Знатокам MS ISA server 2006. Настройка Publish Web Sites

← →
Дмитрий С © (2010-06-01 09:46) [0]

Есть шлюз, где установлена ISA:
Внутренний адрес: 10.0.0.1, внешний, пусть 217.148.1.1 .
Внутри сети есть веб сервер. Адрес: 10.0.0.5.
На ISA сервере создано правило Publish Web Sites: публикует 10.0.0.5 для всех из всех сетей.

Если открыть 217.148.1.1 из внешней сети - сайт открывается нормально.
Если открыть 10.0.0.1 из внутренней сети - Error Code: 400 Bad Request. The data is invalid. (13) (белая страничка, напоминающая ошибки IE в старых версиях)
Если открыть 217.148.1.1 из внутренней сети - ответ через пару-тройку секунд: Error Code 10061: Connection refused (стандартная страничка ошибки ISA)

Вопрос: как сделать так, чтобы попадать на сайт из внутренней сети по адресу 217.148.1.1 ?

PS. Вариант с разными DNS записями для внутренней и внешней сети не подходит, т.к. на этом сервере хостятся сайты, DNS которых лежат на других серверах, да и не удобно.

← →
Anatoly Podgoretsky © (2010-06-01 10:01) [1]

> Дмитрий С (01.06.2010 09:46:00) [0]

Веб сервер должен слушать на всех адресах и не должен иметь заголовков
сайта. Публиковать 10.0.0.5 не надо. Должна быть только запись в ДНС

← →
Дмитрий С © (2010-06-01 10:12) [2]

> Веб сервер должен слушать на всех адресах и не должен иметь
> заголовков
> сайта. Публиковать 10.0.0.5 не надо.

А как тогда до 10.0.0.5 достучаться извне, если он не будет опубликован на шлюзе?

> Должна быть только запись в ДНС

А точнее какая?

← →
Something (2010-06-01 10:28) [3]

Посмотреть лог Packet Filters. Для внешнего интерфейса применяются в т.ч. и они, и обращения с адресов локалки, либо с него самого (после применения NAT) могут блокироваться.

> Дмитрий С (01.06.2010 10:12:02) [2]

По ДНС имени. Как раз публикация видимо и есть проблема. Зачем публиковать
локальный адрес? Видимо ты не совсем понимаешь что такое публикация.
Посмотри netstat слушает ли сервер на 10.0.0.5

Путем просмотра логов, netstat-ов и экспериментов выяснил, что, почему то, ISA не слушает 80 порт, для перенаправления (при том, что 25 и 110, слушает, и сервис на них работает именно так как мне хочется). Путем дальнейших экспериментов выяснилось, что она считает порт 80 особенным и слушать не хочет.
Так же выяснил, что выключение опции Enable IP routing (IP Routing allows ISA Server to route IP pacjets in kernel mode and improve perfomance) приводит к "нормальному отношению" к 80 порту. Посмотрим как это отразится на "perfomance".

Объяснение, конечно, не научное, и не подкрепленное сведениями. Если кто-то может объяснить почему так, буду рад. Спасибо.

Знатокам MS ISA server 2006. Настройка Publish Web Sites Найти похожие ветки