Главная страница
Top.Mail.Ru    Яндекс.Метрика
Текущий архив: 2010.08.27;
Скачать: CL | DM;

Вниз

Знатокам MS ISA server 2006. Настройка Publish Web Sites   Найти похожие ветки 

 
Дмитрий С ©   (2010-06-01 09:46) [0]

Есть шлюз, где установлена ISA:
Внутренний адрес: 10.0.0.1, внешний, пусть 217.148.1.1 .
Внутри сети есть веб сервер. Адрес: 10.0.0.5.
На ISA сервере создано правило Publish Web Sites: публикует 10.0.0.5 для всех из всех сетей.

Если открыть 217.148.1.1 из внешней сети - сайт открывается нормально.
Если открыть 10.0.0.1 из внутренней сети - Error Code: 400 Bad Request. The data is invalid. (13) (белая страничка, напоминающая ошибки IE в старых версиях)
Если открыть 217.148.1.1 из внутренней сети - ответ через пару-тройку секунд: Error Code 10061: Connection refused (стандартная страничка ошибки ISA)

Вопрос: как сделать так, чтобы попадать на сайт из внутренней сети по адресу 217.148.1.1 ?

PS. Вариант с разными DNS записями для внутренней и внешней сети не подходит, т.к. на этом сервере хостятся сайты, DNS которых лежат на других серверах, да и не удобно.


 
Anatoly Podgoretsky ©   (2010-06-01 10:01) [1]

> Дмитрий С  (01.06.2010 09:46:00)  [0]

Веб сервер должен слушать на всех адресах и не должен иметь заголовков
сайта. Публиковать 10.0.0.5 не надо. Должна быть только запись в ДНС


 
Дмитрий С ©   (2010-06-01 10:12) [2]


> Веб сервер должен слушать на всех адресах и не должен иметь
> заголовков
> сайта. Публиковать 10.0.0.5 не надо.

А как тогда до 10.0.0.5 достучаться извне, если он не будет опубликован на шлюзе?


> Должна быть только запись в ДНС

А точнее какая?


 
Something   (2010-06-01 10:28) [3]

Посмотреть лог Packet Filters. Для внешнего интерфейса применяются в т.ч. и они, и обращения с адресов локалки, либо с него самого (после применения NAT) могут блокироваться.


 
Anatoly Podgoretsky ©   (2010-06-01 10:29) [4]

> Дмитрий С  (01.06.2010 10:12:02)  [2]

По ДНС имени. Как раз публикация видимо и есть проблема. Зачем публиковать
локальный адрес? Видимо ты не совсем понимаешь что такое публикация.
Посмотри netstat слушает ли сервер на 10.0.0.5


 
Дмитрий С ©   (2010-06-02 07:08) [5]

Путем просмотра логов, netstat-ов и экспериментов выяснил, что, почему то, ISA не слушает 80 порт, для перенаправления (при том, что 25 и 110, слушает, и сервис на них работает именно так как мне хочется). Путем дальнейших экспериментов выяснилось, что она считает порт 80 особенным и слушать не хочет.
Так же выяснил, что выключение опции Enable IP routing (IP Routing allows ISA Server to route IP pacjets in kernel mode and improve perfomance) приводит к "нормальному отношению" к 80 порту. Посмотрим как это отразится на "perfomance".

Объяснение, конечно, не научное, и не подкрепленное сведениями. Если кто-то может объяснить почему так, буду рад. Спасибо.



Страницы: 1 вся ветка

Текущий архив: 2010.08.27;
Скачать: CL | DM;

Наверх




Память: 0.48 MB
Время: 0.046 c
2-1274384328
pro_xaoc
2010-05-20 23:38
2010.08.27
Ошибка с процедурой


2-1270050340
Delphist2
2010-03-31 19:45
2010.08.27
вопрос по ADO


4-1237964752
Alex1234
2009-03-25 10:05
2010.08.27
Выполнить настройку COM-порта


15-1274432547
boriskb
2010-05-21 13:02
2010.08.27
Можно не всё сразу а выборочно?


15-1273523397
Юрий
2010-05-11 00:29
2010.08.27
С днем рождения ! 11 мая 2010 вторник