FW: w2k3 vs http

2011-08-21 bef zés Ambróz Zoltán
Sry,
nem szoktam meg a digest-bol inditott levelezest :(
Udv, AZ

-Original Message-
From: Ambróz Zoltán [mailto:z.amb...@windowslive.com] 
Sent: Sunday, August 21, 2011 3:01 PM
To: 'techinfo@lista.sulinet.hu'
Subject: RE: Techinfo digest, 81 kötet, 27 szám

From: Zoltán Kurucz zoltan.kur...@gmail.com
Subject: Re: w2k3 vs http
To: Techinfo techinfo@lista.sulinet.hu

 kiléptettem, vissza be, semmi. Majd a szerveren létrehoztam egy 
 gipszjakab felhasználót, felruháztam admin jogokkal. A tűzfalat ismét 
 kiléptettem, majd beléptetésnél ezzel a felhasználóval léptettem be, 
 restart utána belépés gipszjakabbal tartományba. TMG install és nem 
 sikít, szépen kúszik felfelé.:-D Tehát megoldódott, bár továbbra sem 
 értem, hogy az rg fiók miért nem volt jó.

Hi,
egyik szemem sir, a masik meg nevet...
Eszembe sem jutott volna a gipszelos megoldas. A Windows Firewall nem
jatszik, mert a TMG kilovi, tehat nem az tilthatta ki a domain_admin-t, sot
a TMG-vel szvsz nincs is osszefuggesben, hiszen az esemeny idopontjaban a
TMG meg install elott volt. 
Apropos esemeny! Az esemenynaplokban nincs nyoma sehol sem?
Osszesegeben orulok, hogy megoldodott, de ilyenbol lesz az olyan szitu, amit
legszivesebben orok eleteben elkerul az ember, mert nem kiszamithato a
vegeredmeny. De hat nem kell mindig TMG-s gepet ki-beleptetni, nem? :)
Udv, AZ

___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/


Re: w2k3 vs http

2011-08-19 bef zés Zoltán Kurucz
Szia!

Próbálom végiglépegetni a dolgot. Felállás: win2008r2 - előtte TMG,
TMG-mentés xml be, levakar, alatta szintén 2008r2 van, beléptettem domainba,
egy szó nélkül megtette, majd bejelentkeztem domain rg azonosítóval, belépés
után tenném fel a TMG-t és ezt mondja:

The logged-on user account and the computer are not part of the same
domain. The user account and the computer must either be members of the same
domain or members of domains with a trust relationship.

a felhasználó és a gép nem ugyanannak a tartománynak a tagja. (pedig de) és
udvariasan közli, hogy annak kell lennie.

merre matassak vele?

Yes,
 igy biztosan mux. Ha mar van ISA-d, akkor konfig mentes (export), ISA
 uninstall, gep beleptet tartomanyba, ISA vissza, konfig import.
 Az egesz kb. 3-4 ora.
 Udv, AZ

___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/


RE: w2k3 vs http

2011-08-19 bef zés Ambróz Zoltán
From: techinfo-bounces+sysadmin=rszi-zirc...@lista.sulinet.hu 
[mailto:techinfo-bounces+sysadmin=rszi-zirc...@lista.sulinet.hu] On Behalf Of 
Zoltán Kurucz
Sent: Friday, August 19, 2011 11:28 AM
To: Techinfo
Subject: Re: w2k3 vs http

 ... beléptettem domainba, egy szó nélkül megtette, majd 
 bejelentkeztem domain rg azonosítóval, 

Bocs, 
hogy megkerdezem. Bizti, hogy nem volt a TMG-s gepen lokalisan is egy 
domain_admin nevu felhasznalo? Mert az megmagyarazna a dolgot (amugy 
erthetetlennek tunik...).
Udv, AZ


___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/


Re: w2k3 vs http

2011-08-19 bef zés Zoltán Kurucz
helyesbítem magam: tartományi rendszergazdaként léptem be. a TMG alatti
win-en nincs ad, így hozzá tartozó rg sem, egyedül helyi rendszergazda fiók
volt, próbáltam azzal is, eredmény ugyanez

2011/8/19 Ambróz Zoltán sysad...@rszi-zirc.hu

 From: techinfo-bounces+sysadmin=rszi-zirc...@lista.sulinet.hu [mailto:
 techinfo-bounces+sysadmin=rszi-zirc...@lista.sulinet.hu] On Behalf Of
 Zoltán Kurucz
 Sent: Friday, August 19, 2011 11:28 AM
 To: Techinfo
 Subject: Re: w2k3 vs http

  ... beléptettem domainba, egy szó nélkül megtette, majd
  bejelentkeztem domain rg azonosítóval,

 Bocs,
 hogy megkerdezem. Bizti, hogy nem volt a TMG-s gepen lokalisan is egy
 domain_admin nevu felhasznalo? Mert az megmagyarazna a dolgot (amugy
 erthetetlennek tunik...).
 Udv, AZ



 ___
 Techinfo mailing list
 Techinfo@lista.sulinet.hu
 Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
 Illemtan: http://www.szag.hu/illemtan.html
 Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/


___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/


RE: w2k3 vs http

2011-08-19 bef zés Ambróz Zoltán
From: techinfo-bounces+sysadmin=rszi-zirc...@lista.sulinet.hu 
[mailto:techinfo-bounces+sysadmin=rszi-zirc...@lista.sulinet.hu] On Behalf Of 
Zoltán Kurucz
Sent: Friday, August 19, 2011 11:45 AM
To: Techinfo
Subject: Re: w2k3 vs http

 ...helyesbítem magam: tartományi rendszergazdaként léptem 
 be. a TMG alatti win-en nincs ad, így hozzá tartozó rg sem,
ez vilagos...
 
 egyedül helyi rendszergazda fiók volt, próbáltam azzal is, eredmény 
 ugyanez
ez meg ertheto...
Az elso (tag)mondat, pontosabban a teny az erthetetlen. Ha domain admin-kent 
lepsz be, nezd meg esetleg ADSIEDIT.MSC-t inditva. Valami olyasmi lehet, amit 
szvsz nehez lesz eszrevenni. Javaslom, leptesd ki a gepet a domain-bol, aztan 
vissza. Ha igy sem, akkor ujra leptesd ki, es huzd ujra. A WS2K8 viszonylag 
hamar felmegy :(
Sajna, a hetvegen nem leszek net kozelben. Remelem megjavul...
Udv, AZ
___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/


Re: w2k3 vs http

2011-08-19 bef zés Zoltán Kurucz
most ebédelek egyet előtte, és tiszta aggyal ismét nekiesek. köszi a tippet.

megírom ha jutok valamire...

üdv

2011/8/19 Ambróz Zoltán sysad...@rszi-zirc.hu

 From: techinfo-bounces+sysadmin=rszi-zirc...@lista.sulinet.hu [mailto:
 techinfo-bounces+sysadmin=rszi-zirc...@lista.sulinet.hu] On Behalf Of
 Zoltán Kurucz
 Sent: Friday, August 19, 2011 11:45 AM
 To: Techinfo
 Subject: Re: w2k3 vs http

  ...helyesbítem magam: tartományi rendszergazdaként léptem
  be. a TMG alatti win-en nincs ad, így hozzá tartozó rg sem,
 ez vilagos...

  egyedül helyi rendszergazda fiók volt, próbáltam azzal is, eredmény
  ugyanez
 ez meg ertheto...
 Az elso (tag)mondat, pontosabban a teny az erthetetlen. Ha domain
 admin-kent lepsz be, nezd meg esetleg ADSIEDIT.MSC-t inditva. Valami olyasmi
 lehet, amit szvsz nehez lesz eszrevenni. Javaslom, leptesd ki a gepet a
 domain-bol, aztan vissza. Ha igy sem, akkor ujra leptesd ki, es huzd ujra. A
 WS2K8 viszonylag hamar felmegy :(
 Sajna, a hetvegen nem leszek net kozelben. Remelem megjavul...
 Udv, AZ
 ___
 Techinfo mailing list
 Techinfo@lista.sulinet.hu
 Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
 Illemtan: http://www.szag.hu/illemtan.html
 Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/

___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/


Re: w2k3 vs http

2011-08-19 bef zés Zoltán Kurucz
kiléptettem, vissza be, semmi. Majd a szerveren létrehoztam egy gipszjakab
felhasználót, felruháztam admin jogokkal. A tűzfalat ismét kiléptettem, majd
beléptetésnél ezzel a felhasználóval léptettem be, restart utána belépés
gipszjakabbal tartományba. TMG install és nem sikít, szépen kúszik felfelé.
:-D
Tehát megoldódott, bár továbbra sem értem, hogy az rg fiók miért nem volt
jó.

üdv

2011/8/19 Zoltán Kurucz zoltan.kur...@gmail.com

 most ebédelek egyet előtte, és tiszta aggyal ismét nekiesek. köszi a
 tippet.

 megírom ha jutok valamire...

 üdv

 2011/8/19 Ambróz Zoltán sysad...@rszi-zirc.hu

 From: techinfo-bounces+sysadmin=rszi-zirc...@lista.sulinet.hu [mailto:
 techinfo-bounces+sysadmin=rszi-zirc...@lista.sulinet.hu] On Behalf Of
 Zoltán Kurucz
 Sent: Friday, August 19, 2011 11:45 AM
 To: Techinfo
 Subject: Re: w2k3 vs http

  ...helyesbítem magam: tartományi rendszergazdaként léptem
  be. a TMG alatti win-en nincs ad, így hozzá tartozó rg sem,
 ez vilagos...

  egyedül helyi rendszergazda fiók volt, próbáltam azzal is, eredmény
  ugyanez
 ez meg ertheto...
 Az elso (tag)mondat, pontosabban a teny az erthetetlen. Ha domain
 admin-kent lepsz be, nezd meg esetleg ADSIEDIT.MSC-t inditva. Valami olyasmi
 lehet, amit szvsz nehez lesz eszrevenni. Javaslom, leptesd ki a gepet a
 domain-bol, aztan vissza. Ha igy sem, akkor ujra leptesd ki, es huzd ujra. A
 WS2K8 viszonylag hamar felmegy :(
 Sajna, a hetvegen nem leszek net kozelben. Remelem megjavul...
 Udv, AZ
 ___
 Techinfo mailing list
 Techinfo@lista.sulinet.hu
 Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
 Illemtan: http://www.szag.hu/illemtan.html
 Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/



___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/


RE: w2k3 vs http

2011-08-16 bef zés slista
Nem tudom legyőzni az ISA 2006-ot. A követtkező a pontos kép.

Windows Server 2003 R2 SP2 telepítve.
ADAM telepítve (köv lépésként AD tagja lenne az ISA).
RSS letiltva regisztryben.
3 hálózati adapter:
1. Internet publikus IP-vel, Sulinetes DNS-ek
2. 192.168.1.1 switchbe csatlakoztatva, de egyenlőre nincs más a switchben. 
Nincs átjáró, nincs 
DNS
3.192.168.0.1 nincs bedugva sehova.
A szerveren nincs DNS.
Alapból természetesen proxy nélkül megy a net.

ISA 2006 fel. 
Edge Firewall telepítve.
Internal: 192.168.1.0 – 192.168.1.255. Webproxy enabled 8080-as porton.
Egy szabály: http mindenkinek – Action:Allow – Protocols: http protocol – From: 
Internal – To: 
External – Users: All Users – Shedule: Always – Content Types: All content types
Böngészőben ISA a szerver neve, port 8080.
502-es kód The ISA Server denied the specified URL; IP számmal írva a címet 
ugyan ez az 
eredmény.
Proxy kivéve a böngésző beállításaiból: Az eredmény ugyan ez, csak most 403-as 
kód és nem az 
ISA hibafelüle jelenik meg.

Ha a http mindenkinek szabályba felveszem a Local Host-ot, akkor proxy 
beállítás nélkül, ip 
számmal kérve, Host not aviable (64) The connection ti the Web server was lost. 
üzetet kapom.
Proxyt állítva ugyan ezt kapom, csak az ISA hibaüzenet felületével.
Másik vasra telepítve ugyan ezt a konfigot, ment. De nekem ezen a NEC 
Express5800-on kellene 
üzemeltetni.

HELP

Kiss Sándor

___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/


Re: w2k3 vs http

2011-08-16 bef zés Zoltán Kurucz
Pedig mintaszerű a forgatókönyv. Nálam 2008 r2-vel és isa-val hasonló a
helyzet, nem engedi domainbe. Kliensek szépen belépnek, de isa-t nem tudom
felvenni. Tűzfalról tudom pingelni a tartományvezérlőm, van válasz, fordítva
semmi. S ami érdekes, ugye isa a default getway és a kliensek sem tudják
pingelni a belső lábát, viszont szépen végzi a dolgát, de tartományi tagság
nélkül elég szegényesek a lehetőségeim vele...

üdv

2011/8/16 sli...@t-online.hu

 Nem tudom legyőzni az ISA 2006-ot. A követtkező a pontos kép.

 Windows Server 2003 R2 SP2 telepítve.
 ADAM telepítve (köv lépésként AD tagja lenne az ISA).
 RSS letiltva regisztryben.
 3 hálózati adapter:
 1. Internet publikus IP-vel, Sulinetes DNS-ek
 2. 192.168.1.1 switchbe csatlakoztatva, de egyenlőre nincs más a switchben.
 Nincs átjáró, nincs
 DNS
 3.192.168.0.1 nincs bedugva sehova.
 A szerveren nincs DNS.
 Alapból természetesen proxy nélkül megy a net.

 ISA 2006 fel.
 Edge Firewall telepítve.
 Internal: 192.168.1.0 - 192.168.1.255. Webproxy enabled 8080-as porton.
 Egy szabály: http mindenkinek - Action:Allow - Protocols: http protocol -
 From: Internal - To:
 External - Users: All Users - Shedule: Always - Content Types: All content
 types
 Böngészőben ISA a szerver neve, port 8080.
 502-es kód The ISA Server denied the specified URL; IP számmal írva a címet
 ugyan ez az
 eredmény.
 Proxy kivéve a böngésző beállításaiból: Az eredmény ugyan ez, csak most
 403-as kód és nem az
 ISA hibafelüle jelenik meg.

 Ha a http mindenkinek szabályba felveszem a Local Host-ot, akkor proxy
 beállítás nélkül, ip
 számmal kérve, Host not aviable (64) The connection ti the Web server was
 lost. üzetet kapom.
 Proxyt állítva ugyan ezt kapom, csak az ISA hibaüzenet felületével.
 Másik vasra telepítve ugyan ezt a konfigot, ment. De nekem ezen a NEC
 Express5800-on kellene
 üzemeltetni.

 HELP

 Kiss Sándor


 ___
 Techinfo mailing list
 Techinfo@lista.sulinet.hu
 Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
 Illemtan: http://www.szag.hu/illemtan.html
 Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/


___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/


RE: w2k3 vs http

2011-08-16 bef zés Ambróz Zoltán
 From: techinfo-bounces+sysadmin=rszi-zirc...@lista.sulinet.hu 
 [mailto:techinfo-bounces+sysadmin=rszi-zirc...@lista.sulinet.hu] On Behalf Of 
 Zoltán Kurucz
 Sent: Tuesday, August 16, 2011 12:42 PM
 To: Techinfo
 Subject: Re: w2k3 vs http

 Pedig mintaszerű a forgatókönyv. Nálam 2008 r2-vel és 
 isa-val hasonló a helyzet, nem engedi domainbe. 

Hm,
szerintem itt a gond. Amint a tartomanyvezerlo kesz, a masik (ISA) gepre OS fel 
(WS2Kx), tartomanyba beleptet. Tavoli asztallal, vagy kozvetlen a gep 
billentyuzeterol ISA fel, ami azonnal begombolkozik es csak (ugyesen) azt a 
gepet engedi be, amirol tavolrol installalta az ember az ISA szoftvert. 
Mindenki masnak coki. Aztan lehet nyitogatni, szabalyokat gyartani, beengedni 
(esetleg) mas gepeket is (lehetoleg minnel kevesebbet!). Tobbet csinaltam, 
nekem mindig ment igy.
Udv, AZ

___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/


Re: w2k3 vs http

2011-08-16 bef zés slista


Pinget is zárja, de hogy tartományba miért nem müxig azt nem tudom.
sanyi
___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/


Re: w2k3 vs http

2011-08-16 bef zés Zoltán Kurucz
szimpatikusnak tűnő módszer. ha van egy tartományvezérlőm, majd felhúzok
isa-nak egy win2003-at, beléptetem, majd felrakom isa-t? ebben a sorrendben
sem működő?

bocs ha hülyét kérdezek :)

2011/8/16 Ambróz Zoltán sysad...@rszi-zirc.hu

  From: techinfo-bounces+sysadmin=rszi-zirc...@lista.sulinet.hu [mailto:
 techinfo-bounces+sysadmin=rszi-zirc...@lista.sulinet.hu] On Behalf Of
 Zoltán Kurucz
  Sent: Tuesday, August 16, 2011 12:42 PM
  To: Techinfo
  Subject: Re: w2k3 vs http

  Pedig mintaszerű a forgatókönyv. Nálam 2008 r2-vel és
  isa-val hasonló a helyzet, nem engedi domainbe.

 Hm,
 szerintem itt a gond. Amint a tartomanyvezerlo kesz, a masik (ISA) gepre OS
 fel (WS2Kx), tartomanyba beleptet. Tavoli asztallal, vagy kozvetlen a gep
 billentyuzeterol ISA fel, ami azonnal begombolkozik es csak (ugyesen) azt a
 gepet engedi be, amirol tavolrol installalta az ember az ISA szoftvert.
 Mindenki masnak coki. Aztan lehet nyitogatni, szabalyokat gyartani,
 beengedni (esetleg) mas gepeket is (lehetoleg minnel kevesebbet!). Tobbet
 csinaltam, nekem mindig ment igy.
 Udv, AZ


 ___
 Techinfo mailing list
 Techinfo@lista.sulinet.hu
 Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
 Illemtan: http://www.szag.hu/illemtan.html
 Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/


___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/


RE: w2k3 vs http

2011-08-16 bef zés Ambróz Zoltán
From: techinfo-bounces+sysadmin=rszi-zirc...@lista.sulinet.hu 
[mailto:techinfo-bounces+sysadmin=rszi-zirc...@lista.sulinet.hu] On Behalf Of 
Zoltán Kurucz
Sent: Tuesday, August 16, 2011 1:29 PM
To: Techinfo
Subject: Re: w2k3 vs http

 szimpatikusnak tűnő módszer. ha van egy tartományvezérlőm, 
 majd felhúzok isa-nak egy win2003-at, beléptetem, majd 
 felrakom isa-t? ebben a sorrendben sem működő?

Yes,
igy biztosan mux. Ha mar van ISA-d, akkor konfig mentes (export), ISA 
uninstall, gep beleptet tartomanyba, ISA vissza, konfig import. 
Az egesz kb. 3-4 ora.
Udv, AZ
___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/


RE: w2k3 vs http

2011-08-16 bef zés Kiss Sándor
Nekem egy asztali gépen ment, az említett server gépen nem megy! L

sanyi

 

From: techinfo-bounces+slista=t-online...@lista.sulinet.hu
[mailto:techinfo-bounces+slista=t-online...@lista.sulinet.hu] On Behalf Of
Zoltán Kurucz
Sent: Tuesday, August 16, 2011 1:29 PM
To: Techinfo
Subject: Re: w2k3 vs http

 

szimpatikusnak tűnő módszer. ha van egy tartományvezérlőm, majd felhúzok
isa-nak egy win2003-at, beléptetem, majd felrakom isa-t? ebben a sorrendben
sem működő?

bocs ha hülyét kérdezek :)

2011/8/16 Ambróz Zoltán sysad...@rszi-zirc.hu

 From: techinfo-bounces+sysadmin=rszi-zirc...@lista.sulinet.hu
[mailto:techinfo-bounces+sysadmin mailto:techinfo-bounces%2Bsysadmin
=rszi-zirc...@lista.sulinet.hu] On Behalf Of Zoltán Kurucz
 Sent: Tuesday, August 16, 2011 12:42 PM

 To: Techinfo
 Subject: Re: w2k3 vs http

 Pedig mintaszerű a forgatókönyv. Nálam 2008 r2-vel és
 isa-val hasonló a helyzet, nem engedi domainbe.

Hm,
szerintem itt a gond. Amint a tartomanyvezerlo kesz, a masik (ISA) gepre OS
fel (WS2Kx), tartomanyba beleptet. Tavoli asztallal, vagy kozvetlen a gep
billentyuzeterol ISA fel, ami azonnal begombolkozik es csak (ugyesen) azt a
gepet engedi be, amirol tavolrol installalta az ember az ISA szoftvert.
Mindenki masnak coki. Aztan lehet nyitogatni, szabalyokat gyartani,
beengedni (esetleg) mas gepeket is (lehetoleg minnel kevesebbet!). Tobbet
csinaltam, nekem mindig ment igy.
Udv, AZ


___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/

 

___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/


Re: w2k3 vs http

2011-08-16 bef zés Zoltán Kurucz
holnap eljátszom, ha nem sikerül, tudom kitől kaptam a tippet. ;)

köszi, üdv

2011/8/16 Ambróz Zoltán sysad...@rszi-zirc.hu

 From: techinfo-bounces+sysadmin=rszi-zirc...@lista.sulinet.hu [mailto:
 techinfo-bounces+sysadmin=rszi-zirc...@lista.sulinet.hu] On Behalf Of
 Zoltán Kurucz
 Sent: Tuesday, August 16, 2011 1:29 PM
 To: Techinfo
 Subject: Re: w2k3 vs http

  szimpatikusnak tűnő módszer. ha van egy tartományvezérlőm,
  majd felhúzok isa-nak egy win2003-at, beléptetem, majd
  felrakom isa-t? ebben a sorrendben sem működő?

 Yes,
 igy biztosan mux. Ha mar van ISA-d, akkor konfig mentes (export), ISA
 uninstall, gep beleptet tartomanyba, ISA vissza, konfig import.
 Az egesz kb. 3-4 ora.
 Udv, AZ

 ___
 Techinfo mailing list
 Techinfo@lista.sulinet.hu
 Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
 Illemtan: http://www.szag.hu/illemtan.html
 Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/


___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/


Re: w2k3 vs http

2011-08-12 bef zés Zoltán Kurucz
 Van egy w2k3 r2 sp2 serverem. Tenni akarok rá egy ISA 2006-ot.
 Egy Internet láb, két belső láb. (Az utóbbiból egy a tesztelés idejére
 letiltva.)
 RSS támogatás letiltva.
 Edge firevall kiválasztva, telepítve.
 http és https engedélyezve. -- Eredmény senki sehova. Se kliens, se maga a
 szerver.


Saját dns-ed van? azt is engedted?
___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/


RE: w2k3 vs http

2011-08-12 bef zés Tamas GAL
A proxy porton az ISA-n nem fut vmi mas sw?

Sent from my Windows Phone 7


From: sli...@t-online.hu
Sent: 2011.08.12. 10:40
To: Techinfo
Subject: w2k3 vs http



Sziasztok!

Van egy w2k3 r2 sp2 serverem. Tenni akarok rá egy ISA 2006-ot.
Egy Internet láb, két belső láb. (Az utóbbiból egy a tesztelés idejére 
letiltva.)
RSS támogatás letiltva.
Edge firevall kiválasztva, telepítve.
http és https engedélyezve. -- Eredmény senki sehova. Se kliens, se maga a 
szerver.

ISA leszed. szerver kiléptetve domainből. Belső hálózat két lába letiltva, csak 
a Sulinetes láb él.
névfeloldás van, ping megy, de se az IE, se a Chrome nem tud betölteni semmit. 
(természetesen
már nincs proxy beállítva nekik!)

Mi tiltja a http-t?
s.

___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/


RE: w2k3 vs http

2011-08-12 bef zés Tamas GAL
Forwarder a belso dns-be plusz a dc-nek dns jog az ISA-n.

Sent from my Windows Phone 7


From: sli...@t-online.hu
Sent: 2011.08.12. 11:12
To: Techinfo
Subject: Re: w2k3 vs http



Az AD miatt van, de az  csak a belső hálózaton old neveket.
DE nem engedélyeztem külön semmi DNS-t. Csak teleptés és HTTP protokol 
engedélyezése.

De!
 Megoldódott az ISA nélküli blokk. Bekapcsolta vmi. az útválasztót. 
Kikapcsoltam, ISA nélkül ment
a web.

ISA fel, HTTP mindenkinek engedve. A gép még nincs domainben.
Semmi web. Ping még megy külső belső címre egyaránt.

Sanyi
___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/


RE: w2k3 vs http

2011-08-12 bef zés slista


Nem, nincs semmi a 80-on. Mondjuk a sulinetes kapcsolaton lóg egy másik ISA, de 
természetesen más ip-vel.
___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/


RE: w2k3 vs http

2011-08-12 bef zés slista


Tamás! A server egy NEC Express5800 8G RAM és több processzoros! Ez lehet gond?

Sanyi
___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/


RE: w2k3 vs http

2011-08-12 bef zés Tamas GAL
A proxy a 8080-ason van, azt kell csekkolni.

Sent from my Windows Phone 7


From: sli...@t-online.hu
Sent: 2011.08.12. 11:38
To: Techinfo
Subject: RE: w2k3 vs http



Nem, nincs semmi a 80-on. Mondjuk a sulinetes kapcsolaton lóg egy másik ISA, de
természetesen más ip-vel.
___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/


RE: w2k3 vs http

2011-08-12 bef zés Tamas GAL
Nem, hacsak nincs vmi gyari tool, ami fogja a proxy portot.

Sent from my Windows Phone 7


From: sli...@t-online.hu
Sent: 2011.08.12. 11:42
To: Techinfo
Subject: RE: w2k3 vs http



Tamás! A server egy NEC Express5800 8G RAM és több processzoros! Ez lehet gond?

Sanyi
___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/


RE: w2k3 vs http

2011-08-12 bef zés slista
Úgy döntöttem, felhúzok egy másik vasra egy tiszta W2k3 R2-őt mert ez már ment 
egy évet, de 
csak fájlszerverként. Megnézem a tisztatelepítésen mi a helyzet.

Sanyi
___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/