ISA 2004, настроить порт для SSL

Аватара пользователя
exo

ISA 2004, настроить порт для SSL

Сообщение exo »

Есть:

Windows Server 2003 + ISA 2004

По умолчанию SSL настроен на 443 порт. Один пользователь хочет использовать ресурс, где SSL порт 8443.

Заходя на ресур выдаётся следующая ошибка:





Код:

Код: Выделить всё

Network Access Message: The page cannot be displayed 
Technical Information (for Support personnel) 
Error Code: 502 Proxy Error. The specified Secure Sockets Layer (SSL) port is not allowed.
ISA Server is not configured to allow SSL requests from this port. Most Web browsers use port 443 for SSL requests. (12204) 
IP Address: 192.168.0.100 
Date: 27.06.2008 11:14:32

В исе есть правило, разрещающее этому пользователю пользоваться FTP и SSH. Хочу добавить HTTPS, но с портом 8443.

Как и где это сделать?

Спасибо.
Аватара пользователя
artem_

Re: ISA 2004, настроить порт для SSL

Сообщение artem_ »

Вот скрип vbs:





Код:

Код: Выделить всё

Dim root 
Dim tpRanges 
Dim newRange 
Set root = CreateObject("FPC.Root")
Set tpRanges = root.GetContainingArray.ArrayPolicy.WebProxy.TunnelPortRanges
set newRange = tpRanges.AddRange("SSL 8443", 8443, 8443)
tpRanges.Save

Запускаешь на серваке и перезагружаешь ису и будет тебе счастье.
Аватара пользователя
exo

Re: ISA 2004, настроить порт для SSL

Сообщение exo »

Цитата artem_:



перезагружаешь ису и будет тебе счастье.
ISA 2004, настроить порт для SSL




если я перезагружу... мне точно счастья не будет.


Цитата monkkey:



Отсюда
ISA 2004, настроить порт для SSL




сейчас гляну.

тоже скрипт какой-то. тоже нужна будет перезагрузка?

и причём, мне нужно это для одного пользователя, для других - 443 оставить.
Аватара пользователя
artem_

Re: ISA 2004, настроить порт для SSL

Сообщение artem_ »

Есть еще ISAtrpe.zip качал с
http://isatools.org/
да же хрень только с гуи.



Рестартить полюбому придется.
Аватара пользователя
exo

Re: ISA 2004, настроить порт для SSL

Сообщение exo »

Цитата artem_:



Рестартить полюбому придется.
ISA 2004, настроить порт для SSL




а, что в самой ИСЕ нет менюшки по протоколам?
Аватара пользователя
artem_

Re: ISA 2004, настроить порт для SSL

Сообщение artem_ »

exo, чет не совсем понял. Если речь идет о https - то порты там не получится поменять.



Мне на той неделе пришлось добавить тоже нестандартный порт для ssl 2082. Сразу не зафурычило. Добавил в задание перезагрузку сервака на ночь - пришел утром и все заработало.
Аватара пользователя
exo

Re: ISA 2004, настроить порт для SSL

Сообщение exo »

Млин... получается Иса в этом плане такой отстой...
Аватара пользователя
artem_

Re: ISA 2004, настроить порт для SSL

Сообщение artem_ »

Зато имеет ряд других плюсов
Аватара пользователя
artem_

Re: ISA 2004, настроить порт для SSL

Сообщение artem_ »

Цитата:



Мне на той неделе пришлось добавить тоже нестандартный порт для ssl 2082



Это для проверки статистики mobyhost? Если да, то надо добавить новый порт 2082 в список портов ИСЫ и разрешить по нему ходить
Ответить

Вернуться в «ISA Server / Microsoft Forefront TMG»