الآيزا مع سيرفرين .. مشكلة

الايزا بالوضع الافتراضي يقوم بعمل Block لكل ال Inbound و ال Outbound Traffic من خلال ال Default Rule ...

ال Replication بين سيرفرين عملية يطول شرحها بالتفصيل ... لكن ما يحدث ان ال Replication يعتمد بالاساس على الDynamic RPC و ال Kerberos وهو بالوضع الافتراضي يمنعه الايزا.

قم بإنشاء Rule جديده لتسمح بالتالي:

RPC endpoint mapper 135/tcp, 135/udp

RPC dynamic assignment 1024-65535/tcp

Kerberos 88/tcp, 88/udp

Server message block (SMB) over IP (Microsoft-DS) 445/tcp, 445/udp

Domain Name Service (DNS) 53/tcp1, 53/udp

طبعا ما قمت بذكره هو البروتوكولات التي تلزم للسماح لل Replication ان يتم بشكل سلس دون مشاكل ... قم بوضعها في Rule واحده و طبقها و انظر الى النتائج ... ان كانت المشكله مستمره فسوف تحتاج لإعدادت اخرى ... لكن مبدئيا على ضوء ما ذكرته حضرتك فما طرحته لك سيحل المشكله.

محمد أكرم

شرف لي حضورك و مساعدتك

أخي

RPC endpoint mapper 135/tcp, 135/udp

RPC dynamic assignment 1024-65535/tcp

Kerberos 88/tcp, 88/udp

Server message block (SMB) over IP (Microsoft-DS) 445/tcp, 445/udp

Domain Name Service (DNS) 53/tcp1, 53/udp

كيف يتم إدخال هذه االقواعد في الآيزا ... بالخطوات إذا تكرمت .. لأنه لم يسبق لي العمل على الآيزا .. والآن هو أمامي في شركة .. ولا أستطيع العبث والتجربة كثيراً

أخي صعب ان اقوم بتوضيح الامر بالخطوات و الصور ... لكن لو عدت لأاي مرجع ISA ... ابحث عن الية انشاء Access Rule ...

اذهب الى Firewall Policy و من ثم بالزر اليمين و new access rule ...

بعد ذلك قم بإعطاء اسم جديد للبوليسي ... و اختار ان تكون Allow ...

النافذة التي بعدها سنختار بين :

All outbound traffic/Selected protocol / All outbound accept selected

ارشح لك ان تختار الخيار الاوسط حتى تستطيع تحديد البرتوكولات والبورتات التي تريد

في حال انك اخترت Selected protocol عليك ان تضيف البرتوكولات التي تريد ان تسمح بها عن طريق الضغط على Add ستجد تقريبا اغلب البرتوكولات وهي مبوبة على حسب نوعها وان لم تجد البرتوكول الذي تريده بينها فيمكنك الضغط على زر New أعلى القائمة واعطاء اسم جديد للبرتكول وتحديد البورتات اللتي يعمل عليها مثلا :

Kerberos 88/tcp, 88/udp

سيتم وضع البرتكول في User Defined ومن ثم يمكنك استخدامه كل مرة

راجع الرابط التالي لتتعرف على الية انشاء Access Rule .... و قم بتطبيق الاعدادت التي ذكرتها لك في Rule واحده و قم بتطبيقها و اطلعني على النتائج.

/index.php?showtopic=63355

هل الآيزا 2004 مثل ال 2006 في الشرح ؟ لأني استخدم 2006

Same Thing with little bit enhancements

هل الطريقة التي أدخلت بها البيانات أدناه صحيحة ؟

RPC endpoint mapper 135/tcp, 135/udp

RPC dynamic assignment 1024-65535/tcp

Kerberos 88/tcp, 88/udp

Server message block (SMB) over IP (Microsoft-DS) 445/tcp, 445/udp

Domain Name Service (DNS) 53/tcp1, 53/udp

حين أدخلت الإعدادات لم تتم عملية الريبليكيشن ...

أنا متأكد أن الخطأ في طريقة إدخال البورتات التي سي بي و اليو دي بي ..

فهل هناك من يرشدني إلى طريقة إدخال المعلومات في الأعلى تماما ؟

أرجو المساعدة مكن إخواني الأعضاء ...

أخي العزيز محمد أكرم ..وباقي الأعضاء المحترمين

أعتقد أني وجدت ملف مهم جدا في العملية التي أريدها

لكن يعيب الشرح أنه من آيزا سيرفر إلى آيزا سيرفر

أرجو من اخواني من يستطيع شرح فتح السيرفرين في عملية الريبليكيشن في ظل وجود أحد السيرفرات به الآيزا

و أكون لكم شاكرا

الملف في المرفقات

How_to_Setup_The_WebFilter_Replication_between_ISA_Servers.pdf

أخي زكريا ...

لا أدري ما المطلوب ... هل تريدني ان اقوم بإدخال الاعدادت على الرول أمامك ؟؟؟

لو قمت بمراجعة أي مرجع لتعلم الية ادخال ادخال ال roles و تحديدها فسوف تستطيع عمل ذلك بكل سهوله.

أخ زكريا قليلا من التعب و البحث و التعلم الذاتي لن يضرك ... هذا لمصلحتك.

أخي أنا أرسلت لك على الخاص

وددت لو أريتني طريقة إدخال رول واحد فقط .. وأنا أتبع باقي الخطوات ..

حاولت وصورت ما وصلت إليه .. لكن للآن لا فائدة من ما عملت ..

فأتيت أسأل ..

كل المراجع التي وصلت إليها في إنشاء الرول لا تفي بما أريد .. حتى الرابط الذي تفضلت بوضعه راجعته سطرا سطرا وليس فيه ما أريد

فإن أمكنك التكرم وإرشادي إلى مرجع معين يُعنى بالمسألة ككل .. أو تساعدني .. فلك جزيل الشكر ممتناً لك .. والسلام

ممكن ترجع تصيغ المشكلة ؟

ممكن جدا أخي الكريم

سيرفرين بينهما عملية الريبليكيشن Replication سليمة جدا ويتشاركان في اكتف دايركتوري واحدة

احتجنا برنامج الآيزا للتحكم

ثبتنا الآيزا على أحد السيرفرين

توقفت عملية الريبليكيشن بينهم ...

أريد لعملية الربيليكيشن أن تعود تماما .. وكأن الآيزا غير موجود

هذه مشكلتي ..

تقوم بعمل التالي:

يوجد حلين :

1- قم بعمل رول مصدرها internal ,local host ووجهتها internal, local host

2-يوجد شيء بال Monitoring اسمه logging قم بتشغليه.

حاول ان تقوم الآن ببعض العمليات المتعلقة بالربليشكن

سوف يبدأ بإعطاءك حركة الترافيك دور على الشيء هلي باللون الاحمر واقرأ تفاصيله والباقي عليك .....

بانتظارك

بعد إجازة العيد هذه بإذن الله .. أحاول تطبيق ما تفضلت به .. وأعطيك النتيجة

و كل عام والجميع بكل خير ..

عملت اللي أخبرتني به والنتيجة عمليات بروسس طويلة جدا ولا شيء باللون الأحمر

و الصورة تشهد

لا شيء للآن ..

أرجو المساعدة من الخبراء ..

سمعت من أحدهم أن هناك بعض البرامج الصديقة .. أبليكيشن ويزارد .. من شأنه عمل التعديل الذي أطلب هنا ...

فهل من يدلني على مثل هذه البرامج البسيطة ... لأن المسألة لم تحل للآن

وشكرا

للآن لم أجد الحل لهذه المشكلة ..

بالله قم بعمل Copy للنتائج الخيار موجود على اليمين في الاسفل واعمل past في ملف اكسل وضع الملف هنا