ISA, AD, DNS & DHCP in the Same Server

[Trial]

السلام عليكم و رحمة الله و بركاته,

الحقيقة انا عارف انه تكنكالي غلط ان احط الاربعة على جهاز واحد بس هي ديه الامكانيات اللي معايا جهاز سرفر واحد عليه ISA, AD, DNS, & DHCP بجانب البرامج كتير انا عارف.

طيب واحد هايقولي المشكلة فين؟

المشكلة ان كل كده كان شعال زي الفل و بعد كده زودت رامات للسيرفر خليته 8 جيجا و شلت الوندوز السيرفر الاستاندرد و حطيت انتربرايز و حطيت الـ ISA عليه من ساعتها الـ Clients مش شيفاه Secure NAT ولكن Proxy بس مع اني عملت Access Rules للاتي:


1- السماح لـ DHCP الـ Request + Reply ( وطبعا الـ Clients شيفينه تمام و واخدين IP )
2- السماح لـ DSN من Internal to Local Host
3- السماح لـ LDAP بكل اصدارته برده من Internal to Local Host
4- السماح لـ Kerberos بكل اصدراته من Internal to Local Host


ايه بقا الرسالة اللي بتطلع لما اجي join client to Domain ---- هي The network path was not found

قلت علشان اتأكد ان الاجهزة مفهاش عيب و الايزا هي اللي عندها المشكلة اعمل Access Rule تبقى open all from all networks to all networks.

وقدرت بعدها join to Domain ولكن كل حاجة مفتوحة كانه مفيش ISA ارجو من الخبراء المساعدة

[Dr SaLoMa]

اولا رايى انك تجيبلك جهاز بنتيوم فور حتى وتعمله ايزا
ومش مشكله ان السيرفر يشيل التلاته الباقيين ده رقم واحد
تانى حاجه مادام انت بتقول لما بتفتح من كله لكله الكلاينت يقدر يعمل اكسيس
يبقى انت بنفسك حصرت المشكله فى الايزا
ليك حاجتين يا تعمل سكوب فى الdhcp وتحط فيها البروكسى وتخلى اليوزر كلهوم ياخدو ايبيهات وياخدو بروكسى ( وساعتها هاتعدل فى الجروب بوليسى )
يا تحط الايزا فى جهاز تانى او انك تعمل فيها رول تعمل allow للكونكت ( الصراحه مش فاكرها منين بس هيه لازم يبقى برول من الايزا )
Eslam.Fiky@yahoo.com

[Trial]

جزاك الله خير , كلامك كله تمام بس هي الماديات بس اللي منعاني دلوقتي من شراء جهاز للـ ISA والمشكلة عندي مش اني اطلع على النت ولكن اني join Domain فلو حد عنده rule يساعدني بيه يبقى جزاه الله الف خير

[Eng.Eslam Mohamed]

حاول تنزل vmware ومنه تقدر تفصل كل جهاز عن التانى واعتقد انك راماتك كويسه ومش محتاج تجيب جهاز تانى حاليا لحد ماربنا يسهل

[MNabrawy]

انا عندي حل بشرط الوندوز بتاعك وندوز سيرفير 2008
تشغل السيرفيس اللي عليه بتاعت Visualization و تقدر من خلالها تشغل الايزا علي الاقل علي جهاز لوحدوا
مع اني افضل ان يكون اي جهاز قديم تنزل عليه وندوز 2003 و ايزا و تشتغل زي الفل احسن بكتيير

[Trial]

الحقيقة اراء في قمة الروعة و مازلت اتمنى ان نجد Rule بـ Protocol يسمح للـ Clients انهما join Domain

[عادل شبل]

ممكن سؤال ممكن تقولى مين درسلك الكورس
وانت رديت على نفسك وقولت انك عارف انك غلط
خلاص عدل الغلط هترتاح وتريحنا
وبعدين قولنا مليون مرة الايزا لازم تكون على سيرفر لوحدها
ارحمونا بقى وخلينا فى حاجه مهمه احسن

دى مش طريقة رد يا أخ _ ياريت يكون فيه اسلوب احسن من كده فى الرد _ الراجل بيتكلم على امكتنياته المتاحه _ ايه ردك الغريب ده؟

بالنسبه للاخ Trial
الاول المفروض ال rules اللى حضرتك عملتها تشغل الشبكه بدون مشاكل لكن لحين ما ابحث لحضرتك فى الموضوع ده وتكون فى الامان هتعدل ال rule اللى انت عاملها وهتخليها allow من ال internal لل Local host وفى ال protocols اختار all يبقى كده انت سمحت لكل البروتوكولات بين ال ISA والشبكه الداخليه وده مفيش منه ضرر لحين بس ما ابحث لحضرتك واشوفلك ايه ال rules اللى انت محتاجها بالضبط

[Trial]

دى مش طريقة رد يا أخ _ ياريت يكون فيه اسلوب احسن من كده فى الرد _ الراجل بيتكلم على امكتنياته المتاحه _ ايه ردك الغريب ده؟

بالنسبه للاخ Trial
الاول المفروض ال rules اللى حضرتك عملتها تشغل الشبكه بدون مشاكل لكن لحين ما ابحث لحضرتك فى الموضوع ده وتكون فى الامان هتعدل ال rule اللى انت عاملها وهتخليها allow من ال internal لل Local host وفى ال protocols اختار all يبقى كده انت سمحت لكل البروتوكولات بين ال ISA والشبكه الداخليه وده مفيش منه ضرر لحين بس ما ابحث لحضرتك واشوفلك ايه ال rules اللى انت محتاجها بالضبط

جزاك الله خير وكتر الله من امثالك

[عادل شبل]

شوف يا بشمهندس _ انا عملت لاب على السريع وعملت فيه ال rule الموجوده فى الصوره دى بالبروتوكولات دى واشتغلت بدون مشاكل انا عارف انها بروتوكولات كتير على ما بأذن الله احددهم لك بالضبط



ودايما استخدم ال logging على ال ISA عشان تعرف تحدد مشكلتك بالضبط زى ما انا عملت حالا كما موضح بالصوره


netlogon ممكن تعرفه بنفسك بورت 445

[Trial]

جزاك الله الف خير ايوه كده تمام

انا كان ناقصني اربع اشياء:

1. NetBios و ده من اجل Broadcust.

2. Netlogon و ده انا عايز اعرف بيعمل ايه؟

3. NTP و ده علشان مزامنة الوقت.

4. RPC و ده بروتوكول لنداء الإجراءات البعيدة (على حد فهمي)

و لو ممكن توضيح اخير, هوه لو في اعدا معين للـ Logging المفروض اعمله لانه كله عندي Denied و مكتوب بالاحمر

و تاني وثالث و رابع و .......... جزاك الله الف خير و اسف على التأخر في الرد

[one-zero]

اخي gamal_mcse
برجاء ان تراجع نفسك في حدت ردودك على الاخرين والتي لا داعي لها

اشكرك على تفهمك

[عادل شبل]

جزاك الله الف خير ايوه كده تمام

انا كان ناقصني اربع اشياء:

1. NetBios و ده من اجل Broadcust.

2. Netlogon و ده انا عايز اعرف بيعمل ايه؟

3. NTP و ده علشان مزامنة الوقت.

4. RPC و ده بروتوكول لنداء الإجراءات البعيدة (على حد فهمي)

و لو ممكن توضيح اخير, هوه لو في اعدا معين للـ Logging المفروض اعمله لانه كله عندي Denied و مكتوب بالاحمر

و تاني وثالث و رابع و .......... جزاك الله الف خير و اسف على التأخر في الرد

netlogon دى ال service اللى بتاخد ال user name وال password بتوع ال user وتروح لل domain controller تعملهم check عنده وترجع لجهاز ال user ال rights الخاصه بال user اللى عمل login من عليه

الاستفسار الاخير بصراحه مش فاهمه ياريت توضحه شويه

واسف جدا انى اتأخرت فى الرد عليك _ مشغول جدا جدا والله

[Trial]

كان الله في العون اخي الحبيب انا استفساري بس بالنسبة الي Logging هل انت فقط بدوس على Start Query ولا بـEdit فلتر معين؟. شكرا و جزاك الله خير

[عادل شبل]

start Query فقط

[Trial]

جزاك الله خير