[ ISA Server ] ça commence à venir Topic ISA débutants

ça commence à venir Topic ISA débutants [ ISA Server ] - Windows & Software

Marsh Posté le 12-06-2002 à 15:27:13    

..Salut!
ben voilà le topo (pétage de plombs inside :ange: )
je devais réorganiser la sécu internet par ici... je me suis dit que poser un petit proxy ne poserait pas de problèmes...
Je recherche M$ Proxy Server 2.0 dans les composants.. et je ne l y trouve pas...
Ensuite ben je constate qu il n est pas livré en built in avec Win2kAdv Server :(
 
Bon je décide  d installer un Nat en me disant que cela pourra tout aussi bien faire le "proxy", le cache en moins.... :P
aprés 3 jours de galère je laisse tomber.
Et je m aperçois que j ai ISA server
 
Aprés lecture de a doc c'est sensé être le successeur de Proxy 2.0 .
 
alors voici les question que je me pose:
 
je l installe en intégré , non ? (j'ai besoin de la mise en cache et du firewall :) )
 
 
C'est une bonne idée pour un proxy ?
ça craint pas trop niveau sécu ?
 
 
 
P.S. Groody ce séminaire Citrix l était bien cool , je vais pas tarder à faire un petit lab test avec 8 client (XPS) (XPA)  (XPE) Si cela s avère cooncluant il y a de grande chance uqe l'on devienne "partner Silver" mais bon chat  chest  à moyen terme ;)
 
 
----edit-----
 
finalement tout à l air de bien marché, j'ai configuré les client Ie (j'y ai indiqué le proxy) cependant les mail ne passent pas
mon client se connectent sur le port 8080 de mon proxy et ça rulezzz bien... mais outlook refuse de se faire dressé :(
 
---------------edit-- 2002.08.14--------------
 
pas le temps de bien fournir le topic, mais je le finirais bien un jour , attendant voici quelques liens fort utiles:
bon c est ici et la et ça marche now :)
http://www.chez.com/0catalina0/isa.zip
http://chez.com/0catalina0/isa.zip
 
finalement me suis planté, ce ne sont pas des liens..mais les html intégraux.. ensuite ben cliquez dessus..mais ça aide bcp quand on débute ;)


Message édité par CATALINA le 16-08-2002 à 21:04:51

---------------
Twitch YoutubeGaming Hitbox à toute, maooow!
Reply

Marsh Posté le 12-06-2002 à 15:27:13   

Reply

Marsh Posté le 12-06-2002 à 16:09:24    

Je l'ai installé sur une bécane de test, il est assez maniable, beaucoup de configuration et de regles de cache, firewall etc...
 
De plus il est compatible avec la "Détection automatique des paramètres de connection" d'internet Explorer en publiant sur le server DHCP les paramètres de proxy...& compatible H 323
 
Une bonne doc en ligne :
 
http://www.microsoft.com/ISAServer/
http://microsoft.supinfo.com/articles/isa/
 
 
PS : Ouais, tu l'installes en mode Intégré...


Message édité par Jef34 le 06-12-2002 à 16:21:46
Reply

Marsh Posté le 12-06-2002 à 16:14:16    

et en plus c un des seul qui soit PnP... donc pas trop de problème pour les applications basé sur le HttpMail, ou MSN ou netmeeting

Reply

Marsh Posté le 12-06-2002 à 16:14:21    

Sinon, tu peux faire du NAT avec les outils de routage de Wink adv ser ... pour ça, vas sur www.adsl-facile.com

Reply

Marsh Posté le 12-06-2002 à 16:22:59    

merci pour vos réponses, je suis en train de le poser :)
les assistant sont super bien conçu ! :hap:
 
wdar--->
 
ben avant j avais un Nat (il est mort vive lui !! ) mais je n ai pas  réussi à le faire fonctionner comme un proxy  :(
 
on va voir ce qu a dans le ventre l ISA pour le moment c est plus imple qu un Nat à poser (vive les assistants :jap: )
mais je n ai pas encore pu le tester en fonctionnement .
 
ah tien il viens de finir l install, m en vais voir ce que cela donne!!
 
à toute!! :hap:


---------------
Twitch YoutubeGaming Hitbox à toute, maooow!
Reply

Marsh Posté le 12-06-2002 à 16:24:26    

Sympa le lien pour Isa personne en a d autre plus compacte ?
Je sais je suis un chieur mais c lourd d imprimer chaques pages


---------------
Moards : Challenge Everything. - En fait l'idée c est que t arrives comme un porc à l entrée en glisse ! Là tu te jettes comme un porc ! Et là tu sors comme un goret
Reply

Marsh Posté le 12-06-2002 à 16:26:25    

Ecoute, il est excellant.. Cher, mais  excellant...

Reply

Marsh Posté le 12-06-2002 à 17:14:40    

http://www.adsl-facile.com/Dossier [...] ossierID=3
 
Voila  en bloc :)


---------------
Moards : Challenge Everything. - En fait l'idée c est que t arrives comme un porc à l entrée en glisse ! Là tu te jettes comme un porc ! Et là tu sors comme un goret
Reply

Marsh Posté le 12-06-2002 à 17:26:48    

ISA Server entreprise (avec 10 licences) : 48 534 FF  :eek2:


---------------
Moards : Challenge Everything. - En fait l'idée c est que t arrives comme un porc à l entrée en glisse ! Là tu te jettes comme un porc ! Et là tu sors comme un goret
Reply

Marsh Posté le 12-06-2002 à 20:44:55    

Euh...j'ai dû rater quelque chose... les mail ne passent plus  :heink:  
le proxy tourne nickel.
 
cependant pas moyen d'arriver à faire tourner les mails  :pt1cable:  
Pourtant je n ai mis aucun filtre (sur un lab de test bien sûr! :) ) et je ne sais vriamnet pas d'oú cela provient
 
qui aurait une petite idée la dessus?
 
 
poisse---->
pas encore vu les prix officiels,  mais d aprés mon boss la version que l on utilisera (ISA server) devrait être en dessous des 1000?
 
sinon c est clair à ce prix là je peux désinstaller tout de suite :sweat:


---------------
Twitch YoutubeGaming Hitbox à toute, maooow!
Reply

Marsh Posté le 12-06-2002 à 20:44:55   

Reply

Marsh Posté le 12-06-2002 à 21:05:50    

ton proxy doit demander certainement une authentification....va falloir configurer le client mail pour passe au travers


---------------

Reply

Marsh Posté le 13-06-2002 à 07:43:37    

-->tony3332b  Euh... tu pourais développer un chouia plus? :jap:
Paske là... ben je suis paumé :( j'ai vriamnet l impressionde tourner en rond... le temps passe, mias les mails trépassent :pt1cable:


---------------
Twitch YoutubeGaming Hitbox à toute, maooow!
Reply

Marsh Posté le 13-06-2002 à 07:53:17    

j'ai pas trop compris ton histoire de mail :??:
ton serveur fait aussi exchange ?

Reply

Marsh Posté le 13-06-2002 à 07:54:04    

pour débuter je vous conseille le tutorial de adsl facile, il est super simple !!!

Reply

Marsh Posté le 13-06-2002 à 08:15:01    

Ben là tout est bon, les clients sont connectés sans aucun problèmes.
seulement  ben impossible de recevoir ou d envoyer des mail, les serveur mail (externe pour le moment, je test encore un peu le serveur exchange avant de le poser) du provider restant inatteignable :(
et outlook ne veux rien savoir.
pourtant j ai tout ouvert, je laisse passer tout les protocoles...etc... mais ni le ping ni le mail ne traversent  :??:  :pt1cable:


---------------
Twitch YoutubeGaming Hitbox à toute, maooow!
Reply

Marsh Posté le 13-06-2002 à 08:31:55    

bizarre ton pb, j'ai configuré mon ISA server comme indiqué sur adsl facile et je peux sans pb checker mes mails dans OE via les postes clients.

Reply

Marsh Posté le 13-06-2002 à 08:47:48    

Bon je crois que je sais d oú cela provient...mias je ne sais pas comment le corriger.
j'ai bêtement (ben vi car je ne connais pas :sweat: ) éffectué l'assistant:
"sécurisé votre machine"
cependant je ne sais pas comment revenir en arrière. :(
 
et je pense que c est pour fcela que ni l es ping ni les mail ne passent..


---------------
Twitch YoutubeGaming Hitbox à toute, maooow!
Reply

Marsh Posté le 13-06-2002 à 09:27:01    

CATALINA a écrit a écrit :

Bon je crois que je sais d oú cela provient...mias je ne sais pas comment le corriger.
j'ai bêtement (ben vi car je ne connais pas :sweat: ) éffectué l'assistant:
"sécurisé votre machine"
cependant je ne sais pas comment revenir en arrière. :(
 
et je pense que c est pour fcela que ni l es ping ni les mail ne passent..  




 
Ce Wizard vous permet de rapidement appliquer un certain nombre de modifications (Règles de sécurité, filtres d?accès).
 
Comme vous l?indique le Wizard, cette opération ne peut pas être annulée, alors un conseil, faites vos règles de sécurité vous même, ou alors lancez le Wizard et vérifiez bien ce qu?il a fait.
Pourquoi doit-on bien vérifier ce qu?il fait ? Tout simplement parce que l?on ne peux pas vraiment choisir ce qu?il va faire, il y a en effet peu de paramètres (c?est un euphémisme).

Reply

Marsh Posté le 13-06-2002 à 18:09:11    

[:esheepz]  
 
chuis méga frustré par cet ISA server :O
 
ça me rends trop fou, je suis sûr que je suis juste à coté, vraiment proche de la solution, mias non..rien à faire... ça le fait pas :cry:  :fou:  
Ces putian de filtre ne marchent pas.... :pt1cable:  
j'ai tout désinstallé  formaté la partition réinstallé Win2k Server
réinstallé l ISA suivi le tutorial à la lettre...
 
tout cela pour finir par revenir au même endroit:
 
tout le trafic Http tourne du feu de dieu.
 
les ping en interne passent trés bien, mais impossible de pinguer un site depuis un poste client, pourtant tout le trafic est permis  :??:  
 
et fatalement impossible d envoyer ou de recevoir un mail depuis un poste client.
 
en revanche depuis le serveur ISa je peux envoyer un mail sans aucuns problème.
je le peux de même si IE est configuré pour utilisé le proxy... mais depuis les client .. impossible.
 
 
d'ou j'ai vriamnet l impression que je suis tout prêt....mais je ne  sais vriament pas ce qui cloche  :pt1cable:  [:catalina]


---------------
Twitch YoutubeGaming Hitbox à toute, maooow!
Reply

Marsh Posté le 13-06-2002 à 19:15:58    

Bon ben c'est plus la peine j en ai surplein le cul de cette putain de saloperie de proxy de merde :gun:
bon je relativise c est surement quelque chose de bien..mias bon impossible  d asurer de la méssagerie sans serveur de mail...
 
pas trouvé d info...
ras le bol.
chuis vriament dégouté de chez dégouté, en plus personne n a lair de svoir d ou cela viens.
 
en fin.. voilà, ct le coup de gueule..plsu qua démonter tout ce merdier et réinstaller un nat  :o  
 :hello:


---------------
Twitch YoutubeGaming Hitbox à toute, maooow!
Reply

Marsh Posté le 13-06-2002 à 20:25:59    

ça n' a rien à voir mais je voudrais savoir pourquoi tu as choisis ce pseudo ( car catalina c le prénom de ma femme ) =) est ce le cas pour toi aussi ?

Reply

Marsh Posté le 13-06-2002 à 20:38:39    

non c'est beaucoup plus simple:
ANILATAC ;)


---------------
Twitch YoutubeGaming Hitbox à toute, maooow!
Reply

Marsh Posté le 13-06-2002 à 20:40:39    

ok =)=)

Reply

Marsh Posté le 14-06-2002 à 00:17:47    

Pour faire autre chose que du http et de la lecure ftp, installe le client pare-feu sur les postes qui doivent utiliser la messagerie POP (sans oublier les règles idoines sur ISA)


---------------
Abyssus abyssum invocat
Reply

Marsh Posté le 14-06-2002 à 09:21:22    

Eldoc tu pourrais me préciser un peu la marche à suivre?
car je n'ai pas réussi à poser le client depuis le cd.
Et malgrés les nombreuses docs et pages Web dont je me suis nourrit, je n'ai pas tout à fait compris le principe du client.
 
 
en gros:  
- j'installe l' ISA sur un serveur.
- je crés des filtre pour le smtp et le pop
- j installe le client proxy sur les postes clients
- je configure le proxy dans I.E.
- Je suis pire heureux car mes mails arrivent enfin correctement ? :P
 
on est d accord?


---------------
Twitch YoutubeGaming Hitbox à toute, maooow!
Reply

Marsh Posté le 17-06-2002 à 12:18:12    

:hello:
c'est lundi c'est le ch'tit UP pour Isa server :P
 
ben vi le courage est revenu.
 
j'ai tout désinstallé.
j'ai chopé un autre serveur (bi PIII 450 768 MO de Ram et un zoli 16Go en scsi 2 )
 
je vais y poser un exchange 2000 tout bô tout neuf, et ensuite je vais le marié avec la belle Isa (server).
 
Alors si vous avez quelques infos :jap:
 
je n'aimerai pas devoir célèbré un deuxième "divorce" ;) [:halm]


---------------
Twitch YoutubeGaming Hitbox à toute, maooow!
Reply

Marsh Posté le 17-06-2002 à 12:23:06    

CATALINA a écrit a écrit :

:hello:
c'est lundi c'est le ch'tit UP pour Isa server :P
 
ben vi le courage est revenu.
 
j'ai tout désinstallé.
j'ai chopé un autre serveur (bi PIII 450 768 MO de Ram et un zoli 16Go en scsi 2 )
 
je vais y poser un exchange 2000 tout bô tout neuf, et ensuite je vais le marié avec la belle Isa (server).
 
Alors si vous avez quelques infos :jap:
 
je n'aimerai pas devoir célèbré un deuxième "divorce" ;) [:halm]  




 
 [:rofl]


---------------
[:seyed_s]
Reply

Marsh Posté le 17-06-2002 à 13:24:53    

Il vaut mieux le prendre avec humour ;) sinon cela deviens vite stressant :sweat:


---------------
Twitch YoutubeGaming Hitbox à toute, maooow!
Reply

Marsh Posté le 18-06-2002 à 13:03:43    

Ben je relance ça cette aprés-midi .. :sweat: il fai une de ces chaleur.


---------------
Twitch YoutubeGaming Hitbox à toute, maooow!
Reply

Marsh Posté le 18-06-2002 à 13:24:50    

si ça marche pas, je m'occupe de cette petite salope d'Isa  :gun:  :D


---------------
[:seyed_s]
Reply

Marsh Posté le 18-06-2002 à 13:49:42    

:D
pour le moment c est la chaleur qui s en occuppe ;)


---------------
Twitch YoutubeGaming Hitbox à toute, maooow!
Reply

Marsh Posté le 18-06-2002 à 22:43:21    

après install d'ISA le client est dans un rep partagé sous le nom de "mspclnt" (comme c'était déjà le cas avec Proxy 2).
Pas besoin de configurer IE sur le poste car l'install du client s'en charge.
Il y a par contre un petit changement dans le fonctionnement de ce client avec ISA par rapport au client winsock de Proxy 2 : par défaut ISA redirige les requêtes HTTP issues d'un client vers la partie proxy d'ISA qui ne permet pas l'upload HTTP utilisé par Frontpage.
Le client peut être configuré au niveau de la console ISA (pour ne pas rattacher l'écoute d'un PCAnywhere sur le PC vers le serveur ISA par ex ou idem pour une connexion RDP sur un serveur Exchange 2000, etc ...)
 
PS : ne pas oublier de mettre une règle de publication dans le cas de l'usage avec un serveur Exchange (l'assistant fait çà trés bien)


Message édité par ElDoc le 18-06-2002 à 22:44:53

---------------
Abyssus abyssum invocat
Reply

Marsh Posté le 14-08-2002 à 13:12:26    

bon c est un petit up, je vais faire de l isa pendant une petite semaine, alors si ça vous tente.. j a'i pas eu le temps d updater ce topic mais ça viendra :)
 
actuellment je sais configuré le firewall afin de laisser passer les mail:
pop3 et smtp et même hotmail
les clients sont configurés en proxy
 
cependant impossible de joindre cetaine machine (en netshare je crois)
pings pas encore au point
le temps de réponse est à amélioré.
 
pas encore configuré ke cache, mais la base y est! :hap:


---------------
Twitch YoutubeGaming Hitbox à toute, maooow!
Reply

Marsh Posté le 14-08-2002 à 22:09:25    

je n'arrive pas a atteindre tes liens, peut ete pourais tu les indique sur ce topic ?
http://forum.hardware.fr/forum2.ph [...] h=&subcat=
 
@+

Reply

Marsh Posté le 14-08-2002 à 22:14:00    

je vais éssayer de le faire demain.
car bêtement j ai fait "enregistré sou" au lieu de les mettre  dans les favoris :)
alors j ai uploadé un zip avec tout ce que j ai sauvé dedans :)

Reply

Marsh Posté le 16-08-2002 à 17:37:01    

on est plus que "demain" ;) et toujours rien  :cry:  
@+
 :jap:

Reply

Marsh Posté le 16-08-2002 à 20:42:57    

le prob.. c est que j ai fait enregistré sous, et je n ai absolument pas de trace des adresse à l lintérieur des pages sauvées :(
 
c'est pour cela que j 'ai uploadé un petit zip.
 
c'est couillons, mais bon c est toujours mieux que rien :)


---------------
Twitch YoutubeGaming Hitbox à toute, maooow!
Reply

Marsh Posté le 16-08-2002 à 21:04:10    

bon ces deux liens là marcehnt :)
http://www.chez.com/0catalina0/isa.zip
http://chez.com/0catalina0/isa.zip
 
je pense que c'est en fait a cause du dossier HFR :??: que cela ne veux pas linker... s je me rappelle bien je n arrivais pas à linkerd es immages depuis là-bas :/
 


---------------
Twitch YoutubeGaming Hitbox à toute, maooow!
Reply

Marsh Posté le 15-09-2002 à 23:23:38    

DRAPO

Reply

Marsh Posté le 15-09-2002 à 23:39:52    

roooo
bon en fait ils sont toujours en ligne: il faut simplement aller sur le site et cliquer sur les deux premier liens :
 
ici ou là
apparement la direct dl ne passe pas
www.catalina.fr.st
et c est en 5èm ligne en partant du haut... (faut en vouloir pour les rater ;) :D )
 
bon  :sleep:  
:hello:


---------------
Twitch YoutubeGaming Hitbox à toute, maooow!
Reply

Marsh Posté le    

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed