Fazzani,
Mais uma vez agradeço pela prestatividade.
No caso dos nomes de usuários, minha regra é aplicada a um grupo específico, criado para acesso limitado e apenas para este grupo. Agora pergunto, se no DHCP da minha rede há um apontamento para o gateway direcionando para o ISA e fornecendo essa informação às placas de rede das estações e ainda por cima o cliente do ISA configura o navegador para usar o proxy (ISA) como fica o cliente? Secure NAT, Firewall Client ou Proxy Client? Já que isso faz diferença na autenticação...
Initiated Conection - Esta dúvida me veio porque há vários destes no Log seguidamente para o mesmo servidor e porta mas não possui URL. Idem para o Closed Conection. Não deveria aparecer a URL que o sujeito está tentando navegar? Eu fui até a estação dele, achei uma janela do IE com um Google aberto (pesquisa google) e enquanto monitorava ao vivo dei um refresh na página. Só apareceu no log o tal do Initiated Conection, sem a URL que estava aberta.
Ausência de URL - fiz algumas alterações seguindo o tutorial que me passou e amanhã posto os resultados.
Forte abraço
Luiz Eduardo - MCP Windows Server 2003. Se a resposta ajudou, colabore com o Fórum e classifique.
Respondendo a primeira pergunta, se seu DHCP informa quem é o Gateway apontando para o ISA, os cliente serão automaticamente um cliente Securenat do ISA (para esses tipos de cliente o ISA não autentica, ou seja, todas as regra tem que ser all user), porém se você configurar o browser do cliente o ISA ira entender agora para as requisições HTTP, HTTPS e FTP que esse cliente é um Web proxy cliente (nesse tipo de cliente o ISA autentica os clientes se a regra for para usuarios autenticados). Nesse caso cita a pouco, o clinte vira uma cliente misto, para requisições HTTP, HTTPS e FTP e sai como web proxy client, para os demais protocolos como dns, pptp, ele sai como securenat e a regra para saida desses protocolos tem que ser all users, pq o ISA não autentica securenat. Agora no caso do Firewall cliente, é só quando o estiver instalado o firewall client na maquina do usuario, e esse cliente ja configura o IE como sendo Web Proxy client (http, https, ftp) e os demais protocolos agora sai como firewall cliente e o ISA consegue autenticar esse tipo de cliente.
Segunda pergunta, então so aparecerá quando for uma requisição do tipo GET, ou seja, o Client deseja entra no SITE
www.fazzani.com.br, ele esta fazendo um get, dai o ISA mostra isso no log, dai o ISA analisa as regras de firewall para ve se libera ou nega, se liberar então o ISA inicia a conexão e gera esse log Initiated Conection dai baixa tudo do site e fecha a conexão e gera o log closed conetion.
Tendeu.
No aguardo
Fazzani - MCP, MCSA, MCTS-ISA,VISTA
