اسئلة وأجوبة بخصوص الـ ISA Server 2006؟

[Hossam]

تحتاج لاى عمل Mail Server Publising وهذا كلش Secure من خلال الـ ISA لانه لاحد يعرف الى IP للـ Mail Server

انا ساعتها عملت كل ال Rules بتاعه الايميل ومفيش فايده حاسس ان كان فى مشكلة فى اعدادات السيرفرز فى الاى بى "سواء الايزا سيرفر او الايميل سيرفر"
وكمان اكيد معملتش Rules مضبوطه

ياريت لو عندك شرح بسيط يبقى 100%

وياترى لازم اعدل حاجة فى DNS ؟؟؟؟

هل انت متأكد ان الـ Clients هم Web Proxy Client ؟ كيف عرفت هذا؟

نعم فانا عامل GPO يخلي الايزا هو البروكسى سيرفر لكل الناس "فى Internet Explorer" وفى نفس الوقت لازم يعمل Authentication ياما مش هايشوف انترنت

طبعا الحل باضافه الـ ISA بـاثنين LAN Card وطبعا لامانع ان يكون هناك Firewall امام الـ ISA لانك ستحصل على امنيه خرافيه يعني الاول فقط يعمل بعض التدقيقات والـ ISA عليه الباقي او ممكن تستخدم فقط الـ ISA لانه بحد ذاته هو VPN ويستخدم الـ Routing & Remote Access في الـ Windows Server.

لااعرف ان كان الـ Juniper هو فقط VPN او ISA ايضا"؟

طب ايه رأيك يبقى كلهم 3 كروت شبكة واحد للشبكة الداخلية والتانى للخارجية والثالث للايميل سيرفر Perimeter

بس المشكلة فى الاعدادات لان Juniper فايرول واخد Real IP ياترى عندك فكرة




والف الف شكر على مساعدتك

[Iraq IT]

ياريت لو عندك شرح بسيط يبقى 100%

مرجعك www.isaserver.org اذا محتاج شي معين فكلي شتريد.

نعم فانا عامل GPO يخلي الايزا هو البروكسى سيرفر لكل الناس "فى Internet Explorer" وفى نفس الوقت لازم يعمل Authentication ياما مش هايشوف انترنت

نعم كلامك صح...هسا قريب موضوع عن ISA with 1 LAN Card او Unihomed ويشتغل فقط WP وليس FWC ولا S-NAT لكني لا اعرف الالية للعمل؟

طب ايه رأيك يبقى كلهم 3 كروت شبكة واحد للشبكة الداخلية والتانى للخارجية والثالث للايميل سيرفر Perimeter

يمكنك وضع 3 او 4 او 5 LAN Card لكني لم اجرب الـ DMZ رغم ان Firewall امام الـ ISA كافي جدا"

بس المشكلة فى الاعدادات لان Juniper فايرول واخد Real IP ياترى عندك فكرة

حتى لو لديك Firewall امام الـ ISA فيه Public IP واحد فلا مشكلة بالـ ISA لانك تضع في الـ LAN الخارجي IP الخاص بالـ Juniper وطبعا" الـ ISA يعمل Routing و Nat

[Hossam]

بجد الف شكر على مساعدتك لانك فتحت دماغى لكذا حاجة

وهابتدى اشوف طريقة لتركيب 3 كروت شبكة


الف شكر تانى

[edrees84]

هل هناك حل لعمل multiple wan interfaces in ISA
بحيث اعمل load balancing على two gateways بدون اضافة اى router مع ال ISA

[Iraq IT]

هل هناك حل لعمل multiple wan interfaces in ISA
بحيث اعمل load balancing على two gateways بدون اضافة اى router مع ال ISA

تستطيع عمل Load على اكثر من ISP بوجود ISA واحد على شرط وجود Router الذي يدعم هذه الخاصية.

الـ ISA نفسه لايدعم Load من اكثر من ISP يعني لابد من وجود WAN router.

[moslium2007]

بسم الله الرحمن الرحيم
مشكوووووووووووووور
على المعومات
الى كلها مفهومه وكله تمام
مش ده عربى برده بس بالفصحه انا عارف
ههههههههههههههههههه
تـــــــــــ مرورى ـــــــــقـبـل
أخوك فى الله
مسلم

[أصيل2004]

اخونا hossam بانتظار نتائج تجاربك ،،،،

[white2005]

سؤال عن شبك الISA 2006 مع الانترنت

--------------------------------------------------------------------------------

السلام عليكم

رجاء تساعدوني بمشكلتي مع الايزا، عملت كرت الشبكه الداخلي والخارجي ووصلت الكرت الخارجي مع الراوتر و طبعا حطيت له IP Address و Gatway اللي هو رقم الراوتر وحطيت ال DNS للانترنت على الكرت الخارجي، الان المودم متصل مع الراوتر لما حاولت اشبك من السيرفر عن طريق الكرت الخارجي مع الانترنت ظهرت لي رساله خطا رقمها 678 رجااااء شو المشكله بصراحه احترت كثيرو مش عارف اعمل الاتصال على الانترنت من الايزا سيرفر

[essam_116]

الاخ الكريم ارجو مساعدتى فى حل مشكله فى الايزا 2006 مجننانى

اولا فكره سريعه انا اعمل administrator لشركه كبرى فى الرياض فيها ISA 2006 , exchange2007, dns ,وكله مربوط على دومين واحد والناس بتاكسس على النت والدنيا زى الفل وطبعا فى سيرفرين داتا بيز

موخرا تم توصيل فرع اخر بالرياض ايضا بالفرع الرئيسى عن طريق الوايرلس فى راوتر فى المبنى ورواتر اخر فى المبنى الرئيسى ومتصليين ببعض والمطلوب ان الناس فى المبنى الجديد تقدر تاكسس على كل السيرفرات فى المبنى الرئيسى

طبعا الرواتر اللى موجود فى المبنى الرئيسى موصل على internal network يعنى واصل على الشبكه بتاعت الفرع الرئيسى

الايزا عندى فيه 2 كرت شبكه واحد للشبكه الداخليه والتانى لل isp دلوقتى انا عايز الناس اللى فى المبنى الجديد تاكسس على السيرفرات اللى على الشبكه الرئيسيه

انا عايز اخلى الاكسس عن طريق الايزا

انا معنديش امكانيه انى اضيف كارت شبكه تالت علشان الشبكه اللى فى المبنى الجديد

ففكرت انى اضيف route للايزا يخلى كل client اللى فى المبنى الجديد يروح للراوتر اللى فى المبنى الرئيسى فيقدر ياكسس السيرفرات من خلال الايزا

ال ip بتاع النتورك اللى فى المبنى الجديد 192.168.0.0 وكذلك ip اللى فى المبنى الجديد 192.168.0.1
ال ip للنتورك الرئيسية 198.73.0.0 وال ip للرواتر اللى فى المبنى الرئيسى 198.73.217.75

انا ضفت الراوت الاتى للايزا

rote add 192.168.0.0 mask 255.255.255.0 198.73.217.75 metric 1

المفروض اننا اقدر بموجب الراوت ده اقدر ابنج الرواتر 192.168.0.1 وكمان اقدر ابنج كل الكلينت اللى فى المبنى الجديد لان الاتنين رواتر متصلين ببعض لاسلكى

بس للاسف مش راضى نهائلى وحاولت بس معرفتش
فهل فى مشكله فى الايزا بتمنع الراوت ده

عشان اتاكد من الكلام ده روحت موقف كل السيرفس بتاعت الايزا تمام كانه سيرفر عادى

لقيت انه اشتغل تمام جدا وبقدر ابنج الرواتر اللى فى المبنى الجديد وكل الكلينت اللى هناك

فعشان احل المشكله موقتا
ضفت الراوت للداتا بيز سيرفر لان كانت دى اهم حاجه لازم يتصلو بيها
فاشتغل وكلينت اللى هناك قدروا يتصلوا بالاتنين سيرفر


المشكله انى عايز الايزا يقبل الراوت ده علشان يقدروا ياكسسوا النت

ياريت لو عندك حل تقولى بسرعه جدا لانى فى مشكله

[Iraq IT]

سؤال عن شبك الISA 2006 مع الانترنت

--------------------------------------------------------------------------------

السلام عليكم

رجاء تساعدوني بمشكلتي مع الايزا، عملت كرت الشبكه الداخلي والخارجي ووصلت الكرت الخارجي مع الراوتر و طبعا حطيت له IP Address و Gatway اللي هو رقم الراوتر وحطيت ال DNS للانترنت على الكرت الخارجي، الان المودم متصل مع الراوتر لما حاولت اشبك من السيرفر عن طريق الكرت الخارجي مع الانترنت ظهرت لي رساله خطا رقمها 678 رجااااء شو المشكله بصراحه احترت كثيرو مش عارف اعمل الاتصال على الانترنت من الايزا سيرفر

ابحث عن رقم الخطا في موقع Microsoft او google it وبعدين اكدر اساعدك.

اتبع خطوات درس الاستاذ محمد في قسم شهادات Microsoft

[Iraq IT]

الاخ الكريم ارجو مساعدتى فى حل مشكله فى الايزا 2006 مجننانى

اولا فكره سريعه انا اعمل administrator لشركه كبرى فى الرياض فيها ISA 2006 , exchange2007, dns ,وكله مربوط على دومين واحد والناس بتاكسس على النت والدنيا زى الفل وطبعا فى سيرفرين داتا بيز

موخرا تم توصيل فرع اخر بالرياض ايضا بالفرع الرئيسى عن طريق الوايرلس فى راوتر فى المبنى ورواتر اخر فى المبنى الرئيسى ومتصليين ببعض والمطلوب ان الناس فى المبنى الجديد تقدر تاكسس على كل السيرفرات فى المبنى الرئيسى

طبعا الرواتر اللى موجود فى المبنى الرئيسى موصل على internal network يعنى واصل على الشبكه بتاعت الفرع الرئيسى

الايزا عندى فيه 2 كرت شبكه واحد للشبكه الداخليه والتانى لل isp دلوقتى انا عايز الناس اللى فى المبنى الجديد تاكسس على السيرفرات اللى على الشبكه الرئيسيه

انا عايز اخلى الاكسس عن طريق الايزا

انا معنديش امكانيه انى اضيف كارت شبكه تالت علشان الشبكه اللى فى المبنى الجديد

ففكرت انى اضيف route للايزا يخلى كل client اللى فى المبنى الجديد يروح للراوتر اللى فى المبنى الرئيسى فيقدر ياكسس السيرفرات من خلال الايزا

ال ip بتاع النتورك اللى فى المبنى الجديد 192.168.0.0 وكذلك ip اللى فى المبنى الجديد 192.168.0.1
ال ip للنتورك الرئيسية 198.73.0.0 وال ip للرواتر اللى فى المبنى الرئيسى 198.73.217.75

انا ضفت الراوت الاتى للايزا

rote add 192.168.0.0 mask 255.255.255.0 198.73.217.75 metric 1

المفروض اننا اقدر بموجب الراوت ده اقدر ابنج الرواتر 192.168.0.1 وكمان اقدر ابنج كل الكلينت اللى فى المبنى الجديد لان الاتنين رواتر متصلين ببعض لاسلكى

بس للاسف مش راضى نهائلى وحاولت بس معرفتش
فهل فى مشكله فى الايزا بتمنع الراوت ده

عشان اتاكد من الكلام ده روحت موقف كل السيرفس بتاعت الايزا تمام كانه سيرفر عادى

لقيت انه اشتغل تمام جدا وبقدر ابنج الرواتر اللى فى المبنى الجديد وكل الكلينت اللى هناك

فعشان احل المشكله موقتا
ضفت الراوت للداتا بيز سيرفر لان كانت دى اهم حاجه لازم يتصلو بيها
فاشتغل وكلينت اللى هناك قدروا يتصلوا بالاتنين سيرفر


المشكله انى عايز الايزا يقبل الراوت ده علشان يقدروا ياكسسوا النت

ياريت لو عندك حل تقولى بسرعه جدا لانى فى مشكله

لو حطيت عشرة شبكات او IP في الشبكة الداخليه Internal LAN فالـ ISA سيعمل Route بينهم تلقائيا بمجرد اضافتهم ويعمل NAT مع الـ External LAN

المهم ان كل الـ Internal LAN IPs لهم Gateway واحدة هي الـ ISA وبالاحرى الـ IP الخاص بالـ Internal LAN IP وطبعا كل شبكة والـ DNS اذا توفر في اكثر من واحد.

تخيل ان كل شي قبل الـ ISA هو route وكل شي مع الخارجي هو NAT

اذا وضعت اكثر من LAN هنا عليك عمل الـ routes يدويا"

[essam_116]

الحمد لله المشكله اتحلت انهارده الصبح على الساعه 9 بعد ماطلعت عينى والناس قدرت تاكسس الايزا وكان الحل انى ضفت الرينج بتاع المبنى الجديد لل internal lan وانا كنت الاول عامل الرينج new network

متشكر جدا على ردك

بس المشكله التانيه اللى عايز احلها هو انى اخلى الناس اللى فى المبنى الجديد ياكسسوا السيرفرز عن طريق الايزا بس من غير ماضيف الراوت لكل سيرفر

هل اعمل new network rule nat بحيث اخلى اليوزر فى المبنى الجديد ياكسسوا على السيرفرز

ارجو الرد والافاده

[ibb]

السلام عليكم
كيف حال الشباب
الموضعوع عندي مشكلة

بعد أنشاء الدومين على السير فر و تنصيب برنامج ISA 2006 على سيرفر الشركة وتجهيز الرول تبع الفاير وول لأجهزة الشبكة ما استطعت تكسس على السيرفر حتى لما أحاول أسوي ping على السيرفر ما يسوي يعطني Request timed out
حيث أن كل أجهزة الشبكة الأخرى لم يتم أدخلها على الدومين بعد


أفتونا جزاكم الله خير

[essam_116]

يا اخ iraq it ياريت لو عندك حل لموضوعى

[Iraq IT]

الحمد لله المشكله اتحلت انهارده الصبح على الساعه 9 بعد ماطلعت عينى والناس قدرت تاكسس الايزا وكان الحل انى ضفت الرينج بتاع المبنى الجديد لل internal lan وانا كنت الاول عامل الرينج new network

متشكر جدا على ردك

بس المشكله التانيه اللى عايز احلها هو انى اخلى الناس اللى فى المبنى الجديد ياكسسوا السيرفرز عن طريق الايزا بس من غير ماضيف الراوت لكل سيرفر

هل اعمل new network rule nat بحيث اخلى اليوزر فى المبنى الجديد ياكسسوا على السيرفرز

ارجو الرد والافاده

يا اخي سؤالك غير مفهوم.

هل الـ Servers في الـ Internal LAN؟