ISA 2006 sorunlu mu

[balacam]

Merhaba. Dün ISA 2006 nın deneme sürümünü kurdum. İlk kurulumda tüm network durdu tabi. Geçici olarak herşeye izin verdim. Fakat bunu yapmama rağmen clientlar sürekli RPC sunucusuna bağlanamadım gibi bir hata veriyor. Bu da kullanıcının GPO dan etkilenmesini engelliyor hatta login olma süresini artırıyor. Bana yardımcı olabilecek biri varsa sevinirim...

[knowen]

clientlar da bu hatayı aldığınız da isa üzerinde ki loglar nedir ? birde isa dc üzerinde ise internal dan local e localden internal a allow olan bir kural yazdınız mı ?

Kolay gelsin

[balacam]

evet yazdım

[balacam]

isa nın üzerindeki logların tamamına denied connection diyor. ne yapacağımı şaşırdım valla

[balacam]

ayrıca 41 ip nolu makine için sürekli şu hatayı veriyor

Description: The number of concurrent TCP connections from the source IP address 192.168.17.41 exceeded the configured limit. As a result, ISA Server will not allow the creation of new TCP connections from this source IP.
This IP address probably belongs to an attacker or an infected host.

See product documentation for more info about ISA flood resiliency.

[balacam]

http://img125.imageshack.us/img125/4...emresmifa0.jpg

http://img125.imageshack.us/img125/3...emresmitj0.jpg

[knowen]

[quote author=balacam link=topic=651.msg2208#msg2208 date=1194430205]
ayrıca 41 ip nolu makine için sürekli şu hatayı veriyor

Description: The number of concurrent TCP connections from the source IP address 192.168.17.41 exceeded the configured limit. As a result, ISA Server will not allow the creation of new TCP connections from this source IP.
This IP address probably belongs to an attacker or an infected host.

See product documentation for more info about ISA flood resiliency.

[/quote]

bana bu sorunun kaynağı demo olmasından kaynaklanıyor gibi geliyor çünki 41. nolu ip den yapılan isteklerin çok fazla olduğu ve belirtilen limit i aştığı nı söylüyor
yada 41 nolu pc de virüs olma ihtimali nedir ?

[knowen]

[quote author=balacam link=topic=651.msg2206#msg2206 date=1194429384]
evet yazdım
[/quote]

loglara göre 137 - 138 paylaşım için kullanılan portlardır paylaşılan bir kaynağa erişmek istediğinizde erişim engellendi gibi bir hata iletisi alıyormusunuz

80 ise http istekleri yani internete çıkmak istediğinizde kullanılan porttur . internete isa üzerinden çıkıyorsanız kullandığınız browser ayarlarından proxy olarak ISA ip sini ve 8080 portunu tanımlayarak denermisiniz

[balacam]

yok öyle bir hata almıyorum. sadece login olurken rpc sunucusuna ulaşılmadı gibi bir hata alıyorum. tabi bununla birlikte policy ayarları uygulanmıyor. problemin de isadan kaynaklandığı kesin çünkü kaldırdım herşey düzene girdi. umarım bu problemimi çözerim. sağolun...

[knowen]

aslında DC üzerine ISA kurulması pek tavsiye edilen bir yöntem değildir anlaşılan o ki kullanıcıların dc ile authenticate işlemi sırasında giden paketler drop oluyor clientları secure nat olarak mı configure ettiniz