مشكلة في سيرفر ال ISA

[me9000]

السلام عليكم ورحمة الله وبركاته

اخواني الكرام مشرفي ورواد منتدانا الغالي

لدي Domain Controler و سيرفر ISA لتوزيع الانترنت

الدومين يعمل بكفائة والايزا كذلك الا انني لا استطيع جعل الكلاينت يحصل على الانتنرت الا من خلال الفايروول كلاينت او استخدام روكسي في المتصفح

أما بطريقة ال Secure Nat فمستحيل مع العلم ان اعدادات ال DHCP تحتوي على عنوان سيرقر ال ISA ك Default Getway وايضا عنوان سيرفر DNS

والسؤال هنا هل هناك رول معين يجب انشاؤة حتى يتمكن الكلاينت من الوصول الى الاننترنت عن طريق ال Secure Nat

هل الامر هكذا طبيعي ام ان هناك مشكلة ؟

[Eng.Eslam Mohamed]

بص انت اكيد لاعبت فى اعدادات الايزا او انه فى عندك اى فير وول تانى عمتا متقلقش انا معاك ومش هسيبك غير لما تتحل ان شاء الله ولو انت محتاج اى شى كلمينى على الموبيل 01002256465 ممكن ابقى اخش عندك بالتيم فيرور

[me9000]

ï؟½ï؟½ ï؟½ï؟½ï؟½ ï؟½ï؟½ï؟½ï؟½ ï؟½ï؟½ï؟½ï؟½ï؟½ ï؟½ï؟½ ï؟½ï؟½ï؟½ï؟½ï؟½ï؟½ï؟½ ï؟½ï؟½ï؟½ï؟½ï؟½ï؟½ ï؟½ï؟½ ï؟½ï؟½ï؟½ ï؟½ï؟½ ï؟½ï؟½ï؟½ï؟½ ï؟½ï؟½ ï؟½ï؟½ï؟½ ï؟½ï؟½ï؟½ ï؟½ï؟½ï؟½ï؟½ ï؟½ï؟½ï؟½ï؟½ ï؟½ï؟½ï؟½ï؟½ï؟½ï؟½ ï؟½ï؟½ï؟½ ï؟½ï؟½ï؟½ï؟½ ï؟½ï؟½ï؟½ ï؟½ï؟½ï؟½ï؟½ï؟½ ï؟½ï؟½ï؟½ ï؟½ï؟½ï؟½ ï؟½ï؟½ï؟½ï؟½ ï؟½ï؟½ ï؟½ï؟½ï؟½ ï؟½ï؟½ï؟½ï؟½ ï؟½ï؟½ï؟½ ï؟½ï؟½ï؟½ ï؟½ï؟½ï؟½ï؟½ï؟½ ï؟½ï؟½ ï؟½ï؟½ ï؟½ï؟½ï؟½ï؟½ï؟½ï؟½ ï؟½ï؟½ï؟½ ï؟½ï؟½ï؟½ï؟½ï؟½ï؟½ï؟½ 01002256465 ï؟½ï؟½ï؟½ï؟½ ï؟½ï؟½ï؟½ï؟½ ï؟½ï؟½ï؟½ ï؟½ï؟½ï؟½ï؟½ ï؟½ï؟½ï؟½ï؟½ï؟½ï؟½ ï؟½ï؟½ï؟½ï؟½ï؟½

ï؟½ï؟½ï؟½ï؟½ ï؟½ï؟½ï؟½ï؟½ï؟½ ï؟½ï؟½ï؟½ ï؟½ï؟½ ï؟½ï؟½ï؟½ ï؟½ï؟½ï؟½ï؟½ï؟½ï؟½ ï؟½ï؟½ï؟½ï؟½ï؟½ ï؟½ï؟½ ï؟½ï؟½ï؟½ï؟½ï؟½ï؟½ ï؟½ï؟½ ï؟½ï؟½ï؟½ï؟½ï؟½ ï؟½ï؟½ï؟½ï؟½ï؟½ ï؟½ï؟½ï؟½ï؟½ï؟½ï؟½ ï؟½ï؟½ï؟½ï؟½ ï؟½ï؟½ï؟½ ï؟½ï؟½ï؟½ ï؟½ï؟½ï؟½ï؟½ï؟½ ï؟½ï؟½ï؟½ï؟½ ï؟½ï؟½ ï؟½ï؟½ï؟½ï؟½ï؟½ï؟½ ï؟½ï؟½ï؟½ï؟½ï؟½ï؟½ ï؟½ï؟½ï؟½ ï؟½ï؟½ï؟½ï؟½ï؟½ï؟½ ï؟½ï؟½ï؟½ï؟½ï؟½ï؟½ï؟½ ï؟½ï؟½ï؟½

[عادل شبل]

ممكن صورة بس لاعدادات الرولز فى الايزا عشان توضح الامور

[Eng.Eslam Mohamed]

انت كاتب ايه الرد بتاعك مش باين راجع الفونت

[ahmed.taalab]

بالنسبة للرول اللى بتطلع الناس للانترنت انت عاملها لل authenticated users ولا All users لو ال authenticated users يبقى طبيعى ان السيكيور نات مش هتشتغل لانها مابتقدرش تعمل authentication للمستخدمين وبالتالى مابينجحش الاتصال بين الايزا واليوزر عشان الايزا تتحقق منة فتطلعة نت وبالتالى بتفشل المحاولة عكس الفيروول او البروكسى دى انواع كلاينت بتقدر تعمل عملية ال authentication

[me9000]

يا جماعه انا اكتشفت حاجة غريبة جدا في المشكلة دي

اولا لما بعمل رول لل all user يطلع الناس انترنت الدنيا بتبقى شغاله حلاوة سواء بروكسي او سيكيور نات او اي حاجة

ولكن بمجرد مابعمل اي رول تانية واحدد فيها اي user غير ال all user الدنيا بتقف

وكأن الايزا مش شايف الاكتف ديركتوري خالص مع اني لما بقول new user بيفتح لي الاكتف ديروكتوري وباخد اليوزر منه ؟

الله يرضى عليكم يا رب انا شغال برة مصر (مغترب) والمشكلة دي فعلا تعباني جدا لان فيه مواقع مش شغاله عن طريق البروكسي ولا السيكيور نات خالص
زي الموقع ده https://live.net.sa/shrajhi/

https://wesal.tv//

ساعدوني الله يرضى عليكم يارب

[me9000]

بالنسبة للرول اللى بتطلع الناس للانترنت انت عاملها لل authenticated users ولا All users لو ال authenticated users يبقى طبيعى ان السيكيور نات مش هتشتغل لانها مابتقدرش تعمل authentication للمستخدمين وبالتالى مابينجحش الاتصال بين الايزا واليوزر عشان الايزا تتحقق منة فتطلعة نت وبالتالى بتفشل المحاولة عكس الفيروول او البروكسى دى انواع كلاينت بتقدر تعمل عملية ال authentication

لايا باش مهندس عاملها لل all usrer

[me9000]

انت كاتب ايه الرد بتاعك مش باين راجع الفونت

كنت بقول لحضرتك ان انا خارج مصر وكنت بطلب الايمل بتاع حضرتك لو تكرمت

[me9000]

ممكن صورة بس لاعدادات الرولز فى الايزا عشان توضح الامور

حضرتك الرولز عندي كتير وما اعتقدش هقدر ابعت لحضرت اعدادات كل رول

[ahmed.taalab]

يا جماعه انا اكتشفت حاجة غريبة جدا في المشكلة دي

اولا لما بعمل رول لل all user يطلع الناس انترنت الدنيا بتبقى شغاله حلاوة سواء بروكسي او سيكيور نات او اي حاجة

ولكن بمجرد مابعمل اي رول تانية واحدد فيها اي user غير ال all user الدنيا بتقف

وكأن الايزا مش شايف الاكتف ديركتوري خالص مع اني لما بقول new user بيفتح لي الاكتف ديروكتوري وباخد اليوزر منه ؟

الله يرضى عليكم يا رب انا شغال برة مصر (مغترب) والمشكلة دي فعلا تعباني جدا لان فيه مواقع مش شغاله عن طريق البروكسي ولا السيكيور نات خالص
زي الموقع ده https://live.net.sa/shrajhi/

https://wesal.tv//

ساعدوني الله يرضى عليكم يارب

طيب مادا اللى انا قولتهولك السيكيورنات ما بيفهمش authentication ومالهاش علاقة الايزا شايفة السيرفر هى شايفاه وكل حاجة بس والكلاينت على السيكيور نات مابيفهمش يقول للايزا ودينى للدومين عشان يعملى authentication آدى الموضوع كلة

[ahmed.taalab]

كنت بقول لحضرتك ان انا خارج مصر وكنت بطلب الايمل بتاع حضرتك لو تكرمت

aibrahim@cairoepc.com

[عادل شبل]

اولا لما بعمل رول لل all user يطلع الناس انترنت الدنيا بتبقى شغاله حلاوة سواء بروكسي او سيكيور نات او اي حاجة

ولكن بمجرد مابعمل اي رول تانية واحدد فيها اي user غير ال all user الدنيا بتقف

اظن ردك ده بيوافق كلام الاخ احمد

[me9000]

طيب مشكلة المواقع اللي مش بتفتح دي ؟

وفي حاله ان authentication مش مسموح له يدخل secure ازاي اخلي واحد من برة الدومين يطلع انترنت ؟ لان في حاله البروكسي او الايزا كلاينت هيطلب يوزر وباص !!

[ahmed.taalab]

طيب مشكلة المواقع اللي مش بتفتح دي ؟

وفي حاله ان authentication مش مسموح له يدخل secure ازاي اخلي واحد من برة الدومين يطلع انترنت ؟ لان في حاله البروكسي او الايزا كلاينت هيطلب يوزر وباص !!

أولا مافيش حاجة اسمها مواقع بتفتح ومواقع مش بتفتح وعلى فكرة المواقع اللى مابتفتحش دى قليلة جدا زى موقع Gamzer لانى غاوى شطرنج وكدة دة مابيشتغلش الا لما الكلاينت عندى يبقى فايروول كلاينت أما لو بروكسى بس او سيكيورنات فغالبا مابيشتغلش وانا فتحت المواقع اللى انت كاتبها وبتقول مابتفتحش وفتحت تمام مافيش مشكلة

ثانيا بقى موضوع فى ناس دومين وناس برة انا عن نفسى اللى برة الدومين دة يعنى ضيف عندنا جاى فى شغل واحتاج انترنت يبقى حاجة من تلاتة ياتخلى اليوزر بتاعك اللى الضيف دة عندة هو اللى يدخلة بالأكونت بتاعة لما يسألة علية ودة أفضل عشان انت بعد كدة لما تطلع تقارير مين دخل نت وعمل اية تبقى عارف مين اليوزر دة وتحاسبة لو خالف

أو

انك تعمل 2 رول الأولى تجمع فيها Range الايبيهات (من - إلى) لكل اجهزة الدومين ودى تعملها Authenticated Users والتانية وتكون بعدها تفتحها لل Internal ودى تبقى All User للناس اللى برة الدومين وان كنت انا مابفضلش دى لان ايبيهات اليوزر بتتغير كل شوية وانت مضطر تغيرها على الرول وشغلانة وطبعا مش هتجرى ورا كل جهاز تثبتلة الآى بى بتاعة

أو

تخليها All Users كلها وتريح دماغك

وماسمعش كلمة تانية بقى أحسن هة :ah42: :D