none
ISA 2006 не определяет посещаемые УРЛ (URL) RRS feed

  • Вопрос

  •  

    4 дня уже как ISA не определяет адреса, на которые топают пользователи. Т.е. захожу в мониторинг, смотрю активность компьютера - вижу бегает по страничкам по 80-му порту, но в графе урл только прочерк. В связи с чем не срабатывают правила связанные с адресами урл ни в ИСЕ ни в GFI WEB MONITOR... Кто встречался с проблемой, подскажите. Мои копания ни к чему не привели, пытался найти логи изменений настроек в ISA - не нашёл.


    З.Ы. пользователи пытаются слить весь инет))) трафик возрос втрое (обрадывались, блин) !!!! срочно нужно решение... HELP

    31 октября 2008 г. 8:37

Все ответы

  •  Slim Br0ther написано:

     

    4 дня уже как ISA не определяет адреса, на которые топают пользователи. Т.е. захожу в мониторинг, смотрю активность компьютера - вижу бегает по страничкам по 80-му порту, но в графе урл только прочерк. В связи с чем не срабатывают правила связанные с адресами урл ни в ИСЕ ни в GFI WEB MONITOR... Кто встречался с проблемой, подскажите. Мои копания ни к чему не привели, пытался найти логи изменений настроек в ISA - не нашёл.


    З.Ы. пользователи пытаются слить весь инет))) трафик возрос втрое (обрадывались, блин) !!!! срочно нужно решение... HELP



    C DNS используемым ISA сервером всё нормально ?
    31 октября 2008 г. 8:49
  • Информация о URL может быть записано только службой Web Proxy Service. Можете проверить отмечено ли это поле для логирования (ISA Server Management Console - Monitoring - Logging - Task Panel - Web Proxy Logging).

    Также советую ознакомитсья с этой статьей:

    How to Record URL and User Information in ISA 2004 Firewall Logs and Reports
    31 октября 2008 г. 10:34
  •  

    Спасибочки, вроде похож ена правду, буду пробовать...
    3 ноября 2008 г. 9:32
  • Обязательно отпишите орезультатах. Если проблема не разрешится, будем разбираться дальше. Удачи!
    3 ноября 2008 г. 19:15
  •  

    Совсем забыл отписаться...

    Разрешился вопрост путём накладывания групповой политикой настроек эксплоера:

    применение настроек прокси

    порт 8080 сервер иса

     

    После чего я увидел все урлы, к которым, соответственно, применились ограничения.

     

    Спасибо за помощь.

     

    Единственно открытый остаётся вопрос - почем при установке в настройках подключения браузера галки автоматического определения настроек (указанных, как я понимаю, на исе) настройки не подхватываются нужные, хотя и настроено на исе использование прокси на порту 8080.

    25 ноября 2008 г. 8:20
  •  

    вообще странно, когда юзер идет не через прокси, то у урл все должно писаться, но вместо доменных имен должны быть ипшники (доменные имена логает только для web proxy клиентов, либо с помощью левых фильтров)

    насчет автоматической настройки: а что ты сделал чтобы она работала?

    то что у тебя настроено в исе не заставляет работать автоматическое определение в браузере

    25 ноября 2008 г. 8:44
    Отвечающий
  •  Slim Br0ther написано:

    После чего я увидел все урлы, к которым, соответственно, применились ограничения.

    Спасибо за помощь.

    Поздравляю! Собственно, этим самым действием Вы настроили пользовательские системы в качестве Web Proxy-клиентов.

     Slim Br0ther написано:

    Единственно открытый остаётся вопрос - почем при установке в настройках подключения браузера галки автоматического определения настроек (указанных, как я понимаю, на исе) настройки не подхватываются нужные, хотя и настроено на исе использование прокси на порту 8080.

    Для того, чтобы работала служба автоматической конфигурации веб-прокси клиентов, необходимо настроить web proxy в свойствах внутренней сети ISA Server, включить публикацию информации об автоматической конфигруации веб-прокси клиентов там же, в свойствах внутренней сети ISA Server, а затем настроить службу DNS/DHCP для раздачи адреса автоматической конфигурации веб-прокси клиентам. Более подробно об этом можно прочитать в этом документе:

    Настройка поддержки WPAD для веб прокси и Firewall клиентов

    26 ноября 2008 г. 5:36