[Laslie]

Átjárónak a router belsõ IP címe van megadva.
A DHCP is jól van beállítva, ellenõriztem a klienseknél az ipconfiggal. Ki is mennek a netre, de ettõl függetlenül a tûzfal el-elszáll.
A DNS kiszolgálónak az ISP DNS-ei vannak megadva. Lehet, hogy ez a baj?

[seby]

Idézet: Laslie - Dátum: 2005. ápr. 18., hétfõ - 10:50

Átjárónak a router belsõ IP címe van megadva.
A DHCP is jól van beállítva, ellenõriztem a klienseknél az ipconfiggal. Ki is mennek a netre, de ettõl függetlenül a tûzfal el-elszáll.
A DNS kiszolgálónak az ISP DNS-ei vannak megadva. Lehet, hogy ez a baj?

Na most akkor mégis mennek a kliensek?
A DNS szervernek megfelelnek az ISP szerverei.
Sajnos ez a tûzfal el-elszáll nem sokat mond... nem hiszem, hogy tudok innen segíteni

[Laslie]

Sajnos a kliensek továbbra sem mennek, ha közvetlen kapcsolattal próbálnak a netre menni, csak akkor, ha az SBS meg van adva proxy kiszolgálónak.

Közben elolvastam a Microsoft - fentebb belinkelt - cikkeit. Ezekbõl több dolog derült ki számomra:
- az SBSben lévõ ISA tûzfalként van telepítve alapból, de ha a szerverben csak egy LAN kártya van akkor újra kell telepíteni cache módban
- jó a két LAN kártyás megközelítés, mivel így a router mögött az SBS még egy tûzfalat alkot, de ehhez át kell állítanom a kártyák IP címét, a DNS és a DHCP szerverek beállításait.

Én ez utóbbit fogom választani, mert:
- a 2. LAN kártya már benn van a  gépben
- nem akarom az ISA újratelepítését, mivel nem tudom, hogy az eltávolításakor nem állítódik-e el valami más (pl. Exchange)
- egyszerûbb a hálókártyákat, a DNS és a DHCP szereket átkonfigurálni.

Erre valószínüleg holnap estefelé tudok sort keríteni. Majd beszámolok az eredményrõl.

Köszönöm a segíteni akarásodat.

Szerkesztette: Laslie 2005. 04. 19. 06:52 -kor

[seby]

Idézet

Sajnos a kliensek továbbra sem mennek, ha közvetlen kapcsolattal próbálnak a netre menni, csak akkor, ha az SBS meg van adva proxy kiszolgálónak.

Akkor valami mégsincs jól konfigurálva.

Idézet

- az SBSben lévõ ISA tûzfalként van telepítve alapból, de ha a szerverben csak egy LAN kártya van akkor újra kell telepíteni cache módban

MS ... 

Idézet

- jó a két LAN kártyás megközelítés, mivel így a router mögött az SBS még egy tûzfalat alkot, de ehhez át kell állítanom a kártyák IP címét, a DNS és a DHCP szerverek beállításait.

Aztán majd ha nem megy valami akkor dupla meló kideríteni, hogy vajon melyik tûzfal fogja meg éppen  :confused:

Idézet

Erre valószínüleg holnap estefelé tudok sort keríteni. Majd beszámolok az eredményrõl.

Sok sikert. 

Idézet

Köszönöm a segíteni akarásodat.

Nincs mit.

[Laslie]

Sikerült!

Átállítottam az SBS-t, így most a következõ a felállás:
ADSL router
IP: 192.168.1.1
DNS: IPS által megadott
DNS2: IPS által megadott

SBS
1. LAN kártya router felé
IP: 192.168.1.2
Gateway: 192.168.1.1
DNS: IPS által megadott
DNS2: IPS által megadott

2. LAN kártya belsõ háló
IP: 192.168.0.2
Gateway: <blank>

DNS: 192.168.0.2

DHCP, DNS, ISA átállítva. Az átálláshoz az MS KB használtam. Elég jól le vannak ott írva a dolgok, csak gyõzze az ember átolvasni.

Minden megy (internet, levelezés) csak az FTP kliens által létrehozott kapcsolat (belülrõl kifelé) megszüntetésekor a tûzfal elszáll. Még nem tudom miért.

[Laslie]

Ezt is sikerült beállítanom!
Az FTP kliens (jelen esetben TC) beállításainál meg kellett adnom, hogy használjon tûzfalat.
Ennyi az egész.

[seby]

Idézet: Laslie - Dátum: 2005. ápr. 22., péntek - 10:26

Az FTP kliens (jelen esetben TC) beállításainál meg kellett adnom, hogy használjon tûzfalat.

Vagyis proxy-t.

[Laslie]

Igen, igen.

Azt hittem, hogy nehezebb lesz, de hál' Istennek nem volt vészes.

[Laslie]

Sajnos a tûzfal még mindig el-elszáll.  
Van valakinek 5lete, hogy miképpen tudom kideríteni azt, hogy mitõl száll el a tûzfal. Az eseménynaplóban csak annyi van, hogy a tûzfal leállt és újraindul, de nincs semmi kézzel fogható nyoma annak, hogy mi okozta a leállást. Sõt az ISA is jelzi ilyenkor, hogy a tûzfal leállt, de az sem mond semmit arról, hogy miért.

Abban kérném a segítségeteket, hogy mivel tudnám kideríteni a tûzfal leállásának az okát. Sejtem, hogy valami olyan csomag akar keresztül menni rajta ami a leálláshoz vezet, de nem tudom, hogy jól gondolom-e, sõt azt sem tudom, hogy belülrõl vagy kivûlrõl jön a csomag.

[bibe]

Sajnos csak otleteim vannak...

Az SBS-t nem nagyon ismerem, de ha jol tudom a benne levo komponensekre a Service Pack-okat fel lehet tenni. ISA 2000 SP2 mar van. En feltennenem.
Megy a logolas az ISA-n? Nezd meg, hogy mit csinalt abban az idoben, mikor elszallt. Hatha kiderul, hogy pl. mindig ugyanarra cimre akart valaki menni...