ReceitaNet no ISA Server
Pergunta
Respostas
Todas as Respostas
-
Olá Bruno,
Seguinte, criei um protocolo com o nome RECEITANET_PORT liberando a porta 3456 TCP/OUTBAND.
Criei também um rang de ips com o nome Escritório, um Domain Set com o nome ReceitaNet para *gov.br
E 3 rangs de ips com os nomes ReceitaNet_Rang1(161.148.1.1/254), ReceitaNet_Rang2(200.198.239.1/254) e o ReceitaNet_Rang2( 161.148.185.0/254)
este ultimo vi no monitoramento.
A regra ficou da seguinte forma:
Order policy Name Action Protocols From/Listener to Condition
7 Array InternetEscritorio Allow Conectividade Social/ escritório external/ReceitaNet(Domain Set) All users
HTTP e HTTP sem filtro/ ReceitaNet_Rang/ReceitaNet_Rang2/ uses authenticaded
HTTPS/IMAP4/POP3/ ReceitaNet_Rang3
Receitanet_port/SMTP/TEDDetalhes adicionais:
Essa regra fica abaixo de duas outras regras de bloqueios, uma para sites como orkut, youtube etcs e outra para bloqueio do WebMessenger(Msn no hotmail).
Já coloquei essa regra no topo e não resolveu. Já criei uma regra apenas para um computador, liberando todos os protocolos para External, e tbm não resolveu.
Hora funciona outra não. No monitoramento aparece que a porta 3456 foi bloqueada( Unidentifild ip Traffic Denid conection)
Acabei de fazer a atualização do isa e tentei novamente, ele me retornou, no monitoramento, a seguinte mensagem:
Denied Connection ISA 28/4/2011 09:49:35 Log type: Firewall service Status: Rule: Source: Internal (192.168.0.20:1823) Destination: External (161.148.185.140:3456) Protocol: Unidentified IP Traffic (TCP:3456) User: e11 (?) 
Additional information
- Number of bytes sent: 0 Number of bytes received: 0
- Processing time: 0ms Original Client IP: 192.168.0.20
- Client agent: javaw.exe:3:5.1
Vencedores não nascem... ...Eles são feitos! (desconhecido)
- Editado Anderson Profeta quinta-feira, 28 de abril de 2011 11:54 falta detalhes
-
Já criei o filtro Bruno.
Uma hora ele libera, e me diz qual o nome da regra, por exemplo liberou a regra Internet_Escritório para o protocolo ReceitaNet_port
Em uma outra hora ele libera a regra Contabilidade(Que criei com todos os protocolos liberados depois somente com HTTP/HTTPS/ReceitaNet_Port)
Só que isso acontece uma vez ou outra, o que mais acontece é ele bloquear a porta 3456 e não diz o nome da regra que foi bloqueada, dando a seguinte msg:
Denied Connection ISA 28/4/2011 09:49:35 Log type: Firewall service Status: Rule: Source: Internal (192.168.0.20:1823) Destination: External (161.148.185.140:3456) Protocol: Unidentified IP Traffic (TCP:3456) User: e11 (?) - Additional information
- Number of bytes sent: 0 Number of bytes received: 0
- Processing time: 0ms Original Client IP: 192.168.0.20
- Client agent: javaw.exe:3:5.1
Não tenho nenhuma regra que bloqueia porta alta, a menos que essa regra seja a Rules Default, por que só tenho duas regras de negação, uma para orkut, youtube, Facebook, etc, e outra para Webmessenger!
Vencedores não nascem... ...Eles são feitos! (desconhecido)
