بسم الله الرحمن الرحيم
انا يا جماعه عندي ايزا سيرفر 2004 و حاطط فيه الرولز التاليه و هيه بالترتيب التالي:
1-allow all protocals from localhost to external allusers
2-allow all protocals from IP range1 to external allusers
3-allow all protocals from range2 to external with some block sites for all users
الى هنا كل الامور شغاله عادي و كله تمام مع العلم انه الـrange ip 1&2 نفس الشيء بس بيختلفوا في الترتيب يعني انا عامل الشبكه عندي نصها في جروب و النص التاني في جروب لوحده
المهم في الرول الثالثه اذا عملت حظر على انواع الملفات اللى ما يقدر المستخدمين انزالها زي الاغاني و خلافه
أفااااااااجأ انه الOutlook express مو راضي يشتغل
هذه هي مشكلتي يا ريت تقدروا تساعدوني يا شباب
تحياتي
لا إله الا أنت سبحانك اني كنت من الظالمين
أسعد الله أوقاتكم
اخي الـ Deny او الـ Block يكون اول Rule وبعدين الـ allow
بخصوص الـ Outlook بمجرد عمل ترتيب الـ Rule سيعمل من جديد ...جرب واعطينا النتائج؟
اذا لم يعمل الـ Outlook وانت تعمل على S-NAT يعني فقط حاط للـ Clients الـ Gateway وهو الـ ISA فعليك بعمل الـ Direct Site لموقع الـ Hotmail وملحقاته
رد: مشكلة في الأيزا2004
شكرا لردك اخي الكريمالمشاركة الأصلية كتبت بواسطة Iraq IT
ولكن انا ما عندي ولا رول deny ما عدا الاساسيه اللي بتكون مع الايزا
و بالنسبه لموضوع عمل direct site? ماذا تقصد بذلك و كيف استطيع ان اعمله
مع العلم ان الايميل ليس على الهوت ميل ولكنه على موقع اخر خاص بالشركه
اسف لكثره اسألتي ولكن جزاك الله خير و افادكم الله
لا إله الا أنت سبحانك اني كنت من الظالمين
أسعد الله أوقاتكم
اذا ماهذه الـ Rule؟ اذا لايوجد بس واحده Default فهذا اوكي يعني هذه لايمكن مسحهاallow all protocals from range2 to external with some block sites for all users
اما تستعمل الـ Direct Site او تنصب Firewall Client FWC على الحاسبات المطلوب استعمال Outlookو بالنسبه لموضوع عمل direct site? ماذا تقصد بذلك و كيف استطيع ان اعمله
مع العلم ان الايميل ليس على الهوت ميل ولكنه على موقع اخر خاص بالشركه
مقالة لعمل Outlook مع FWC
مقاله الـ Direct Access موجود بالقسم بموضوع مبتدى بالـ ISA
اخي الكريم شكرا لردك
ولكن انا قصدت انه لا يوجد عندي rule تحتوي على deny كل الrules عباره عن allow ولكن قمت بعمل لسته مواقع لحجبها عن الموظفين فقط هذا ما عملته
اما بالنسبه للـFWC فكل المستخدمين لدينا لديهم هذا البرنامج منذ البداية.
ولكن اخي الكريم هل تقصد انه اي رول بها منع يجب ان تكون في الاول ؟ ام في حالتي هذه فقط
اسف على الاطاله
شكرا لردودك و جزاك الله خير
لا إله الا أنت سبحانك اني كنت من الظالمين
أسعد الله أوقاتكم
اعمل Print Screen للـ Rules يعني صورة حطها هنااخي الكريم شكرا لردك ولكن انا قصدت انه لا يوجد عندي rule تحتوي على deny كل الrules عباره عن allow ولكن قمت بعمل لسته مواقع لحجبها عن الموظفين فقط هذا ما عملته
اخي اذا FWC يعني اتبع المقاله اعلاه ومشكلتك تنحل لكن تذكر الـ FWC يعني صلاحيات كبيرة وانا لا اعطيه للكلاما بالنسبه للـFWC فكل المستخدمين لدينا لديهم هذا البرنامج منذ البداية.
اي Rule فيها Deny مو Allow تكون الاولى...طبعا عدا الـ Default Deny ruleولكن اخي الكريم هل تقصد انه اي رول بها منع يجب ان تكون في الاول ؟ ام في حالتي هذه فقط
طيب عموما انا سويت زي مهوه مكتوب في الموقع اللى ارفقته في السابق ولكن ما تزال مشكله الoutlook express زي مهيه
و هذه هيه الrules الخاصه بالايزا:
مع العلم انه مع هذه الrules يكون كل شيء شغال حتى الoutlook ولكن عندما اضيف على الrule3 رقم ثلاثه انواع الملفات التي اريد ان اسمح بتنزيلها فأنا اقوم باضافه كل انواع الملفات ما عدا الاغاني و الفيديو ومع ذلك فانه لا يعمل الoutlook express
تحياتي
لا إله الا أنت سبحانك اني كنت من الظالمين
أسعد الله أوقاتكم
رقم 1 : لاداعي له لان لن تستخدم الـ ISA للتصفح فالغيه
رقم 2: هذا الـ rule شامل يعني كلشي يسمح لكل الـ Users
رقم 3: المفروض هذا يكون Deny مش Allow وينحط اول واحد بالتسلسل ويرفع External من To ويبقى فقط الـ Block Sites
اوكي انا ان شاء الله غدا صباحا حأجرب و ارد عليك ان شاء الله
شكرا لك اخي الكريم على ردودك
لا إله الا أنت سبحانك اني كنت من الظالمين
أسعد الله أوقاتكم
أخي الكريم انا عملت الرول الثالثه زي ما انتا قلت ولكن الانترنت لم يعمل في المجموعه التي ينطبق عليها هذه الرول وانا عملتها كالشكل التالي:
و من فين اقدر ادخل على قائمه Direct Access
و شكرا
لا إله الا أنت سبحانك اني كنت من الظالمين
أسعد الله أوقاتكم
طبعا لايعمل على Autocad و Ground floor لان عملنا Deny لكن الم يكن هذا طلبك؟ يعني ما فائدة الـ Blocked اللي انت حاطها؟أخي الكريم انا عملت الرول الثالثه زي ما انتا قلت ولكن الانترنت لم يعمل في المجموعه التي ينطبق عليها هذه الرول وانا عملتها كالشكل التالي:
بالمناسبة اعمل Disable للـ Rule رقم 2 ولن يحصل اي شي لانك لن ولم ولن ولم ولن تستعمل الايزا كحاسبة client والا ازعل عليك.
تفضل من هنا:
DirecSites
و الله يا اخي انا عاملها علشان امنع بعض المواقع و ليس كلها و هذه المواقع موجوده داخل الURL Set اسمها blocked
ههههههههههههه خلاص ابشر ولا يهمك بس انا حاطه لانه في بعض الاحيان باستخدمه على السريع يعني :Dبالمناسبة اعمل Disable للـ Rule رقم 2 ولن يحصل اي شي لانك لن ولم ولن ولم ولن تستعمل الايزا كحاسبة client والا ازعل عليك.
لا إله الا أنت سبحانك اني كنت من الظالمين
أسعد الله أوقاتكم
وما زال الـ outlook express لا يعمل ولا اعرف لماذا لانه فقط اذا حددت الfiles content الموجوده في اي رول سواء حددت واحده او كلهم فانه لا يعمل على طول و لكن اذا كانت على الخيار الافتراضي فانه يعمل مباشره
لا إله الا أنت سبحانك اني كنت من الظالمين
أسعد الله أوقاتكم
خلص فقط ضع الـ autocad والـ Ground floor في Rule رقم 3 يعني بالـ allow يعني هذا الـ Groups لديهم رول للـ Deny ورول 3 للـ Allow ومثل ماقلت لك اعمل disable لرول رقم 2و الله يا اخي انا عاملها علشان امنع بعض المواقع و ليس كلها و هذه المواقع موجوده داخل الURL Set اسمها blocked
ضع صورة هنا للـ Rules بعد التعديل
لم افهم قصدك لكن المفروض بـ S-NAT و Direc Site تعمل واذا FWC ايضا" تعمل...راجع القالة جيدا"وما زال الـ outlook express لا يعمل ولا اعرف لماذا لانه فقط اذا حددت الfiles content الموجوده في اي رول سواء حددت واحده او كلهم فانه لا يعمل على طول و لكن اذا كانت على الخيار الافتراضي فانه يعمل مباشره
ضوابط المشاركة
المفضلات