ISA - 山娃 - 51CTO技术博客-领先的IT技术博客

网络技术博客

注册 | 登录忘记密码？

51cto首页 | 博客 | 论坛 | 招聘

热点文章

路由交换之VLAN-MAP详解(C..

文章

关于使用ＩＳＡ代理导致一些网上银行出现不能正常打开的问题

关于使用ＩＳＡ代理导致一些网上银行出现不能正常打开的问题

2007-11-20 10:52:29

故障现象：
出现部分网上银行不能正常上网的现象．比如中国银行福建网上银行，还有一些其他未使用默认ＳＳＬ端口的网上银行，都提示ＳＳＬrequests错误，例如
错误代码: 502 Proxy Error。The specified Secure Sockets Layer (SSL) port is not allowed. ISA Server is not configured to allow SSL requests from this port. Most Web browsers use port 443 for SSL requests. (12204)

故障分析：
ISA防火墙同时是网络防火墙和Web代理服务器。ISA Server的防火墙组件允许它同时执行数据包过滤和应用层状态识别；而Web�..

类别：ISA | 阅读全文(796) | 回复(0)

ISA 2004 跳出需要验证对话框问题

ISA 2004 跳出需要验证对话框问题

2007-11-18 18:41:55

故障现象：
ISA使用得很正常，突然出现需要验证对话框，且把域控帐号和密码输入进去也无效，同时日志系统里还报netlogon错误。错误说明如下：
此计算机无法与域 CPTQ 中的域控制器建立安全会话，原因如下:
RPC 服务器不可用。
这可能导致身份验证问题。请确定此计算机连接到网络。如果问题持续存在，请与您的域管理员联系。
其他信息
如果此计算机是指定域的域控制器，它建立到指定域的主域控制器仿真器的安全会话。否则，此计算机建立到指定域中任一域控制器的安全会话。
有关更多信息，请参阅在 [url]http..

类别：ISA | 阅读全文(562) | 回复(1)

ISA2006网络安全设置

ISA2006网络安全设置

2007-11-01 14:35:33

ISA2006网络安全：
１、基于每个策略的Http过滤
２、禁止访问服务器上的可执行文件从而防止对服务器发动特定攻击：
　在规则的属性选项卡上选择配置http策略，在常规界面，可执行将阻止包含Windows可执行内容的响应勾选。这样就阻止了外部程序来启动本机的可执行程序
３、扩展名决定是否可以下载
　通过配置http过滤，你可以通过文件的扩展名来控制用户可以访问的web内容，决定是否可以下载该资源，策略可以做允许或者禁止。
４、“http签名”控制http访问
　ISA Server　２００６的深层http检查机制可以建立“http签名”来和客..

类别：ISA | 阅读全文(1045) | 回复(1)

深入理解及配置ISA Server 2006访问规则

深入理解及配置ISA Server 2006访问规则

2007-10-31 18:09:16

深入理解及配置ISA Server 2006访问规则
防火墙策略概述
源主机和目标主机必须在于不同的网络
ISA是严格按照顺序评估放火墙策略
系统策略优先于防火墙策略
访问规则是按照出站方向的主要连接端口来进行处理　

匹配标准（元素）
协议－－出站方向
从－－源
计划时间－－
到－－目的网络
用户－－
内容类型－－图片　

到目的网络ＵＲＬ集
当ISA处理到（目的网络）包含有url集的规则时，规则到（目的网络）中的url集只对web协议（http、https、和封装的ftp）有效，但是，对于https传输url集只有在没有指定�..

类别：ISA | 阅读全文(1008) | 回复(1)

ISA2006安装随笔

ISA2006安装随笔

2007-10-31 12:52:01

１、ISA2006和ISA2004基本差不多，只是ISA2006和ISA2004相比增加了不需要在域成员服务器上安装，增加了域的安全性，同时增加ＱＱ、ＭＳＮ以及Ｐ２Ｐ软件的限制使用，同时也增强了相关报表功能。
２、ＩＳＡ２００６由于不需要安装在域成员服务器上，所以在安装的时候和旧版本的安装还是有一些小小的差异，如果你未安装在域成员服务器上，在安装完成提示重新启动的时候，不能点是重新启动，需要点否，然后再点安装ＩＳＡ２００６，同时选择修复，然后通过证书的方式进行验证。这是在不带信任域中部署ＩＳＡ，如果是在域成员服务器上部�..

类别：ISA | 阅读全文(1868) | 回复(1)