أخى انا عدلت فالموضع بعد كده انا فعلا عامل All Users
وليس Authenitcated بس انا مختش بالى
وبخصوص الفيرفوكس هل انت فعلاا لم تسمع عنه أم انك بتمزح معى
المش كله فى الفيرفوكس وبس دى فى أى جميع برامج البروسينج ماعدا الانترنت أكسيبلورر
لتشغيل الـ Yahoo يجب عمل All-Users ولو اني ما افضل هذا الشي ...طبعا يفضل عمل Restart للـ ISA عند التحويل او تطبيق بعض الـ Rulesالمشاركة الأصلية كتبت بواسطة mohamed2121
بخصوص الياهو أستخدم Authenitcated
أخى وماذا عن الفاير فوكس انه لايعمل بالاجهزه الكلينت ويعمل على السرفر
وقد حدثت نفس مشكله الاوت لوك ثانيأً
وهذه صوره توضيحية
ممكن تنصيب الـ FWC للحاسبات المطلوب تشغيل الـ yahoo فيها
الـ FireFox يا ريت اتجرب وتعلمني بالنتائج لان لم اجرب هذا الشي :o
أخى انا عدلت فالموضع بعد كده انا فعلا عامل All Users
وليس Authenitcated بس انا مختش بالى
وبخصوص الفيرفوكس هل انت فعلاا لم تسمع عنه أم انك بتمزح معى
المش كله فى الفيرفوكس وبس دى فى أى جميع برامج البروسينج ماعدا الانترنت أكسيبلورر
طيب ترتيب الـ Rule بيأثر؟ اوكي ضع هنا صورة هنا لكل الـ rules اللي عندك مع الـ Protocols؟ وساساعدك ان شاء الله
انا قصدي لم اجرب استخدم الـ FF مع الـ ISA لذا جربه واعلمني لكن اظنه نفس الشي مافي مشكلة اذا كان S-NAT او FWC بس اذا Web-Proxy يختلف
بعد عمل دليلت لرول Block MSN Messenger
لانه الاجهزه بتشغل Block MSN Messenger ولا اكن فى رول من أصله
اولا":
لماذا كل Rule لشخص؟ ضع كل مستخدمي الانترنيت بـ Rule واحد ...اعمل AD Group ويعني الـ All-user يصبحوا اسم الكروب الذي خلقته الا اذا انت مرتاح على الـ S-NAT
وممكن استخدام Internal بدل اسم الحاسبات اذا الكل يمر عبر الـ ISA Gateway
بالنسبة للـ yahoo ...جرب تنصيب FWC على حاسبتك الشخصيه وجرب عمل الدخول...عندي نجحت
بالمناسبة الـ Yahoo يستخدم عشرات الـ TCP ports ويتغير دائما" فاستخدامه مع الـ Firewall يعتبر Risk لذا ينصح باستخدام فقط الـ FWC لفتح الـ Ports بحاسبات معينة
ممكن أعرف كيف تينصيب FWC على الاجهزه الكلاينت
معلش طلباتى كتير ليه مشكله الاوت لوك رجعت ممكن أكون فهمتها غلط لان اللغه الانجليزيه ضعيف معايا شويا
ممكن توضحها ببسهوله أكثرا فالكلام
كيفية تنصيب الـ Firewall Client هنا
حل الـ outlook هنا
أخى بالنسبه لالاوت لوك عملت كما هو مشروح لم يحدث ثانيا
أحد أصدقاى قال وهو تغير القيمة الخاصة بتطبيق الاوتلوك الى صفر في اعدادات التطبيقات
كما فى الصوره
هل هذا صحيح
اما بالنسبه لغلق المواقع انا بصراحه معرفتش أقفلها منين ودى الكريق ألى انا بقفل بيها موقع معين
ثم
ثم
انت ذكرت سابقاً
أنى أعمل Deny لكل المواقع عدا او Except المواقع المذكوره اعلاه
فى هذه الطريقه التى أتبعها لايوجد Deny ولا Except فهل هذه طريقه مختلفه
يوجد مشكله أخرى ان ال أيزا قافل كل البورتات
المهم السرفر ألى بستخدمة مخصص للأيزا فقط ويوجد سرفر أخر لبرنامج محاسبى يستعمله عدد من اليوزر بما فيهم السرفر ألى عليه الايزا البرنامج يعمل من خلال الشيرنج مع عمل سيتب للكلينت على كل جهاز المهم البرنامج أستغل على كل الاجهزه ألى عليها Windows XP أما السرفر فتظهر هذه الرساله
ممكن أعمل أيه أخلى الايزا يفتح لى البورت الخاص بالبرنامج أويفتح أشياء أخرى
بخصوص قيمة الـ Outlook ...يعني مع FWC ممكن تغيير القيم فجرب...رغم اني افضل استخدام الـ Direct Access لموقع الـ Hotmail والمقصود هنا تجاوز الـ Rules بالـ hotmail باستخدام مباشرة
الصورة التي ذكرتها هي لعمل الـ Rule Element وبالـ Rule عندما تعمله يوجد مكان وضع الـ Protocol والـ enable Disable وفي شي اسمه عدا Except ...تاكد من هذا؟
لاتستعمل اي برنامج على الـ ISA ولاتنصب عليه اي برنامج حماية ولاتجعله مثل اي Client
لاتستعمل اي برنامج على الـ ISA ولاتنصب عليه اي برنامج حماية ولاتجعله مثل اي Client
لاتستعمل اي برنامج على الـ ISA ولاتنصب عليه اي برنامج حماية ولاتجعله مثل اي Client
لاتستعمل اي برنامج على الـ ISA ولاتنصب عليه اي برنامج حماية ولاتجعله مثل اي Client
لاتستعمل اي برنامج على الـ ISA ولاتنصب عليه اي برنامج حماية ولاتجعله مثل اي Client
لاتستعمل اي برنامج على الـ ISA ولاتنصب عليه اي برنامج حماية ولاتجعله مثل اي Client
لاتستعمل اي برنامج على الـ ISA ولاتنصب عليه اي برنامج حماية ولاتجعله مثل اي Client
لاتستعمل اي برنامج على الـ ISA ولاتنصب عليه اي برنامج حماية ولاتجعله مثل اي Client
اخي الـ ISA هو Firewall وكل شي مقفول الا ما انت تفتحه من Ports والـ Vista اصبح كذلك واذا كان فيه برنامج داخلي LAN Database فلادخل الـ ISA بالموضوع...شغل الـ ISA بعد عبور الـ Public IP LAN Card
أخى بخصوص Outlook انامشغل Direct Access
كما هو موضح بالصوره
وهل Direct Access هنا لموقع الـ Hotmail فقط لاغير
انا دلوقتى مش هستخدم FWC مع Clite
هستخدم SecureNAT
فى أى خطوه ممكن أكون أخطأت
من هذين الخطوتين الموضحين بالصور
بخصوص عمل Block للتصفح لا يجد ماذكرته أعلاه
الصورة التي ذكرتها هي لعمل الـ Rule Element وبالـ Rule عندما تعمله يوجد مكان وضع الـ Protocol والـ enable Disable وفي شي اسمه عدا Except ...تاكد من هذا؟
الصورة الاولى خطا فظيع! يجب وضع الـ Domain Name مثلا" Hotmail.com و mail.hotmail.com وليس IP ليس له اي دخل بالموضوع. لماذا حاط هذا الـ IP؟
انت سئلت هل اضع فقط الـ hotmail.com بالـ direct Access؟ الجواب لا يجب وضع اي موقع له دخل بالـ Hotmail وممكن معرفة ذلك من خلال الـ Logging وتشغله على حاسبتك فقط وتشغل الـ Outlook وتعرف كل المواقع المطلوبة والمتفرعه من ال Hotmail
نعم انت شغال S-NAT والمقصدو انه تعطي للـ Clients فقط Gateway وخلص...حتى لو رفعت الـ Automatically Detect settings حيشتغل الانترنيت لانك حاط Proxy لذا جرب هذا الشي؟
عندك في الـ Web Proxy Client ممكن ان تستخدم الـ automatically Detect Settings
نعم هو هذا الذي طلبته يعني بالـ Rule تريد منع كل المواقع عدا" www.yahoo.com
الحل تعمل Rule فيه Disable للـ http و https عدا www.yahoo.com بالـ Except لكل Users
أخى بخصوص عمل Rule فيه Disable للـ http و https انا دورت وفعلا مش عارف ممكن تقولى الخطوات أزاى
امابخصوص الاوت لوك اود الاستفسار هل لو انا مثلا عندى ايميل اوتلوك على موقع معين مثل www.link.net
هل اكتب اسم الموقع بدلا من مكان الايهبات كم فالصوره
بعد عمل رول للDCHP
حدثت مشكله بالنتورك غريبه الاجهزه الكلينت عند أستخامها للشبكه تظهر هذه الرساله
اخي المشكلة حاليا" لا امتلك ISA لوضع الصور لكن ممكن تحط صورة للـ rule بعد عملها وتعمل انته عليها دبل كلك او right click وتحطها هنا حتى اخبرك من اين؟
اخي لماذا حاط هذا الـ IP الغريب...هذا ليس له دخل...نعم ضع اسم الـ Domain مثلا ww.link.net وطبعا اني دا احكي على Hotmail ...اذا كان لديك ايميل داخلي Exchange يجب عمل الـ Mail Publishing Rule من اجل ان يدخل الخارج الى الداخل والداخل اللي بالـ LAN وضمن نفس الـ LAN IP Range لاداعي لعمل rule للداخل
اذا الـ DHCP داخلي يعني الـ Clients ياخذون IP من DHCP Server فلاداعي لاي Rule لكن اذا في حاسبات خارج الشبكة او بمعنى خارج الـ ISA فيجب عمل الـ Rule
طبعا اذا حاط الـ DHCP او الـ DNS على الـ ISA فهذا شي ثاني ويحتاج Rules وتوجد مقالات بالـ isaserver.org عن هذا الـ Design وانا لم اعمل عليه ولا احب ان تعمله
ضوابط المشاركة
المفضلات