Главная страница
Top.Mail.Ru    Яндекс.Метрика
Текущий архив: 2010.08.27;
Скачать: CL | DM;

Вниз

Знатокам MS ISA server 2006. Настройка Publish Web Sites   Найти похожие ветки 

 
Дмитрий С ©   (2010-06-01 09:46) [0]

Есть шлюз, где установлена ISA:
Внутренний адрес: 10.0.0.1, внешний, пусть 217.148.1.1 .
Внутри сети есть веб сервер. Адрес: 10.0.0.5.
На ISA сервере создано правило Publish Web Sites: публикует 10.0.0.5 для всех из всех сетей.

Если открыть 217.148.1.1 из внешней сети - сайт открывается нормально.
Если открыть 10.0.0.1 из внутренней сети - Error Code: 400 Bad Request. The data is invalid. (13) (белая страничка, напоминающая ошибки IE в старых версиях)
Если открыть 217.148.1.1 из внутренней сети - ответ через пару-тройку секунд: Error Code 10061: Connection refused (стандартная страничка ошибки ISA)

Вопрос: как сделать так, чтобы попадать на сайт из внутренней сети по адресу 217.148.1.1 ?

PS. Вариант с разными DNS записями для внутренней и внешней сети не подходит, т.к. на этом сервере хостятся сайты, DNS которых лежат на других серверах, да и не удобно.


 
Anatoly Podgoretsky ©   (2010-06-01 10:01) [1]

> Дмитрий С  (01.06.2010 09:46:00)  [0]

Веб сервер должен слушать на всех адресах и не должен иметь заголовков
сайта. Публиковать 10.0.0.5 не надо. Должна быть только запись в ДНС


 
Дмитрий С ©   (2010-06-01 10:12) [2]


> Веб сервер должен слушать на всех адресах и не должен иметь
> заголовков
> сайта. Публиковать 10.0.0.5 не надо.

А как тогда до 10.0.0.5 достучаться извне, если он не будет опубликован на шлюзе?


> Должна быть только запись в ДНС

А точнее какая?


 
Something   (2010-06-01 10:28) [3]

Посмотреть лог Packet Filters. Для внешнего интерфейса применяются в т.ч. и они, и обращения с адресов локалки, либо с него самого (после применения NAT) могут блокироваться.


 
Anatoly Podgoretsky ©   (2010-06-01 10:29) [4]

> Дмитрий С  (01.06.2010 10:12:02)  [2]

По ДНС имени. Как раз публикация видимо и есть проблема. Зачем публиковать
локальный адрес? Видимо ты не совсем понимаешь что такое публикация.
Посмотри netstat слушает ли сервер на 10.0.0.5


 
Дмитрий С ©   (2010-06-02 07:08) [5]

Путем просмотра логов, netstat-ов и экспериментов выяснил, что, почему то, ISA не слушает 80 порт, для перенаправления (при том, что 25 и 110, слушает, и сервис на них работает именно так как мне хочется). Путем дальнейших экспериментов выяснилось, что она считает порт 80 особенным и слушать не хочет.
Так же выяснил, что выключение опции Enable IP routing (IP Routing allows ISA Server to route IP pacjets in kernel mode and improve perfomance) приводит к "нормальному отношению" к 80 порту. Посмотрим как это отразится на "perfomance".

Объяснение, конечно, не научное, и не подкрепленное сведениями. Если кто-то может объяснить почему так, буду рад. Спасибо.



Страницы: 1 вся ветка

Текущий архив: 2010.08.27;
Скачать: CL | DM;

Наверх




Память: 0.48 MB
Время: 0.048 c
15-1264800605
Юрий
2010-01-30 00:30
2010.08.27
С днем рождения ! 30 января 2010 суббота


15-1268379319
DevilDevil
2010-03-12 10:35
2010.08.27
XML Schema. Существует ли библиотека ?


2-1271443216
fiascko
2010-04-16 22:40
2010.08.27
invalid floating point operation


15-1266928491
Кто б сомневался
2010-02-23 15:34
2010.08.27
Интернет убил «Убийцу» (защита от пиратства)


15-1269858477
12
2010-03-29 14:27
2010.08.27
xml - не так и страшен :)