igazából már csak azért írom ezeket le, hogy hátha bekattan valakinek valami...
tegnap éjjel újrahúztuk az ISA-t.
amit beállítottunk:
- egy firewall policy (allow all outbound, localhost + all network to ugyanez, all user)
- a configuration / networks / networks fülön felvettük az internal ip tartományokat, ugyanitt beállítottuk a domain-t; és a web-proxyt.
- ugyanitt a network set fülön maradt minden gyári, a network rules fülön maradtak a gyári beállítások szintén
Aztán jött a próba: mind a szervere, mind a kliensen rendben bejön a belső site..nincs 403 ....
De itt még nem működik az internet:
Szóval, ahogy már néhány éve, most is a Web chaining menüben beállítjuk a web-proxyt...
Ettől kezdve minden a régi...az éjszakázás mehetett a kukába...most reggel az ISP-vel beszéltünk. Azt állítják, hogy náluk nincs és nem is volt módosítás....ha
az ő rendszerük válaszol nekünk belső kérésekre, akkor nálunk van a gond...nézzük át a host fájlokat..állítsuk be, ...stb...stb...
Csak tudnám, hogy az elmúlt majdnem 7 évben ez, hogy működött eddig így....
Egyébként: Az ISA-ban van egy olyan gondolat, hogy ha egy lábon áll a paripa, akkor nem támogatott az IP-level, transport level packet filtering. NA ez a gondolat nekem homályos...
Lehet hogy ezért lassul be az internet, ha a "mindent proxyzzon ki ami http kérés " elé felveszek egy olyat, hogy "ami a szerverünkhöz megy menjen direktbe " ?
Valahogy azt kellene megoldani, hogy a 80 -as portra irányuló kéréseket ne proxyzza, csak a 8080-ra érkezőket..nem lehet ezt valahogy ...ááá nem értem...
