Articles of isa server

制作ISA和caching服务器的教程?

我正在寻找创build一个局域网,我想做一个ISA和caching服务器,以获得更好的性能和安全性 我看起来很容易理解和完整的教程,需要帮助,也接受build议,使我的networking非常快速和高效 还有一件事我不得不依靠caching,因为互联网带宽不会超过2Mbs 需要帮助。

在Web链接中绕过一个URL的外部代理

我们在学校有一个ISA,所有的stream量都要通过地方政府的代理才能上网。 我们在networking链接规则中这样做。 地方当局在他们的局域网上创build了一个学校需要到达的网站,即在ISA和代理之间。 我们需要的仅仅是一个站点的Web链接规则的绕行。 链条中的例外部分似乎没有帮助我们。 我们将如何去做呢? 附加信息:如果我们把一台笔记本电脑放在ISA的WAN端,并在IE中configuration代理来使用代理服务器,但是排除了Local Authority URL,我们就可以访问这个站点了。 谢谢。

DynDns与ISA

我们试图用ISA 2000来使用DynDNS,但是我们当然不知道它所依赖的端口。 我们没有与DynDns结婚,我们的DSL调制解调器不支持dynamicDNS。 在线有与配对相关的书籍,但没有其他此类信息。 所有我们想要的是一个简单的方法来获得IP地址,因为它不断变化。 注意:根据TCP / View,DynDNS打开随机数47xx的端口

阻止某些文件下载

我有一个问题,我不能完全从服务器上下载某个文件。 该文件大小为1.9MB,但只有68%被下载,然后挂起。 我尝试了这些失败的案例: 用HTTP下载文件 用FTP下载文件 将文件移动到ISA防火墙后面的不同FTP和Web服务器 试图与IIS 6.0和IIS 7.0 多个下载客户端。 其中包括FireFox,FileZilla(在Windows上)和wget(在Linux上) 这工作: 从服务器上的相同位置下载其他文件。 既大又小,尺寸比原来大。 FTP和HTTP工作。 此文件(.DLL)的早期版本起作用。 就好像这个文件的内容对这个文件的服务有影响一样。 networking架构: 客户机 – > Internet(ISP) – > ISA Server – > IIS 7.0 唯一的常数是ISP,Cisco路由器和ISA服务器。 由于文件的内容,是否有可能拒绝下载? 我希望ISA是罪魁祸首…我不是一个ISA专家有什么地方我可以看看build立,如果它确实是ISA造成这个? 更新: 用hex编辑器将文件分成两部分,导致文件的一半正确传输,而另一部分则不正确。 压缩文件会导致文件下载成功。 但是,这不是这种特殊情况的一种select。 重命名文件及其扩展名也不起作用。 2009/10/22更新: 它似乎不是 ISA导致这个​​问题。 我们在一个可用的公共IP上连接了一台笔记本电脑(运行IIS),并且在挂起之前,文件仍下载到68%。 其余两个组件是ISP和Cisco 800系列路由器。 有人可能知道路由器上的问题吗?

通过代理TortoiseSVN

我试图设置我的Win7工作笔记本电脑,所以我可以访问我的svn回购。 我的存储库设置在家中的一个Linux机器上,在我没有连接到工作networking的情况下,包括我的工作笔记本电脑在内的所有机器都能正常工作。 当我尝试通过代理访问时出现问题 – 我在TortoiseSVN设置面板中添加了代理设置,当我尝试检出一个项目时,它开始下载并运行大约6.5MB,然后放弃并抱怨远程连接已closures。 我正在testing的存储库只有一个文本文件,它只有6MB。 从我的路由器日志中可以得出的结果来看,工作请求没有通过,所以我不知道下载的是什么。 看起来有一个问题,在网上代理工作,我只是想知道有什么我可以做的呢? 这是一个微软的ISA服务器,我没有太多的configuration控制,所以我真的希望有一个解决scheme,我只是不知道从哪里开始。 编辑:我可以通过HTTP通过我的工作代理浏览存储库就好了,似乎无法做任何使用svn。 我也尝试安装SVN本身,并从DOS命令行,这根本没有工作,只是几秒钟后,我得到了远程连接closures错误,没有下载的幻影巨人文件。 谢谢

如何使用带有1个外部IP地址的ISA入站规则来托pipe多个SSL网站?

如何使用带有1个外部IP地址的ISA入站规则来托pipe多个SSL网站(所有子域)? 我觉得在这个问题上的选项2可能有用吗?

在SBS 2003上用硬件防火墙replaceISA防火墙,以及如何处理冗余网卡

我们目前有一个带有2个NIC的SBS 2003 – 一个LAN侧,一个WAN。 SBS有一个ISA防火墙。 我们正在用新的硬件和SBS 2011替代这台服务器,在不久的将来。 作为这一变化的一部分,我正在join一个Fortigate防火墙。 我想在服务器更换之前有这个地方。 防火墙将取代SBS作为网关。 简而言之:一旦Fortigate设置在局域网上,如果我简单地禁用ISA防火墙,并且把一切(包括SBS)指向新的网关,是否有人看到任何问题? SBS 2003上的“公共”NIC是否可以在短期内以任何其他方式使用(也许某种forms的负载均衡),还是应该禁用? 谢谢

如何确定SSL证书的提供地点?

我有这个问题中描述的相同的问题: IIS 7仍旧服务旧的SSL证书 我已经用新的SSL证书replace旧的证书,并从服务器上完全删除旧的证书。 上面的海报解决了他的问题,当他意识到在他的Web服务器和Internet之间有一个ISA服务器时,他从ISAcaching中清除了旧的证书,问题就解决了。 我在其他地方看到了相同的解决scheme: http : //forums.iis.net/t/1182296.aspx 不幸的是我无法向我的ISPcertificate这个问题不在我的服务器上,而是他们在基础设施中的某个地方caching旧的证书。 我99.999%肯定证书安装和绑定在IIS上是正确的 : 我已经为不同备用端口9443和8443的站点configuration了2个绑定。 旧的证书以前绑定到端口9443上的站点,两个绑定现在使用新的证书 我configuration了etc / hosts文件,将绑定域指向127.0.0.1,所以当我打开一个浏览器到域时,请求都是本地的 如果我从另一台机器(即通过networking)访问这2个URL,我将得到9443端口的旧证书和8443端口的新证书 如果我从Web服务器上的浏览器访问这两个URL,我将在两个端口上获得新的证书 我99.999%肯定证书没有在客户端caching : 我已经从PC和移动设备上的多个浏览器访问过该网站 我通过多个连接点击了该站点,包括我的公司LAN,家庭DSL和移动设备 我的下一步是做一些TLS会话build立的跟踪路由,以确定旧证书的提供位置,这样我就可以向ISPcertificate这是他们需要解决的问题。 这是可能的,有什么工具可用于此?

Exchange 2003传入电子邮件附件具有不正确的大小

我很难过 当我从外部邮件服务器收到带有附件的邮件时,附加的文件大小不正确。 我在本地运行Exchange 2003。 这个问题似乎发生在SMTP服务器(标准的MS SMTP服务器)上。 例: 我发送一个9MB的文件到Gmail帐户。 Exchange邮件跟踪日志报告一个〜9MB邮件,但SMTP服务器日志报告一个〜12MB邮件。 Gmail收到邮件并正确报告附件为9MB。 如果我将相同的消息从Gmail转发回给自己,那么SMTP服务器报告其大约为12MB,Exchange日志报告为〜12MB,并且在Outlook中,附件大小报告为12MB。 当我保存附件时,磁盘上的文件是正确的9MB。 没有文件损坏。 例2: 我直接从Gmail发送邮件到我的本地帐户,并附上一个文件。 Original File Size: 9,961,472 bytes SMTP Server Log: 13,630,172 bytes Exchange Log: 13,630,168 bytes Attachment Size Reported By OutlooK: 13MB Size of file after saving to disk from Outlook: 9,961,472 bytes 正如你所看到的,当SMTP服务接收到文件大小“改变”时,附件会保存为原始大小。 我在Exchange之前有一个ISA 2004服务器,并启用了SMTP筛选。 我也有Exchange的ESET NOD32运行。 在这一点上,我不知道在哪里看。 有没有人见过这个?

ISA 2006,两个同一端口的听众,拥有不同的证书和authentication方法

我找不到明确的答案: – ISA 2006支持同一端口上的多个侦听器(HTTPS / 443,具有相同的证书/和不同的身份validation方法 – 一个用于FBA,另一个用于无身份validation)。 我需要这样做才能通过发布网站的同一个ISA服务器来发布ADFS(对于Azure),而我似乎无法对其进行configuration。 谢谢!