none
2 dúvidas, incompatibilidade e bloqueio RRS feed

  • Pergunta

  •  

    Caros,

    Estou com duas dúvidas, primeiramente estou aprendendo a mecher no isa server 2006.

    Primeira dúvida:

    Como faço o Firewall client do Isa server 2006 rodar em uma máquina com windows 98 (ele acusa incompatibilidade com o windows 98 na hora de instalar.)

    Segunda dúvida:

    Para começo eu bloquiei só o Orkut e o Youtube, instalei em todas as ilhas os client(na empresa utilizamos PC-Expanion) mas o setor financeiro trabalha com um sistema que está em um servidor local nosso e ao acessar aquele servidor o Proxy bloqueia, segue a Ip do servidor: http://10.0.0.202:4081

    Desde já agradeço

    sexta-feira, 13 de fevereiro de 2009 13:15

Respostas

  • Brother,

    1° - A aplicação do Firewall Client não roda mesmo no Win98. Para fazer com o 98 rode com o ISA configurado, configure o proxy do IE, para q o Win98 rode em WebProxy.

    2° - Crie um segundo protocolo http2, com a porta em questão que é a 4081 e liberando este protocolo nas suas regras de liberação da NET. Depois utilize uma aplicação chamada IsaTRPE, é uma aplicação que faz um tunel SSL no ISA, e faz a liberação da porta em questão.
    Para baixar o ISATRPE, vá neste site:
    http://www.4shared.com/file/60527163/eedeed93/ISAtrpe.html

    Verifique e faça um teste...
    OBS: Se útil, não esqueça de marcar como resposta.
    Diogo Ramos - IT Security
    • Marcado como Resposta Antônio Beorn sexta-feira, 13 de fevereiro de 2009 15:48
    sexta-feira, 13 de fevereiro de 2009 13:25
  • Uma dica, use o firewall client nas estações apenas quando vc precisa liberar alguma cisa especifica aplicações que utilizam SOCKS. Caso nao exista o WEB PROXY soluciona seu problema facilmente...
    Luiz Fernando Dias
    • Marcado como Resposta Antônio Beorn sexta-feira, 13 de fevereiro de 2009 15:48
    sexta-feira, 13 de fevereiro de 2009 13:51
    Moderador
  • Antonio,

     

    Exatamente vc pode fazer isso automaticamente por GPO, ou tb implementar o Automatic Discovery...onde as configurações são atribuidas automaticamente via DHCP...

    Vale lembrar que a função de web proxy deve estar habilitada no ISA.. configurações, newtork, propriedades da sua rede interna,proxy da web...veja se esta marcado HTTP e o numero d aporta...é ela que deve estar contida nas configs do IE...

     

    é isso ai qualquer coisa d aum grito..

     

    Abraçosss


    Luiz Fernando Dias
    • Marcado como Resposta Antônio Beorn sexta-feira, 13 de fevereiro de 2009 15:48
    sexta-feira, 13 de fevereiro de 2009 14:54
    Moderador

Todas as Respostas

  • Brother,

    1° - A aplicação do Firewall Client não roda mesmo no Win98. Para fazer com o 98 rode com o ISA configurado, configure o proxy do IE, para q o Win98 rode em WebProxy.

    2° - Crie um segundo protocolo http2, com a porta em questão que é a 4081 e liberando este protocolo nas suas regras de liberação da NET. Depois utilize uma aplicação chamada IsaTRPE, é uma aplicação que faz um tunel SSL no ISA, e faz a liberação da porta em questão.
    Para baixar o ISATRPE, vá neste site:
    http://www.4shared.com/file/60527163/eedeed93/ISAtrpe.html

    Verifique e faça um teste...
    OBS: Se útil, não esqueça de marcar como resposta.
    Diogo Ramos - IT Security
    • Marcado como Resposta Antônio Beorn sexta-feira, 13 de fevereiro de 2009 15:48
    sexta-feira, 13 de fevereiro de 2009 13:25
  • Sobre a primeira duvida, ja foi respondida.

    Sobre a segunda, como voce está usando firewall client nas estações ( pelo que eu entendi ) então voce precisa realizar a liberação no firewall. Permitindo que o protocolo da por 4081 trafegue até o servidor 10.0.0.2

    Se voce não utilizasse o firewall client, o ISA não ia atrapalhar essa conexao, pois ele nao seria responsável por tal.

    Abraços.

    msn : nikxx@bol.com.br
    sexta-feira, 13 de fevereiro de 2009 13:31
  • Uma dica, use o firewall client nas estações apenas quando vc precisa liberar alguma cisa especifica aplicações que utilizam SOCKS. Caso nao exista o WEB PROXY soluciona seu problema facilmente...
    Luiz Fernando Dias
    • Marcado como Resposta Antônio Beorn sexta-feira, 13 de fevereiro de 2009 15:48
    sexta-feira, 13 de fevereiro de 2009 13:51
    Moderador
  • Caros,
    Antes de tudo obrigado pelas dicas, concerteza me ajudaram :D

    Se eu não utilizar o client é só configurar normal mesmo? ferramentas>opções da internet>conexoes>configuração lan poem o scrip ? ou só o endereço e a porta?
    Grato
    sexta-feira, 13 de fevereiro de 2009 14:11
  • Antonio,

     

    Exatamente vc pode fazer isso automaticamente por GPO, ou tb implementar o Automatic Discovery...onde as configurações são atribuidas automaticamente via DHCP...

    Vale lembrar que a função de web proxy deve estar habilitada no ISA.. configurações, newtork, propriedades da sua rede interna,proxy da web...veja se esta marcado HTTP e o numero d aporta...é ela que deve estar contida nas configs do IE...

     

    é isso ai qualquer coisa d aum grito..

     

    Abraçosss


    Luiz Fernando Dias
    • Marcado como Resposta Antônio Beorn sexta-feira, 13 de fevereiro de 2009 15:48
    sexta-feira, 13 de fevereiro de 2009 14:54
    Moderador