ISA 2006 versus GFI web monitor
-
4. března 2011 12:53
Zdravím, prosím o radu s následujícím problémem,
používáme ISA server 2006 a rád bych jako nádstavbu k ní nainstaloval GFI web monitor.
V naší síti používáme DHCP s vypršením ip po třech dnech.
Vůči web monitoru je problém v tom, že v rámci měsíčních výpisů jak uživatelé používají internet,
je tento výpis mylný protože, po třech dnech je uživatelům přiděleno jiné ip, a tak vlasně
web monitor ke konkrétnímu uživateli přidává provoz od jiných uživatelů.
Když jsem tento problém řešil s GFI tak mi poradili následující:
v ISA 2006 na configuration-networks-internal (i localhost)-propertis založka web proxy tlačítko Authentication,
udělat zatržítko u volby "Require all user to authenticate".
V helpu isy se ale k tomuto zatržítku píše, že spíše radí toto zatržítko nepoužívat,
a místo jeho zaškrtnutí v pravidlech isy nepoužívat "obecné" definice.
To je ale problém protože lidé z podniku odcházejí i přicházejí a tak by se pravidla v ise musela stále
a dost často upravovat.
Takže to na co se chci zeptat je,
1-pokud zaškrtnu volbu "Require all user to authenticate",
nakolik mi přestanou fungovat nadefinovaná pravidla na ise,
případně co přesně se stane a jaké všechny důsledky bude mít
zatržení volby "Require all user to authenticate".
2-existuje nějaký jiný web monitor, který si umí lépe poradit
s výše zmíněným problémem (ve spolupráci s isa 2006)
Děkuji M.
Všechny reakce
-
4. března 2011 20:38Moderátor
Mozna byste mohl zacit tim, ze budete rezervovat IP na MAC adresu. Pak problem s IP nemusite mit.
-
5. března 2011 0:24A kdyby tech rezervaci melo byt mnoho a tazatel byl liny je delat (pomoci Netsh), tak by mohlo stacit dostatecne prodlouzit dobu pronajmu IP. Kdyz bude 14 nebo 30 dnu, tak s vysokou pravdepodobnosti, (hranicici s jistotou :-) budou mit vsichni IP adresy stale stejne. Ale 100% dava az rezervace.
-
7. března 2011 10:30
Mám v síti 100 lidí tak nemůžu rezervovat pro všechny ip na mac - to můžu rovnou použít pevné ip ale to ani nechci ani nemůžu z jiných důvodů.
Spíše mě zajímá jak je to na té ise, jak to tam funguje jaké mám možnosti atd. Díky -
7. března 2011 11:00Moderátor
Starsi clanek...http://www.isaserver.org/tutorials/userinfo.html
Novejsi info ... http://www.isaserver.org/tutorials/Logging-Reporting-ISA-Server-2006.html
Obecne o protokolovani do databazehttp://support.microsoft.com/kb/838710/en-us
- Upravený Milos PuchtaMicrosoft Community Contributor, Moderator 7. března 2011 11:08 Doplneni informace
- Označen jako odpověď KFL-MSMicrosoft Employee, Owner 11. března 2011 13:38