ISA Server - Web Proxy Error

Du skal checke om du har conflikter mellem det du vil lukke for og det som du router til.

Prøv at lave en route print og se om der er noget som er skævt i forhold til dit regelsæt.

Jeg har ikke gjort andet end at installere med default værdier...

d.v.s.
Routing:
default rule = retriving them directly from the specified destination

LAT:
10.0.0.0 - 10.255.255.255
169.254.0.0 - 169.254.255.255
172.16.0.0 - 172.31.255.255
192.168.0.0 - 192.168.255.255
192.168.16.0 - 192.168.16.255

LDT:
*.localdomain.local

- jeg kan ikke lige se hvor det skulle konflikte - eller kigger jeg på noget forkert ???

- det skal også sige at det hele fungere - d.v.s. alle får lov til at browse o.s.v. - jeg får bare et hav af disse fejl i eventviewer...

Hvad med din routing tabel ?

hvad mener du helt præcist med det ?

Hvordan ser din routnings tabel ud ?

Du er nødt til at præcisere hvad du mener ?

Det er første gang jeg roder med ISA Server - og jeg kan ikke se at der er noget der hedder sådan... det jeg har skrevet ovenstående er ALT hvad der står under \'Network Configuration\' - men det er måske her omkring at \'den ligger begravet\'.

Hvis du skal bruge det her til andet end leg bør du nok få nogen til at se på jeres sikkerhed.
Det her er helt basal viden om TCP/IP og hvis du ikke er stiv i den så er der mange sikkerheds faldgruber du kan falde i.

En routnings tabel er en liste over hvilke netværk din maskine kender og vejen til dem.

route print

wee... min route tabel :D

C:\\>route print
===========================================================================
Interface List
0x1 ........................... MS TCP Loopback interface
0x1000003 ...00 e0 98 8b b9 d6 ...... Fast Ethernet PC Card
===========================================================================
===========================================================================
Active Routes:
Network Destination        Netmask          Gateway      Interface  Metric
          0.0.0.0          0.0.0.0      10.0.0.250        10.0.2.2      1
        10.0.0.0      255.255.0.0        10.0.2.2        10.0.2.2      1
        10.0.2.2  255.255.255.255        127.0.0.1      127.0.0.1      1
  10.255.255.255  255.255.255.255        10.0.2.2        10.0.2.2      1
        127.0.0.0        255.0.0.0        127.0.0.1      127.0.0.1      1
        224.0.0.0        224.0.0.0        10.0.2.2        10.0.2.2      1
  255.255.255.255  255.255.255.255        10.0.2.2        10.0.2.2      1
Default Gateway:        10.0.0.250
===========================================================================
Persistent Routes:
  None

Det er mest til leg lige nu... - men jeg prøver jo at lære...

her er min tabel:
===========================================================================
Interface List
0x1 ........................... MS TCP Loopback interface
0x1000003 ...00 50 04 41 52 e4 ...... 3Com EtherLink PCI
===========================================================================
===========================================================================
Active Routes:
Network Destination        Netmask          Gateway      Interface  Metric
          0.0.0.0          0.0.0.0    192.168.16.2  192.168.16.11      1
        127.0.0.0        255.0.0.0        127.0.0.1      127.0.0.1      1
    192.168.16.0    255.255.255.0    192.168.16.11  192.168.16.11      1
    192.168.16.11  255.255.255.255        127.0.0.1      127.0.0.1      1
  192.168.16.255  255.255.255.255    192.168.16.11  192.168.16.11      1
        224.0.0.0        224.0.0.0    192.168.16.11  192.168.16.11      1
  255.255.255.255  255.255.255.255    192.168.16.11  192.168.16.11      1
Default Gateway:      192.168.16.2
===========================================================================
Persistent Routes:
  None

Du har muligvis en regel der for at fungere kræver et interface med en adresse der svarer til det net som ip adressen (195.184.98.141) refererer til.

Det der er det sjove, er at ALLE browserrequests optræder som error i eventvieweren - f.eks. er 195.184.98.141 faktisk Eksperten\'s IP. Og da jeg jo sidder og skriver lige nu - virker det jo...

Men hvordan finder jeg ud af om jeg har en regel der driller ??? ud af det ovenstående ser det jo ikke sådan ud... hvor skal jeg ellers kigge ???

Hmm. når det er så gustent at det ikke er til at se hvilke regler der er i systemet, hvad så med at skifte ud til noget der er en smule mere overskueligt.
LINUX f.eks. her har du totalt styr på hvad der sker.
Jeg har ikke pillet med ISA\'en men det lyder som om at den ligner den gamle Proxy 2.0 og den ville jeg ikke betro særligt maget ;-)
Hvad havde du tænkt dig at bruge uhyret til ?

:) Installere ISA og så bare forvente at det skal virke... der er noget der ikke hænger sammen...

Ja, den ligner lidt Proxy 2.0 og det er altså ikke altid lige så nemt at få til at spille!!

Hvis du bare skal bruge den som route og firewall kan jeg anbefale WinRoute hvis det skal være til Windows...

Der er valgt ISA fordi at den er inkluderet i BackOffice 2000 produkterne... og som sagt: \"det virker\" - jeg får bare disse fejl i eventviewer som man selvfølgelig kan leve med... men det er da bare irriterende at have dem stående...

Er der nogle (gerne lidt specifikke) hints til hvor jeg skal kigge ?

Jeg må som sagt give op, men lige en kommentar til den der med at det virker.

Jeg har mange gange set maskiner der var decideret usikre, men når man så snakkede med sysadmin fik man af vide at det ikke var et problem fordi det virkede.

Så hvis den her kasse skal sikre dit netværk så få nogle der er hajer til ISA, eller få en rigtig firewall.

Du er altid velkommen til at kontakte mig direkte, hvis du har specifikke spørgsmål omkring sikkerhed.

et system med fejl vil jeg altså ikke sige at \"det virker\"... i hvert fald ikke hvis man ikke kan dokumentere at de fejl skal være der!!

Jeg er fuldstændig enig med victor... jeg håber ikke at ovenstående server skal bruges i andet end testmiljø

ok... takker for hjælpen/forsøget... men venter lige og ser om der ikke kommer andre forbi der har styr på ISA.

hmmm... det kom der ikke...

Mystisk, man kan stadig svare ....

http://195.184.125.74/spm/83466