none
ISA 2004 Bloqueando sites configurados para porta 8080 RRS feed

 > 

  • Pergunta

  • Question
    Entrar para Votar
    0
    Entrar para Votar

    Olá, tenho o isa rodando como proxy na porta 8080, integrado com o AD, e com regras configuradas para os setores com suas restrições. Está tudo funcionando normalmente, no entanto recentemente precisaram acessar um site http://site.com.br:8080 e essa requisição é bloqueada pelo ISA. Aceess Denied. Como faço para poder liberar um site que não use a porta 80?

     

    Obrigado!

    • Movido Hengzhe Li quarta-feira, 28 de março de 2012 00:35 (De:ISA Server 2004)
    quarta-feira, 1 de setembro de 2010 13:00
    |

Respostas

  • Question
    Entrar para Votar
    2
    Entrar para Votar

    ESTE E O MEU LOG:


    9/1/2010 10:29:57 AM    192.168.0.154    189.3.50.162    8080    http    Conexo Permitida    REGRATESTE    anonymous    Interno    Externo    GET    http://js.promedica.com.br:8080/webrun/    0.0.0.0        Sim    Proxy    SR-ISA        js.promedica.com.br    TCP        Internet    -    -        -    Req ID: 09bc9680; Compression: client=No, server=No, compress rate=0% decompress rate=0%    -    -    -    9/1/2010 1:29:57 PM    0    0    11218    0        200     0x60000000    0x480    Filtro de Proxy da Web   

    Ola Lucas

    faz assim com eu fiz aki no meu ISA e funcionou normalmente

    Apenas criei uma regra simples

    cria um computador com o IP da sua maquina.

    ex:PCLIENTE

    na regra vc coloca

    Origem PCLIENTE

    Protocolo: HTTP/HTTPS

    PAra: EXTERNO

    ALL USERS

    lembre de colocar essa regra como PRIMEIRA

    e tenta AI..

    sobre conectar na porta 8080. nao e preciso vc fazer nada no seu ISA

    pois essa configuracao e feita no servidor do site q vc estar acessando

    me passa uma posicao

    e manda novamente o LOG.

    pois o log q vc mandou deu falha de conexao..

    me manda algum logo a respeito de CONEXAO NEGADA pos aii..   podemos afirma que o ISa ta bloqueando sua conexao

    mas espero que solucione o seuproblema

    Abracos

     

    • Sugerido como Resposta Denis Leal sexta-feira, 3 de setembro de 2010 00:59
    • Marcado como Resposta Enderson Valente segunda-feira, 28 de maio de 2012 19:11
    quarta-feira, 1 de setembro de 2010 14:33
    |
  • Question
    Entrar para Votar
    0
    Entrar para Votar

    Lucas,

    Como o Enderson colocou é necessário você criar um protocolo http trabalhando na porta 8080. Depois você precisará liberar no ISA a conexão para o site js.promedica.com.br/*.

    Se já existe as regras para cada departamento, você precisará somente adicionar o novo protocolo (8080) a regra existente e também liberar a conexão para o site requisitado nesta regra (http://js.promedica.com.br/*).

    Posterior a isso, faça o monitoramento a partir da estação onde há a necessidade de acesso a este site. Caso o tráfego seja negado, você poste aqui o resultado da análise.

    Att,

    Denis Leal
    • Sugerido como Resposta Denis Leal sexta-feira, 3 de setembro de 2010 00:56
    • Marcado como Resposta Enderson Valente segunda-feira, 28 de maio de 2012 19:11
    quinta-feira, 2 de setembro de 2010 12:22
    |

Todas as Respostas

  • Question
    Entrar para Votar
    1
    Entrar para Votar

    Ja tentou

    criar um protocolo 8080 e da acesso da rede interna para a url deste site  - all users

    e entao veja o q acontece

    caso nao funcione. favor postar o monitoramento para melhor analise

    caso possivel vc poderia enviar o site que esta dando esse trabalho.

    ai posso fazer o monitoramento do meu ISA

    Abracos mano

    • Sugerido como Resposta Denis Leal sexta-feira, 3 de setembro de 2010 00:58
    quarta-feira, 1 de setembro de 2010 13:07
    |
  • Question
    Entrar para Votar
    0
    Entrar para Votar

    Obrigado pela ajuda. Criei mas não tive sucesso.

     

    Web Proxy Filter    01/09/2010 10:34:23    189.3.50.162    8080    http    Failed Connection Attempt    Allow HTTP/HTTPS requests from ISA Server to selected servers for connectivity verifiers    172.16.0.1    anonymous    Local Host    External    GET    http://js.promedica.com.br:8080/webrun/

     

    quarta-feira, 1 de setembro de 2010 14:17
    |
  • Question
    Entrar para Votar
    2
    Entrar para Votar

    ESTE E O MEU LOG:


    9/1/2010 10:29:57 AM    192.168.0.154    189.3.50.162    8080    http    Conexo Permitida    REGRATESTE    anonymous    Interno    Externo    GET    http://js.promedica.com.br:8080/webrun/    0.0.0.0        Sim    Proxy    SR-ISA        js.promedica.com.br    TCP        Internet    -    -        -    Req ID: 09bc9680; Compression: client=No, server=No, compress rate=0% decompress rate=0%    -    -    -    9/1/2010 1:29:57 PM    0    0    11218    0        200     0x60000000    0x480    Filtro de Proxy da Web   

    Ola Lucas

    faz assim com eu fiz aki no meu ISA e funcionou normalmente

    Apenas criei uma regra simples

    cria um computador com o IP da sua maquina.

    ex:PCLIENTE

    na regra vc coloca

    Origem PCLIENTE

    Protocolo: HTTP/HTTPS

    PAra: EXTERNO

    ALL USERS

    lembre de colocar essa regra como PRIMEIRA

    e tenta AI..

    sobre conectar na porta 8080. nao e preciso vc fazer nada no seu ISA

    pois essa configuracao e feita no servidor do site q vc estar acessando

    me passa uma posicao

    e manda novamente o LOG.

    pois o log q vc mandou deu falha de conexao..

    me manda algum logo a respeito de CONEXAO NEGADA pos aii..   podemos afirma que o ISa ta bloqueando sua conexao

    mas espero que solucione o seuproblema

    Abracos

     

    • Sugerido como Resposta Denis Leal sexta-feira, 3 de setembro de 2010 00:59
    • Marcado como Resposta Enderson Valente segunda-feira, 28 de maio de 2012 19:11
    quarta-feira, 1 de setembro de 2010 14:33
    |
  • Question
    Entrar para Votar
    0
    Entrar para Votar

    189.3.50.162    8080    http    Failed Connection Attempt    Allow HTTP/HTTPS requests from ISA Server to selected servers for connectivity verifiers    172.16.0.1    anonymous    Local Host    External    GET    http://js.promedica.com.br:8080/webrun/

    192.168.254.2                STABARBARA    -        TCP    -                        -                24294    0    763    1620    0x80074e20         0x0    0x0    Firewall    01/09/2010 11:56:40    189.3.50.162    8080    Unidentified IP Traffic    Closed Connection        192.168.254.2        Local Host    External    -    -

     

    Ta dando esses dois erros!

    quarta-feira, 1 de setembro de 2010 14:59
    |
  • Question
    Entrar para Votar
    0
    Entrar para Votar

    Mano..   LOCAL host???  vc ta tentando conectar diretamente do ISA???

    me add no msn.. 

    enderson_jedi@hotmail.com

    Abracos..

    quarta-feira, 1 de setembro de 2010 15:07
    |
  • Question
    Entrar para Votar
    0
    Entrar para Votar

    Lucas,

    Como o Enderson colocou é necessário você criar um protocolo http trabalhando na porta 8080. Depois você precisará liberar no ISA a conexão para o site js.promedica.com.br/*.

    Se já existe as regras para cada departamento, você precisará somente adicionar o novo protocolo (8080) a regra existente e também liberar a conexão para o site requisitado nesta regra (http://js.promedica.com.br/*).

    Posterior a isso, faça o monitoramento a partir da estação onde há a necessidade de acesso a este site. Caso o tráfego seja negado, você poste aqui o resultado da análise.

    Att,

    Denis Leal
    • Sugerido como Resposta Denis Leal sexta-feira, 3 de setembro de 2010 00:56
    • Marcado como Resposta Enderson Valente segunda-feira, 28 de maio de 2012 19:11
    quinta-feira, 2 de setembro de 2010 12:22
    |