إعداد ISA Server 2004 Standard

مشكورين على المجهود

انت عم تقول انو لازم يكون السيرفر بس للايزا بدون عمل اكتف دايركتوري او غيرو بس في بعض المنتديات ما اشترطت هالشي بالعكس لما عم تعمل دورات عم تكون هاي الامور من ضمن الدروس

و شكرا

ممكن اجد رد لهذه التساؤلات؟؟ :s

كيفية ربط وتشغيل البرامج التاليه على الايزا 2004

مع العلم انه علو ويندوز 2003 سيرفر والكلاينت جميعه ويندوز اكس بي سيرفس باك 2

1- بريد الاوتلوك اكسبرس

2-- بريد مايكروسوفت اوتلوك

3--MSN Messenger 7.5

4-Windows Messenger

حبيب هل قمت بفتح بولسي ......

تابع الشرح بالاول

في البداية يعطيك العافية علىالشرح المميز

لكن عندي سؤال؟

في بداية الموضوع ذكرت

من الافضل تنصيب ISA Server على Windows 2000/2003 Server وان يكون السيرفر مخصص له وان لا يكون فيه ::

· Domain controller

· Web Server

· FTP Server

· Certificate Server

· NNTP (NEWS) Server

· Exchange Server

· Sharepoint Server

لدي سيرفرين واريد عمل Domain controller و Exchange Server و ISA Server و تحميل AntiVirus

سؤالي كيف يمكن توزيعها على السيرفرين بحيث اضمن عدم حدوث مشاكل في اي منها؟؟؟

well

you can install xchange and DC on the same server

ISA and AV on another server

this is the best way that you can do

شكراً جزيلا عزيزي busbar

هل يجب ان تتوفر هذة المواصفات

Domain controller

· Web Server

· FTP Server

· Certificate Server

· NNTP (NEWS) Server

· Exchange Server

· Sharepoint Server

في جهاز السيرفر الخاص بي حتى اتمكن من تنزيل الايزا

؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟

لا طبعا

المفروض انه ولا حاجة تكون موجودة من دول علشان ينزل الايزا لانه سيتداخل مع عملها و يكسر امان الايزا

هل ممكن طلب

شرح كيف يمكن عمل Publish لل Exchange OWA 2003 عن طريق الISA وباستخدام SSL

لقد قمت بعمل Publish Exchange OWA ياستخدام المنفذ 80 وشتغلت تمام ولكن فشلت في البورت 443

أنا استخدم DDNS

إخواني حاولت أركب الآيزا لكن لم أستطع التصفح طبيعة الشبكة مكونة من vlan

vlan1: 192.168.1.0

DG: 192.168.1.254

يوجد بها السيرفرات DC,DNS

Vlan2 : 192.168.2.0

DG: 192.168.2.254

بها WEBSERVER داخلي

Vlan 3:192.168.3.0

DG: 192.168.3.254

أجهزة المستخدمين 1

vlan4: 192.168.4.0

DG:192.168.4.254

أجهزة المستخدمين 2

يوجد بين كل VLAN سويتش وموصلة بـ CORE بحيث تستطيع جميع الأجهزة الوصول الى vlan1 السيرفر وعمل ping عليه والعكس ولايسمح الوصول من الانترنت الى VLAN1.

VLAN2 بها WEBSERVER بحيث يسمح الوصول إليه من الانترنت ومن الداخل من جميع VLAN .

لايسمح للأجهزة داخل vlan3 و vlan 4 رؤية بعضهم البعض ( لايمكن عمل ping)

أدخلنا الانترنت للشركة ونرغب في توزيعها على اجهزة المستخدمين 1 وأجهزة المستخدمين 2

نريد أن يكون الآيزا سيرفر في VLAN 2 وحسب الشروحات فإنه يتم تركيب كرتين للشبكة تعد حسب الشرح .

ثم نضيف VLAN في LAT.

سؤالي عن DG لاجهزة المستخدمين في VLAN3 , VLAN4 لااستطيع تغييره لانه لن يحصل اتصال بعد ذلك فما هو أفضل حل .

هل يجب عمل route بين الكرتين في جهاز الايزا أم لايلزم .

You will have to add both VLANs to the local address list of the ISA server, then you will create the access rules,

for intervlan roting you have to create a routing map on the client machines to forward the spcific traffic of VLANs to the router or the L3 switch, and forward the other traffic to the ISA

you can do that using the route -add command and you can do it with a batch file

أخي busbar والله إني فرحت بردك فأنا في مشكلة في العمل فبعد توصيل خدمة الانترنت عن طريق VSAT 2way بمبلغ ضخم نعاني من الايزا.

حتى تتم التجربة يوم السبت انا عندما بدأت بالمحاولة نسيت مسح dg للكرت الداخلي في الايزا وعند إعادة التشغيل لا يستطيع السيرفر اللي عليه الايزا الدخول على الدومين حتى افصل كيبل خط vsat كذلك عندما اوصل الخطين لااستطيع عمل ping على السيرفر .

والشروحات تقول لاتكتب dg فكيف يصل الايزا للدومين .لان dg تطلع على core وهو يطلع على DC.

اللبس عندي في عمل routing map اعملها على الكلاينات واللا على L3 switch والا على الكور واتمنى لو تكتب الامر اكون شاكرا لك .

لان اللي فهمته بأن تم اعداد الكور لدينا بحيث اي طلب انترنت سواء من الخارج او الداخل رح يتم على vlan2. بينما يمكن طلب انترنت من vlan 3 و vlan4 داخليا ويمنع الوصول اليها من الخارج .

عذرا على الاطالة عليكم لأهمية الموضوع بالنسبة لي .

اخي اصيل انا مش فاهم النتورك عندك تماما لذا رجاء ضع رسمة لها توضح الامور

ok إن شاء الله أجهزها غدا في العمل ولك جزيل الشكر مرة اخرى .

أخي الفاضل مرفق لكم صورة بوضع الشبكة لدي .

اليوم جهزت سيرفر الآيزا بكرتين الاول وضعت فيه اعدادات الانترنت وعندما عمل ping على الراوتر الخاص ب ال VSAT يعطي Reply

جهزت الكرت الثاني وجربت عمل ping على السيرفر أو أي جهاز في أي vlan أخرى يعطي خطأ Request time out

مع أني لم أحذف GateWay للكرت الداخلي .

لكن عند فصل كيبل VSAT تعطي Reply .

عملت route print عطاني الكرتين بشكل سليم والقيت واي لهم .

بعد ذلك عند عمل ping على أي جهاز داخل vlan اللي بها الآيزا يعطي reply

عند عمل ping على اي جهاز خارج vlan الايزا يعطي Request time out

إعدادات Accesslist في CORE السماح لأي جهاز أرسال ping لـ VLAN السيرفرات و VLAN الآيزا

عدم السماح لأي جهاز من بقية ال VLAN من عمل ping على أي جهاز في ال VLAN الاخرى .

فهل أحتاج لإجراء تعديل في Routing tableعلى CORE أم على سيرفر الآيزافقط .

mnet.bmp

السلام عليكم ورحمة الله وبركاته

جزيتم خيرا أخوتي في الله على هذا المجهود

تمت عملية التجربة بنجاح ونسأل الله أن يجعل هذا العمل في ميزان حسناتكم يوم تعز الحسنات

ربما يكون لدي بعض الإستفسارات نرجو منكم أن تحملو ضعف معلوماتي و تترأفوا بحالي وأمركم لله

والسلام عليكم ورحمة الله وبركاته

السلام عليكم ورحمة الله وبركاته

إخواني ظهرت لدي مشكلة جديدة وهي

أنني عندما أريد إضافة أي بوليسي وأختار الLocation

لأأضيف الUsers لا يظهر لدي إلا الIsa فقط فأين ذهب الدومين

وكيف السبيل لأستعادته .

والسلام عليكم ورحمة الله و بركاته

هل انت امل Join للايزا على الدومين ؟

مشكور أخي والله عم نتعبك معانا

بصراحة في أول مرة بعد الjoin وجدت الLocation بس

عندما ضغطت على الدومين تاعي ودخلتت لليوزرز علق الجهاز

وبعدها ماعدت أحسن لاقي شي غير الisa ضمن الLocationj

بقى وين طار الدومين الله أعلم

وكيفق منرجعو هذه بمعيتكم

والسلام عليكم

السلام عليكم ورحمة الله وبركاته

قد قمت بإعادة المحاولة من نقطة الصفر وتمت العملية بنجاح

ودون أخطاء ولله الحمد ونشكركم على جهودكم

لدي تساؤل لو سمحتم

كيف استطيع أن أراقب الشبكة بشكل كامل

أي كل يوزر إلى أين يدخل وأي ويب سايت معين

وذلك في حالة إعطاء يوزر ما إمكانية الخروج لأي مكان

وأرجو ممن لديه مرجع جيد عن الآيزا أن يزودنا به إن أمكن

ولكم جزيل الشكر

يمكنك عن طريق gfi web monitor

برنامج خفيف و نظيف و مكرك و لديه web managment

بخصوص المرجع يمكنك عن طريق

isaserver.org

microsoft.com

ويمكن تحميل كتب بالبحث

الصراحة انه يوجد لدي كتب ولكن هاردي ليس معي

مشكور أخي على المتابعة

أخي الكريم حصلت مرجع والحمد لله

أما بالنسبة للبرنامج فحصلته أيضا

لكن عندما أحاول أن أنصبه يطلب مني مباشرة

net frame work sp1

نزلتها ونزلت حتى الsp2 لكن المسج نفسها ماتغيرت ولم أستطع تنزيله فهل من حل

ومشكور على التجاوب

هل عدت التشغيل ؟

وتأكد من التنزيل مرة اخرى

فم بتنزيل .net frame work 2 ومن ثم 3 طبعاً ال 3 مو ضروري

مشكور أخي aminoo على الرد

كانت المشكلة في السيرفر نفسه وتمت العملية بنجاح

لكن ظهرت المشكلة التالية

أنني كل ما اضيف رول معينة تنجح العملية ولكن إذا أردت أن أدخل إلى خانة الprotocols

تظهر لدي مسج الخطا التالية

مشكور على الشرح اخي العزيز ، ولكن ما هوه البرنامج الذي يستخدم لحظر المواقع الاباحية