Спрашивающий
ISA 2006 не определяет посещаемые УРЛ (URL)

Вопрос
-
4 дня уже как ISA не определяет адреса, на которые топают пользователи. Т.е. захожу в мониторинг, смотрю активность компьютера - вижу бегает по страничкам по 80-му порту, но в графе урл только прочерк. В связи с чем не срабатывают правила связанные с адресами урл ни в ИСЕ ни в GFI WEB MONITOR... Кто встречался с проблемой, подскажите. Мои копания ни к чему не привели, пытался найти логи изменений настроек в ISA - не нашёл.
З.Ы. пользователи пытаются слить весь инет))) трафик возрос втрое (обрадывались, блин) !!!! срочно нужно решение... HELP31 октября 2008 г. 8:37
Все ответы
-
Slim Br0ther написано: 4 дня уже как ISA не определяет адреса, на которые топают пользователи. Т.е. захожу в мониторинг, смотрю активность компьютера - вижу бегает по страничкам по 80-му порту, но в графе урл только прочерк. В связи с чем не срабатывают правила связанные с адресами урл ни в ИСЕ ни в GFI WEB MONITOR... Кто встречался с проблемой, подскажите. Мои копания ни к чему не привели, пытался найти логи изменений настроек в ISA - не нашёл.
З.Ы. пользователи пытаются слить весь инет))) трафик возрос втрое (обрадывались, блин) !!!! срочно нужно решение... HELP
C DNS используемым ISA сервером всё нормально ?31 октября 2008 г. 8:49 -
Информация о URL может быть записано только службой Web Proxy Service. Можете проверить отмечено ли это поле для логирования (ISA Server Management Console - Monitoring - Logging - Task Panel - Web Proxy Logging).
Также советую ознакомитсья с этой статьей:
How to Record URL and User Information in ISA 2004 Firewall Logs and Reports31 октября 2008 г. 10:34 -
3 ноября 2008 г. 9:32
-
Обязательно отпишите орезультатах. Если проблема не разрешится, будем разбираться дальше. Удачи!3 ноября 2008 г. 19:15
-
Совсем забыл отписаться...
Разрешился вопрост путём накладывания групповой политикой настроек эксплоера:
применение настроек прокси
порт 8080 сервер иса
После чего я увидел все урлы, к которым, соответственно, применились ограничения.
Спасибо за помощь.
Единственно открытый остаётся вопрос - почем при установке в настройках подключения браузера галки автоматического определения настроек (указанных, как я понимаю, на исе) настройки не подхватываются нужные, хотя и настроено на исе использование прокси на порту 8080.
25 ноября 2008 г. 8:20 -
вообще странно, когда юзер идет не через прокси, то у урл все должно писаться, но вместо доменных имен должны быть ипшники (доменные имена логает только для web proxy клиентов, либо с помощью левых фильтров)
насчет автоматической настройки: а что ты сделал чтобы она работала?
то что у тебя настроено в исе не заставляет работать автоматическое определение в браузере
25 ноября 2008 г. 8:44Отвечающий -
Slim Br0ther написано: После чего я увидел все урлы, к которым, соответственно, применились ограничения.
Спасибо за помощь.
Поздравляю! Собственно, этим самым действием Вы настроили пользовательские системы в качестве Web Proxy-клиентов.
Slim Br0ther написано: Единственно открытый остаётся вопрос - почем при установке в настройках подключения браузера галки автоматического определения настроек (указанных, как я понимаю, на исе) настройки не подхватываются нужные, хотя и настроено на исе использование прокси на порту 8080.
Для того, чтобы работала служба автоматической конфигурации веб-прокси клиентов, необходимо настроить web proxy в свойствах внутренней сети ISA Server, включить публикацию информации об автоматической конфигруации веб-прокси клиентов там же, в свойствах внутренней сети ISA Server, а затем настроить службу DNS/DHCP для раздачи адреса автоматической конфигурации веб-прокси клиентам. Более подробно об этом можно прочитать в этом документе:
26 ноября 2008 г. 5:36