MS ISA Server zusätzliche Protokolle freigeben

Moin, Moin,

ich habe ein kleines Problem und vielleicht kann ja irgendwer helfen.
Wir nutzen einen Microsoft ISA Server, um uns mit dem Internet zu verbinden (Clients Win2000, Browser IE 6, Ziele www). Das ist noch nicht wirklich komplex. Dem ISA Server muss man erklären, welche Ports dieser freigeben soll (normales http, ftp, etc.) aber leider nur welche, die der ISA SELBST erstellt hat.

Mein Frage, da ich auf eine spezielle Internetseite möchte (https) möchte ich gerne zusätzliche Ports auf dem ISA freigeben - wie mache ich das?

Verbindungen ohne ISA funktionieren, Verbindungen über LINUX FW funktionieren... Warum nicht der ISA? Es liegt nicht am USer, nicht an der FW - definitiv am ISA.

Danke für Eure Aufmerksamkeit!

Gerald



[blue]Verschoben aus Sonstiges rund ums Internet[/blue]

Was meinst du genau ?

Möchtest du spezielle Seiten freigeben, oder bestimmten Benutzern erlauben global aufs Internet zuzugreifen ?

Von Haus aus sperrt der ISA-Server ALLE Zugriffe. Du mußt Firewallrichtlinen erstellen, in dennen du die Quelle, das Protokoll, das Ziel, den Filter (Benutzer, Computer o.ä.) sowie die Zeit definieren mußt. Dies geschieht über einen Assisiten OHNE Probleme.

Achtung: Diese Richtlinien werden von OBEN nach UNTEN abgearbeitet. Die erste Richtlinien welche passt wird genommen.

Mehr über den ISA-Server erfährst du hier: http://www.msisafaq.de/

Stefan

Moin Stefan,

das Problem ist nicht die Firewall (Hardeware Firewall, passende Ports freigeschaltet), sondern explizit der ISA Server.

Wenn Clients sich zum Beispiel ein Microsoft Update (oder in unserem Fall die Bestätigung einer Signatur)ziehen wollen, funktioniert das NUR, wenn der ISA Server dieses auch für anonyme Zugriffe zulässt. Ein Kollege hat die Lösung Gestern gefunden.

Bei Interesse:

http://www.msisafaq.de/Anleitungen/2000/Client/WUV52k.htm

Danke für die Hilfe,

Gerald

brax schrieb:

Moin Stefan,

das Problem ist nicht die Firewall (Hardeware Firewall, passende Ports freigeschaltet), sondern explizit der ISA Server.

Zum Vergrößern anklicken....

Hast du den ISA Server nur als Proxy oder auch als Firewall konfiguriert ?

Stefan

Hi Stefan,

ISA Server fungiert mittlerweile nur noch als reiner (Experten an dieser Stelle bitte weghören) Internetgateway. Die Userverwaltung erfolgt im übertragenen Sinne via AD und Webfilter, die Absicherung erfolgt unter anderem durch Hardeware Firewall. Sprich, der ISA hat keine wirklich Aufgabe mehr (zumindest, was Kontrollfunktionen angeht).

Wie gesagt, JETZT funktioniert der Zugriff.

Grüße und schönes Wochenende,

Gerald