[решено] Win 2003 + ISA 2006 = работай торрент!

[Rezor666]

Здраствуйте.

Есть сеть 5 ПК и 1 Сервак на win server 2003 EE. Да да, 5 компов, сеть домашняя.

На серваке стоит DHCP, DNS, AD, RDP, VPN, IIS, ISA.

Нужно настроить ISA для работы с торрентами, все что можно перечитал, не пашет и все...

И посоветуйте модуль для шейпинга.

[Delirium]

если всего 5 компов - то Bandwidth Splitter (

http://www.bsplitter.com/rus/

бесплатен до 10 пользователей. Там есть все- и шейпинг и квотирование и мониторинг и отчеты.


Цитата Rezor666:



все что можно перечитал, не пашет и все...

[решено] Win 2003 + ISA 2006 = работай торрент!

Что значит не пашет? Открываем мониторинг, настраиваем его на просмотр соединений с определенной машины во внешнюю сеть и смотрим, по какому правилу-порту блокируются соединения. Открываем эти соединения и все.

[Rezor666]

Цитата Delirium:



Bandwidth Splitter

[решено] Win 2003 + ISA 2006 = работай торрент!

Спасибо, обязательно попробую.


Цитата Delirium:



Открываем мониторинг, настраиваем его на просмотр соединений с определенной машины во внешнюю сеть и смотрим, по какому правилу-порту блокируются соединения.

[решено] Win 2003 + ISA 2006 = работай торрент!

Спасибо, заработало.

Терь появились другие проблемы, сайты работаю через раз и очень долго грузятся и торрент при включении зависает намертво. До этого 1 раз заработал нормально. )

[Delirium]

Цитата Rezor666:



сайты работаю через раз и очень долго грузятся и торрент при включении зависает намертво

[решено] Win 2003 + ISA 2006 = работай торрент!

Rezor666, 99% проблем в ISA/TMG решаются именно мониторингом соединений. Мой совет аналогичен предыдущему - мониторим клиента в момент запуска торрента - смотрим куда он долбится, какой ответ приходит, почему не отвечает. Если сам не разберешься, выкладывай скрин мониторинга, посмотрим.



Также укажи, как цепляются клиенты - путем авторизации на прокси, или же у клиентов установлен Firewall Client от ISA, или же вообще анонимно, по IP адресу, ну и т.д.

[Rezor666]

Delirium, Хотелось бы сделать по Firewall Client но не выходит а лучше всего по мак, но вроде так нельзя.

Вот скрины...

1- Firewall Client с компьютера пользователя не видет сервер

2- Вот что бывает с сайтами из за исы

3- Вот лог при торренте. Почему он делает ssl вообще не понятно...

4- Это если убираем фильтр по клиентскому компу... Почему то много http прокси запросов...

5- Правила ISA

[Delirium]

Дык у тебя правило 2 разрешает доступ из внутренней сети к внутреннему клиенту 10.0.0.10, а не наружу.

[Rezor666]

Delirium, Нет... Там стоит Откуда - везде Куда - Клиент Сети- Внутренняя

Хотя вы правы, сейчас изменил с внутренний на внешку и стало все норм с тореннтом...

Спасибо большое )

Хм, посмотрел монитор а все равно ssl запросы...

[Delirium]

Rezor666, откуда - Внутренняя, куда - 10.0.0.10 По русски вроде было написано Отметь тему решенной.

[Rezor666]

Delirium, ну а что с ssl и прочим?

[Delirium]

Rezor666, на скрине надпись "указанный SSL порт не разрешен". Но на скрине не видно, какой номер порта SSL отклоняется. Посмотри внимательно и дай разрешение. Нажми на отклоненную запись и в окне предпросмотра внизу увидишь адрес:ПОРТ.