| Author |
 Topic  |
|
|
th3surf3rz
New Member
20 Posts |
 Posted - 23/05/2007 : 15:43:16
|
ciao ho un problema con isa ed exchange server 2003 da quando l'ho installato non riesco piu a raggiungere il sito web interno e nemmeno sul sito di monitoraggio delle cartelle e del sistema..
devo applicare qualche regola??
grazie
maurizio |
|
|
lconte
Amministratore del Forum
1823 Posts |
Posted - 23/05/2007 : 17:08:33
|
Dovresti dare piu' info! 
Luca Conte
MCSE:Security MCT MCSA:Security
Fondatore di ISAServer.it
**********************************************
- Blog: http://www.isaserver.it/blog
- Articoli: http://www.isaserver.it/articoli
- Forum: http://www.isaserver.it/forum
per ulteriori info scrivi una mail a lconte<at>isaserver<d0t>it.
---------------------------------------------------------
Sito web personale: http://www.lucaconte.it
**********************************************
ISAServer.it ed i suoi Autori non sono responsabili per danni di qualsiasi tipo - inclusi danni per perdita o mancato guadagno, interruzione dell'attivita', perdita di informazioni commerciali o altre perdite pecuniarie - derivanti o correlati all'utilizzo o all'incapacita' di utilizzo delle informazioni e degli esempi riportati - per quanto testati e funzionanti -. Le informazioni e gli script sono "cosi' come sono", senza garanzia di nessun tipo. L'intero rischio derivante dall'uso delle informazioni e degli script di esempio e' interamente a proprio carico. L'utilizzo è consentito solo accettando le presenti condizioni. |
 |
|
|
th3surf3rz
New Member
20 Posts |
Posted - 23/05/2007 : 17:17:07
|
| MMM che tipo di info dovrei specificare??? ehehh nono sono molto esperto.. su isa.. |
|
|
|
lconte
Amministratore del Forum
1823 Posts |
Posted - 23/05/2007 : 17:44:30
|
Il server Exchange dove e' installato?
Il tuo ISA funziona da firewall o Proxy? con Single NIC o multiple NIC?
Che Firewall Policy e' attiva?
Luca Conte
MCSE:Security MCT MCSA:Security
Fondatore di ISAServer.it
**********************************************
- Blog: http://www.isaserver.it/blog
- Articoli: http://www.isaserver.it/articoli
- Forum: http://www.isaserver.it/forum
per ulteriori info scrivi una mail a lconte<at>isaserver<d0t>it.
---------------------------------------------------------
Sito web personale: http://www.lucaconte.it
**********************************************
ISAServer.it ed i suoi Autori non sono responsabili per danni di qualsiasi tipo - inclusi danni per perdita o mancato guadagno, interruzione dell'attivita', perdita di informazioni commerciali o altre perdite pecuniarie - derivanti o correlati all'utilizzo o all'incapacita' di utilizzo delle informazioni e degli esempi riportati - per quanto testati e funzionanti -. Le informazioni e gli script sono "cosi' come sono", senza garanzia di nessun tipo. L'intero rischio derivante dall'uso delle informazioni e degli script di esempio e' interamente a proprio carico. L'utilizzo è consentito solo accettando le presenti condizioni. |
|
|
|
th3surf3rz
New Member
20 Posts |
Posted - 24/05/2007 : 11:27:50
|
Il server Exchange dove e' installato?
>>> su windows 2003 server small business premium
Il tuo ISA funziona da firewall o Proxy? con Single NIC o multiple NIC?
>> funziona come firewall -
Che Firewall Policy e' attiva?
>>> ho 2 policy una di default dove ce nega tutto (non la posso eliminare)
la seconda creata (consenti) (tutto il traffico) da (host locale - interno) a (host locale - interno) tutti gli utenti
|
|
|
|
IsaCab
Moderator
3814 Posts |
Posted - 24/05/2007 : 11:30:31
|
Ciao th3...
controlla i log e posta le righe relative al blocco dell'accesso alle pagine web del tuo sito interno.
Inoltre verifica se nella sezione monitor->alert di ISA ci sono degli alert attivi.
Ciao Giulio
Giulio Martino
Avaya IP Office TCLA
Technical Writer e Supporter di ISAServer.it
*************************************
Articoli - http://www.isaserver.it/articoli/
Forum - http://www.isaserver.it/forum/
*************************************
ISAServer.it ed i suoi Autori non sono responsabili per danni di qualsiasi tipo - inclusi danni per perdita o mancato guadagno, interruzione dell'attivita', perdita di informazioni commerciali o altre perdite pecuniarie - derivanti o correlati all'utilizzo o all'incapacita' di utilizzo delle informazioni e degli esempi riportati - per quanto testati e funzionanti -. Le informazioni e gli script sono "cosi' come sono", senza garanzia di nessun tipo. L'intero rischio derivante dall'uso delle informazioni e degli script di esempio e' interamente a proprio carico. L'utilizzo è consentito solo accettando le presenti condizioni. |
|
|
|
IsaCab
Moderator
3814 Posts |
Posted - 24/05/2007 : 11:31:59
|
Ciao th3...
in aggiunta devi avere una access rule che abiliti tutto il traffico From Internal to Localhost.
Ciao Giulio
Giulio Martino
Avaya IP Office TCLA
Technical Writer e Supporter di ISAServer.it
*************************************
Articoli - http://www.isaserver.it/articoli/
Forum - http://www.isaserver.it/forum/
*************************************
ISAServer.it ed i suoi Autori non sono responsabili per danni di qualsiasi tipo - inclusi danni per perdita o mancato guadagno, interruzione dell'attivita', perdita di informazioni commerciali o altre perdite pecuniarie - derivanti o correlati all'utilizzo o all'incapacita' di utilizzo delle informazioni e degli esempi riportati - per quanto testati e funzionanti -. Le informazioni e gli script sono "cosi' come sono", senza garanzia di nessun tipo. L'intero rischio derivante dall'uso delle informazioni e degli script di esempio e' interamente a proprio carico. L'utilizzo è consentito solo accettando le presenti condizioni. |
|
|
|
th3surf3rz
New Member
20 Posts |
Posted - 24/05/2007 : 11:34:53
|
we ciao sempre gentile e rapido...
devo aggiungerne un altra quindi??? |
|
|
|
lconte
Amministratore del Forum
1823 Posts |
Posted - 24/05/2007 : 11:39:39
|
Il tuo ISA Server 2006 lo hai installato con il CD/DVD Premium?
Luca Conte
MCSE:Security MCT MCSA:Security
Fondatore di ISAServer.it
**********************************************
- Blog: http://www.isaserver.it/blog
- Articoli: http://www.isaserver.it/articoli
- Forum: http://www.isaserver.it/forum
per ulteriori info scrivi una mail a lconte<at>isaserver<d0t>it.
---------------------------------------------------------
Sito web personale: http://www.lucaconte.it
**********************************************
ISAServer.it ed i suoi Autori non sono responsabili per danni di qualsiasi tipo - inclusi danni per perdita o mancato guadagno, interruzione dell'attivita', perdita di informazioni commerciali o altre perdite pecuniarie - derivanti o correlati all'utilizzo o all'incapacita' di utilizzo delle informazioni e degli esempi riportati - per quanto testati e funzionanti -. Le informazioni e gli script sono "cosi' come sono", senza garanzia di nessun tipo. L'intero rischio derivante dall'uso delle informazioni e degli script di esempio e' interamente a proprio carico. L'utilizzo è consentito solo accettando le presenti condizioni. |
|
|
|
th3surf3rz
New Member
20 Posts |
Posted - 24/05/2007 : 11:42:30
|
| no e la versione da 180 giorni... lo voglio prima provare se funziona bene lo faro acquistare |
|
|
|
IsaCab
Moderator
3814 Posts |
Posted - 24/05/2007 : 11:43:16
|
Ciao th3....
sono circa sei mesi che sono alle prese con problema serio su un centralino telefonico e non riuscimo a venirne a capo. Stamattina abbiamo fatto altri test (inutili) e ora ero in pausa cervello :-).
quote:
we ciao sempre gentile e rapido...
Quindi, per il gentile ti ringrazio, per il rapido è solo questione di c......
quote:
devo aggiungerne un altra quindi???
Io preferisco non mettere troppe cose insieme e separe le regole i modo da avere un controllo più granulare.
Quindi cancella la rule inserita e la fai con tutti i protocolli in uscita tra internal e localhost.
Dopo di che giusto per sicurezza riavvia il servizio firewall di ISA (monitor->servizi), vai nel log ed avvia il monitoraggio.
A questo punto fai le prove e controlla le righe incriminate, e le posti.
Ciao Giulio
Giulio Martino
Avaya IP Office TCLA
Technical Writer e Supporter di ISAServer.it
*************************************
Articoli - http://www.isaserver.it/articoli/
Forum - http://www.isaserver.it/forum/
*************************************
ISAServer.it ed i suoi Autori non sono responsabili per danni di qualsiasi tipo - inclusi danni per perdita o mancato guadagno, interruzione dell'attivita', perdita di informazioni commerciali o altre perdite pecuniarie - derivanti o correlati all'utilizzo o all'incapacita' di utilizzo delle informazioni e degli esempi riportati - per quanto testati e funzionanti -. Le informazioni e gli script sono "cosi' come sono", senza garanzia di nessun tipo. L'intero rischio derivante dall'uso delle informazioni e degli script di esempio e' interamente a proprio carico. L'utilizzo è consentito solo accettando le presenti condizioni. |
|
|
|
lconte
Amministratore del Forum
1823 Posts |
Posted - 24/05/2007 : 11:52:23
|
Perche' proprio ISA 2006? Non ti basta ISA 2004?
ISA 2004, se hai l'edizione SBS 2003 Premium, è gratis.
Vedi qui:
http://www.microsoft.com/italy/server/windowsserver2003/sbs/servicepack/sp1/default.mspx
Luca Conte
MCSE:Security MCT MCSA:Security
Fondatore di ISAServer.it
**********************************************
- Blog: http://www.isaserver.it/blog
- Articoli: http://www.isaserver.it/articoli
- Forum: http://www.isaserver.it/forum
per ulteriori info scrivi una mail a lconte<at>isaserver<d0t>it.
---------------------------------------------------------
Sito web personale: http://www.lucaconte.it
**********************************************
ISAServer.it ed i suoi Autori non sono responsabili per danni di qualsiasi tipo - inclusi danni per perdita o mancato guadagno, interruzione dell'attivita', perdita di informazioni commerciali o altre perdite pecuniarie - derivanti o correlati all'utilizzo o all'incapacita' di utilizzo delle informazioni e degli esempi riportati - per quanto testati e funzionanti -. Le informazioni e gli script sono "cosi' come sono", senza garanzia di nessun tipo. L'intero rischio derivante dall'uso delle informazioni e degli script di esempio e' interamente a proprio carico. L'utilizzo è consentito solo accettando le presenti condizioni. |
|
|
|
th3surf3rz
New Member
20 Posts |
Posted - 24/05/2007 : 11:52:27
|
controlla i log e posta le righe relative al blocco dell'accesso alle pagine web del tuo sito interno.
dove li controllo i log????
Inoltre verifica se nella sezione monitor->alert di ISA ci sono degli alert attivi.
non ci sono alert...
|
|
|
|
IsaCab
Moderator
3814 Posts |
Posted - 24/05/2007 : 12:09:30
|
Ciao th3...
i log di isa li puoi monitorare in tempo reale da
monitor->logging->start
Ciao Giulio
Giulio Martino
Avaya IP Office TCLA
Technical Writer e Supporter di ISAServer.it
*************************************
Articoli - http://www.isaserver.it/articoli/
Forum - http://www.isaserver.it/forum/
*************************************
ISAServer.it ed i suoi Autori non sono responsabili per danni di qualsiasi tipo - inclusi danni per perdita o mancato guadagno, interruzione dell'attivita', perdita di informazioni commerciali o altre perdite pecuniarie - derivanti o correlati all'utilizzo o all'incapacita' di utilizzo delle informazioni e degli esempi riportati - per quanto testati e funzionanti -. Le informazioni e gli script sono "cosi' come sono", senza garanzia di nessun tipo. L'intero rischio derivante dall'uso delle informazioni e degli script di esempio e' interamente a proprio carico. L'utilizzo è consentito solo accettando le presenti condizioni. |
|
|
|
lconte
Amministratore del Forum
1823 Posts |
Posted - 24/05/2007 : 12:22:19
|
Altra cosa...ISA 2006 su SBS 2003 non e' supportato!!
Leggi qui: http://www.sbsfaq.com/Lists/News%20and%20Reviews/DispForm.aspx?ID=29
Se vuoi testare ISA 2006 e' meglio se lo provi su un ambiente virtuale...Leggi i post nel forum Virtualizzazione.
Luca Conte
MCSE:Security MCT MCSA:Security
Fondatore di ISAServer.it
**********************************************
- Blog: http://www.isaserver.it/blog
- Articoli: http://www.isaserver.it/articoli
- Forum: http://www.isaserver.it/forum
per ulteriori info scrivi una mail a lconte<at>isaserver<d0t>it.
---------------------------------------------------------
Sito web personale: http://www.lucaconte.it
**********************************************
ISAServer.it ed i suoi Autori non sono responsabili per danni di qualsiasi tipo - inclusi danni per perdita o mancato guadagno, interruzione dell'attivita', perdita di informazioni commerciali o altre perdite pecuniarie - derivanti o correlati all'utilizzo o all'incapacita' di utilizzo delle informazioni e degli esempi riportati - per quanto testati e funzionanti -. Le informazioni e gli script sono "cosi' come sono", senza garanzia di nessun tipo. L'intero rischio derivante dall'uso delle informazioni e degli script di esempio e' interamente a proprio carico. L'utilizzo è consentito solo accettando le presenti condizioni. |
|
|
|
th3surf3rz
New Member
20 Posts |
Posted - 24/05/2007 : 12:33:12
|
| si lo so che e gratis.. e infatti ce.. ma e tutto in inglese e non riuscivo a configurare molte cose... |
|
|
|
lconte
Amministratore del Forum
1823 Posts |
Posted - 24/05/2007 : 12:44:19
|
Se vuoi installare ISA 2006 ITA devi mettere in conto che non lo puoi installare su SBS 2003 (fuori supporto Microsoft) quindi ti occorre un server 2003 STD ed relative licenze xCPU di ISA 2006 STD (ca. 1500Euro/CPU solo x ISA STD).
Ti consiglio di prendere dimestichezza con la versione (in inglese) di ISA 2004 "configurata adhoc" per SBS 2003. SBS e' un ottimo prodotto ma con dei vincoli, cercare di aggirarli rischia di rendere instabile l'intero sistema portandoti inoltre fuori dal supporto ufficiale. I test falli su un server NON DI PRODUZIONE, megli se virtualizzato.
Se poi vuoi proseguire nella tua strada metti in conto che la configurazione ed il troubleshooting puo' riservare inaspettate sorprese, ma questo gia' lo stai vedendo...
Luca Conte
MCSE:Security MCT MCSA:Security
Fondatore di ISAServer.it
**********************************************
- Blog: http://www.isaserver.it/blog
- Articoli: http://www.isaserver.it/articoli
- Forum: http://www.isaserver.it/forum
per ulteriori info scrivi una mail a lconte<at>isaserver<d0t>it.
---------------------------------------------------------
Sito web personale: http://www.lucaconte.it
**********************************************
ISAServer.it ed i suoi Autori non sono responsabili per danni di qualsiasi tipo - inclusi danni per perdita o mancato guadagno, interruzione dell'attivita', perdita di informazioni commerciali o altre perdite pecuniarie - derivanti o correlati all'utilizzo o all'incapacita' di utilizzo delle informazioni e degli esempi riportati - per quanto testati e funzionanti -. Le informazioni e gli script sono "cosi' come sono", senza garanzia di nessun tipo. L'intero rischio derivante dall'uso delle informazioni e degli script di esempio e' interamente a proprio carico. L'utilizzo è consentito solo accettando le presenti condizioni. |
|
|
|
th3surf3rz
New Member
20 Posts |
Posted - 24/05/2007 : 12:46:41
|
| si in effetti... quindi tu mi consigli di reinstallare il 2004??? |
|
|
|
lconte
Amministratore del Forum
1823 Posts |
Posted - 24/05/2007 : 13:03:26
|
La cosa migliore e' quella di ripristinare il tuo SBS 2003 a prima dell'installazione di ISA 2006...pero' se il tuo server e' di produzione le cose possono essere cambiate dalla tua installazione - es. mail, file ecc. -.
Se non hai modo di ripristinare il server allo stato PRE-ISA 2006 allora procedi con la disinstallazione e reinstalla ISA 2004 utilizzando i CD/DVD di SBS 2003.
IMPORTANTE:
Prima di rimuovere ISA 2006 fai un backup completo del server. Il setup di ISA 2006 non sa niente di SBS 2003 quindi per evitare brutte sorprese....backup!
A conferma di quanto detto: http://www.microsoft.com/windowsserver2003/sbs/evaluation/faq/netsec.mspx
http://msmvps.com/blogs/kwsupport/archive/2006/10/24/ISA-2006-and-SBS-2003.aspx
per l'installazione di SBS 2003 SP1 puoi seguire questa procedura:
http://www.howtonetworking.com/msupdate/sbs2003sp1a.htm
Luca Conte
MCSE:Security MCT MCSA:Security
Fondatore di ISAServer.it
**********************************************
- Blog: http://www.isaserver.it/blog
- Articoli: http://www.isaserver.it/articoli
- Forum: http://www.isaserver.it/forum
per ulteriori info scrivi una mail a lconte<at>isaserver<d0t>it.
---------------------------------------------------------
Sito web personale: http://www.lucaconte.it
**********************************************
ISAServer.it ed i suoi Autori non sono responsabili per danni di qualsiasi tipo - inclusi danni per perdita o mancato guadagno, interruzione dell'attivita', perdita di informazioni commerciali o altre perdite pecuniarie - derivanti o correlati all'utilizzo o all'incapacita' di utilizzo delle informazioni e degli esempi riportati - per quanto testati e funzionanti -. Le informazioni e gli script sono "cosi' come sono", senza garanzia di nessun tipo. L'intero rischio derivante dall'uso delle informazioni e degli script di esempio e' interamente a proprio carico. L'utilizzo è consentito solo accettando le presenti condizioni. |
|
|
|
th3surf3rz
New Member
20 Posts |
Posted - 24/05/2007 : 13:05:47
|
| mmm si grazie allora faccio cosi backup.. e poi rimetto... isa 2004... |
|
|
|
th3surf3rz
New Member
20 Posts |
Posted - 25/05/2007 : 10:38:37
|
| arieccomi ho installato il 2004 mi sposto sull altro forum???? x avere un aiutino |
|
|
|
lconte
Amministratore del Forum
1823 Posts |
Posted - 25/05/2007 : 10:42:56
|
ISA 2004...Forum su ISA 2004
Luca Conte
MCSE:Security MCT MCSA:Security
Fondatore di ISAServer.it
**********************************************
- Blog: http://www.isaserver.it/blog
- Articoli: http://www.isaserver.it/articoli
- Forum: http://www.isaserver.it/forum
per ulteriori info scrivi una mail a lconte<at>isaserver<d0t>it.
---------------------------------------------------------
Sito web personale: http://www.lucaconte.it
**********************************************
ISAServer.it ed i suoi Autori non sono responsabili per danni di qualsiasi tipo - inclusi danni per perdita o mancato guadagno, interruzione dell'attivita', perdita di informazioni commerciali o altre perdite pecuniarie - derivanti o correlati all'utilizzo o all'incapacita' di utilizzo delle informazioni e degli esempi riportati - per quanto testati e funzionanti -. Le informazioni e gli script sono "cosi' come sono", senza garanzia di nessun tipo. L'intero rischio derivante dall'uso delle informazioni e degli script di esempio e' interamente a proprio carico. L'utilizzo è consentito solo accettando le presenti condizioni. |
|
|
| |
Topic |
|
problemi isa e exchange
