ISA 2004 server izlazak na internet

[copycat]

Na PDC-u imam definisanu grupu korisnika "internet korisnici", koji su na ISA definisani kao user set "internet korisnici", i trebaju preko nje da izadju na internet.

Na ISA definisem access rule po kome dozvolim svim korisnicima sav saobracaj sa interne mrezne i local host-a na externu mreznu kartu, internet dobijaju svi user-i iz aktivnog direktorijuma, medjutim ako u access rule-u umesto all users stavim internet korisnici pristup internetu nema vise niko.

Molim sve koji odgovor znaju da to znanje podele samnom.

 

[Filo]

ajd za pocetak daj nam jedan screenshot firewall policy dela ISA server konfiguracije

 

[copycat]

Ajd, da preformulisem pitanje, kako grupi korisnika (internet korisnici) iz AD dozvoliti izlazak na internet kroz ISA server, tj sta i gde podesiti?

 

[Filo]

bas tako kako si opisao
napravis novi access rule
Action allow, odaberes protokole, From je verovatno internal, To je verovatno external a u condition je odovarajuca grupa iz AD.

 

[Twix]

I vodi racuna o redosledu rules-a, jer ako ima neki rule pre toga koji bi blokirao rule koji su upravo napravio kako je Filo rekao, nece raditi.

ISA rules rade po redosledu i ako je nesto blokirano na primer 3 rule-om, a u 5 nije - onda ce biti blokirano...