ayar gereklimidir sorusunun cevabi ise; evet gereklidir, neredeyse butun port lari acmaniz gerekir. Bundan dolayida guvenlik zaten duser.

Kisisel onerim bu tarz bir yapi kullanmak ile ISA siz bir yapi kullanmaniz arasinda cok fark olmadigindan ISA yi tamamen uninstall etmeniz olur.

Ama yok bu yapiyi ayaga kaldirmaliyim derseniz asagidaki makaleyi referans alabilirsiniz:

http://forums.isaserver.org/m_200206...htm#2002065355

http://www.isaserver.org/articles/20...terdomain.html

Emre.

[RIZARIZA]

bu dedinşizde microsoft kendi ile çelişiyor hem olmaz diyo hem sbs paketler satıyor.

Sorun çözüldü.Sistemde nod32 4.0 kurulu nod 32 ile isa aynı pcde olur ise

1. Sağ alt köşeden uygulama çubuğunda ikonuna çift tıklayarak veya Start ? All Programs ? ESET ? ESET Smart Security or ESET NOD32 Antivirus.e tıklayarak programı çalıştırınız.

2. Kurulum menüsünü açmak için klavyeden F5 tuşuna basınız.

3. Sağ panelde yapılandırma ağacında Antivirus and Antispyware ? Web erişim koruması (Web access protection) ? HTTP ? Web Tarayıcıları (Web browsers) a tıklayınız.

4. Sağ bölümdeki listede C:\Program Files\Microsoft ISA Server\wspsrv. exe yanındaki kutucuğa "X". Şeklinde görünene kadar üzerine tıklayınız.

bu ayarları yapmak gerekiyor isa şu anda çalışıyor.Kimse uyarmadı daha önce bu sorun başka arakaşın başına gelmiş bu forumda çözülmüş noddan dolayı olan sorun.Yardımlarından dolayı bu 3 günlük sıokıntıda yardımcı olan herkese çok tşk.

[emreaydin]

Evet orasi oyle, fakat sbs ayri bir konu. kendine has bir calisma sekline sahip sonucta.

Cozuldugune sevindim, cevap icinde ayrica tesekkurler,

Emre.