Главная страница
Top.Mail.Ru    Яндекс.Метрика
Текущий архив: 2010.08.27;
Скачать: CL | DM;

Вниз

Знатокам MS ISA server 2006. Настройка Publish Web Sites   Найти похожие ветки 

 
Дмитрий С ©   (2010-06-01 09:46) [0]

Есть шлюз, где установлена ISA:
Внутренний адрес: 10.0.0.1, внешний, пусть 217.148.1.1 .
Внутри сети есть веб сервер. Адрес: 10.0.0.5.
На ISA сервере создано правило Publish Web Sites: публикует 10.0.0.5 для всех из всех сетей.

Если открыть 217.148.1.1 из внешней сети - сайт открывается нормально.
Если открыть 10.0.0.1 из внутренней сети - Error Code: 400 Bad Request. The data is invalid. (13) (белая страничка, напоминающая ошибки IE в старых версиях)
Если открыть 217.148.1.1 из внутренней сети - ответ через пару-тройку секунд: Error Code 10061: Connection refused (стандартная страничка ошибки ISA)

Вопрос: как сделать так, чтобы попадать на сайт из внутренней сети по адресу 217.148.1.1 ?

PS. Вариант с разными DNS записями для внутренней и внешней сети не подходит, т.к. на этом сервере хостятся сайты, DNS которых лежат на других серверах, да и не удобно.


 
Anatoly Podgoretsky ©   (2010-06-01 10:01) [1]

> Дмитрий С  (01.06.2010 09:46:00)  [0]

Веб сервер должен слушать на всех адресах и не должен иметь заголовков
сайта. Публиковать 10.0.0.5 не надо. Должна быть только запись в ДНС


 
Дмитрий С ©   (2010-06-01 10:12) [2]


> Веб сервер должен слушать на всех адресах и не должен иметь
> заголовков
> сайта. Публиковать 10.0.0.5 не надо.

А как тогда до 10.0.0.5 достучаться извне, если он не будет опубликован на шлюзе?


> Должна быть только запись в ДНС

А точнее какая?


 
Something   (2010-06-01 10:28) [3]

Посмотреть лог Packet Filters. Для внешнего интерфейса применяются в т.ч. и они, и обращения с адресов локалки, либо с него самого (после применения NAT) могут блокироваться.


 
Anatoly Podgoretsky ©   (2010-06-01 10:29) [4]

> Дмитрий С  (01.06.2010 10:12:02)  [2]

По ДНС имени. Как раз публикация видимо и есть проблема. Зачем публиковать
локальный адрес? Видимо ты не совсем понимаешь что такое публикация.
Посмотри netstat слушает ли сервер на 10.0.0.5


 
Дмитрий С ©   (2010-06-02 07:08) [5]

Путем просмотра логов, netstat-ов и экспериментов выяснил, что, почему то, ISA не слушает 80 порт, для перенаправления (при том, что 25 и 110, слушает, и сервис на них работает именно так как мне хочется). Путем дальнейших экспериментов выяснилось, что она считает порт 80 особенным и слушать не хочет.
Так же выяснил, что выключение опции Enable IP routing (IP Routing allows ISA Server to route IP pacjets in kernel mode and improve perfomance) приводит к "нормальному отношению" к 80 порту. Посмотрим как это отразится на "perfomance".

Объяснение, конечно, не научное, и не подкрепленное сведениями. Если кто-то может объяснить почему так, буду рад. Спасибо.



Страницы: 1 вся ветка

Текущий архив: 2010.08.27;
Скачать: CL | DM;

Наверх




Память: 0.48 MB
Время: 0.06 c
15-1267560202
TUser
2010-03-02 23:03
2010.08.27
БАК: статус и ожидания


15-1272270245
Дмитрий С
2010-04-26 12:24
2010.08.27
Честный многопоточный видеоконвертор?


2-1265793361
tippa
2010-02-10 12:16
2010.08.27
потоки и общая константа


2-1275290377
user51
2010-05-31 11:19
2010.08.27
как в DLL организовать таймер, или вывернутся другим способом


2-1267297747
Первокурсница
2010-02-27 22:09
2010.08.27
Две задачи для первого курса,Delphi