計時制ADSL架ISA SERVER?

[turboc806]

小弟家裡是台固計時制ADSL,目前想架ISA SERVER,server內外網路測試皆通,client端也ping的到server,ISA Server設定也OK,but還是無法上Internet,不知有那位高手試過計時制ADSL架ISA Server成功可以分享您的經驗...

[turboc806]

最初由 Davis 發表
CLIENT端有裝FIREWALL CLIENT嗎?

謝謝您的回答 but我的ISA server的client端是SecureNAT應該不用裝Firewall Client...

[hsin]

最初由 turboc806 發表
小弟家裡是台固計時制ADSL,目前想架ISA SERVER,server內外網路測試皆通,client端也ping的到server,ISA Server設定也OK,but還是無法上Internet,不知有那位高手試過計時制ADSL架ISA Server成功可以分享您的經驗...

你有允許Client能上Internet嗎 ?
ISA安裝完後內定是所有通道都關閉的
你要去設定Rule

如果還是不會
可以去書局練功一下
ISA Server的書一共有四本(四家出版社)

[turboc806]

最初由 hsin 發表



你有允許Client能上Internet嗎 ?
ISA安裝完後內定是所有通道都關閉的
你要去設定Rule

如果還是不會
可以去書局練功一下
ISA Server的書一共有四本(四家出版社)

有設定讓client上Internet,server也可上Internet ...現在是不確定ISA Server到底在計時制ADSL下能不能run ...?

[commer]

ADSL計時制 在ISA SERVER下只能用Firewall Client 來轉換上網 ,SecureNAT 需要一個以上的固定IP才能正常動作

[winson39]

最初由 turboc806 發表
小弟家裡是台固計時制ADSL,目前想架ISA SERVER,server內外網路測試皆通,client端也ping的到server,ISA Server設定也OK,but還是無法上Internet,不知有那位高手試過計時制ADSL架ISA Server成功可以分享您的經驗...

小弟也是使用計時制adsl來分享家中其它的電腦,我想turboc806兄,您的問題很有可能是出在routing的部分,若要使用isa來分享撥接的網路連線,不管是pppoe或是ppp都必須先至policy elments中設定dial-up entries指定adsl撥號連線,再至network configuration中的routing,選default rule按右鍵選內容在action的那頁中,下面有項"automatic dial-out",把"use dial-up entries for primary route"打勾,如此一來當您啟動isa時就自動
幫您連接上網,而區網中的其它電腦只須將default gateway指向isa,就可上網,不過因為沒有固定ip,所以若要架站,必須將sevice裝在isa上,再設ip packet filter,允許sevice port的封包進來就可以了,不須再訂publish rules,因為publish rules必須指定固定ip....so,對了附帶一提,小弟在isa上run exchange2000,www.ftp,使用的計憶體量很嚇人
一開機就大概佔了900mb~1g的ram,而其中佔最大的就是isa的w3proxy和exchange的store.約5~600mb,所以請先升級電腦的記憶體,要不然client的數量少的話,建議就只安裝firewall mode 不要使用proxy了,要不效能實在是不敢領教

[turboc806]

最初由 winson39 發表


小弟也是使用計時制adsl來分享家中其它的電腦,我想turboc806兄,您的問題很有可能是出在routing的部分,若要使用isa來分享撥接的網路連線,不管是pppoe或是ppp都必須先至policy elments中設定dial-up entries指定adsl撥號連線,再至network configuration中的routing,選default rule按右鍵選內容在action的那頁中,下面有項"automatic dial-out",把"use dial-up entries for primary route"打勾,如此一來當您啟動isa時就自動
幫您連接上網,而區網中的其它電腦只須將default gateway指向isa,就可上網,不過因為沒有固定ip,所以若要架站,必須將sevice裝在isa上,再設ip packet filter,允許sevice port的封包進來就可以了,不須再訂publish rules,因為publish rules必須指定固定ip....so,對了附帶一提,小弟在isa上run exchange2000,www.ftp,使用的計憶體量很嚇人
一開機就大概佔了900mb~1g的ram,而其中佔最大的就是isa的w3proxy和exchange的store.約5~600mb,所以請先升級電腦的記憶體,要不然client的數量少的話,建議就只安裝firewall mode 不要使用proxy了,要不效能實在是不敢領教

太感謝winson39兄的大力幫忙,winson39兄您的ISA server想必功力深厚，日後有相關問題再麻煩您大力幫忙嘍...

[winson39]

最初由 turboc806 發表


太感謝winson39兄的大力幫忙,winson39兄您的ISA server想必功力深厚，日後有相關問題再麻煩您大力幫忙嘍...

好說,只是剛好公司有在用,順便在家中安裝測試而已,有問題提出來大家一起討論討論囉
介紹一個好地方: isa的好站

[allenli]

最初由 winson39 發表


好說,只是剛好公司有在用,順便在家中安裝測試而已,有問題提出來大家一起討論討論囉
介紹一個好地方: isa的好站

不曉得大家有用Isa + InterScan Viruswall?現在我覺得很麻煩的一件事是當我在Client端裝上Firewall Client時，它會自動在Client端的IE設定Proxy port為8080，又因為我的Viruswall是設定在 port:8181，我想讓用戶端裝Firewal Client時能自動配給port為8181~~~不曉得這樣行不行!?
另外InterScan似乎只能保護Client端的安全 @@? 不曉得Server這邊是否也該裝防毒軟體呢!?ServerProtect-檔案伺服器防毒軟體 <---像這一套不曉得是不是Server用的防毒軟體 ...什麼都要錢 @@? (雖然沒人會用Server來上網啦...不過一般個人用的卻會如此...^_^ )