Re: [Comm] Linux mail, icq, irc via MS ISA-server

Re: [Comm] Linux mail, icq, irc via MS ISA-server

[Владимир Гусев]

On Wed, 17 Nov 2004 00:07:18 +0300, Константин Луконин  
<first__pilot@mail.ru> wrote:

> Здравствуйте.
> Есть вот какая проблема:
> В  микрорайоне есть сеть на витой паре. Стоит сервер с Win2000 server.
> На нем стоит ISA-Server. Сервер берёт интернет-траффик с радиомодема и
> раздаёт  клиентам.  Каждый клиент ставит у себя (на винде) MS Firewall
> Client  и,  соответственно,  получает  этот интернет. Логин и пароль в
> систему клиента является также входящим в ISA-Server.
>
> Подскажите пожалуйста, какие пакеты установить, что и где прописать,
> чтобы я мог иметь доступ в интернет из ALM 2.4.
> Исходные данные такие:
> Сервер: ip - 192.168.8.1, имя - AIRBORN.
> Клиент: ip - 192.168.8.7, маска - 255.255.0.0,
> WINS - 192.168.8.1.
>
> Очень жду помощи.
> Константин
>
> P.  S.  (for Mike Lykov) Через гугл нашёл информацию только о том, как
> настроить  доступ в ВЕБ. ВЕБ как раз работает. И ФТП тоже. Не работают
> почта  (телефон, телеграф... шутка), ирц, ася. Провайдеры сказали, что
> нужно настроить туннелинг. Как это сделать, я не знаю.
>

Разве недостаточно будет в ISA Server добавить фильтр в секции IP Packet  
Filters?
И в нем разрешить протокол Custom: IP protocol - Any, Direction - Both для  
локального
компьютера This Computer (on the perimeter network) (прописать IP своей  
линукс-машины)
и на последней вкладке выбрать All remote computers... Все должно  
работать... Для верности
можно рестартить сервисы Исы (хотя этого и не нужно) да и свои сервисы..



-- 
С уважением, Владимир Гусев

[Comm] Re: Linux mail, icq, irc via MS ISA-server

[Michael Shigorin]

On Wed, Nov 17, 2004 at 12:07:18AM +0300, Константин Луконин wrote:
> Каждый клиент ставит у себя (на винде) MS Firewall Client  и,
> соответственно,  получает  этот интернет. Логин и пароль в
> систему клиента является также входящим в ISA-Server.

google://"microsoft firewall client linux"?

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] Linux mail, icq, irc via MS ISA-server

[Владимир Гусев]

On Tue, 16 Nov 2004 17:31:06 +0300, Владимир Гусев <vova1971@narod.ru>  
wrote:

> On Wed, 17 Nov 2004 00:07:18 +0300, Константин Луконин  
> <first__pilot@mail.ru> wrote:
>
>> Здравствуйте.
>> Есть вот какая проблема:
>> В  микрорайоне есть сеть на витой паре. Стоит сервер с Win2000 server.
>> На нем стоит ISA-Server. Сервер берёт интернет-траффик с радиомодема и
>> раздаёт  клиентам.  Каждый клиент ставит у себя (на винде) MS Firewall
>> Client  и,  соответственно,  получает  этот интернет. Логин и пароль в
>> систему клиента является также входящим в ISA-Server.
>>
>> Подскажите пожалуйста, какие пакеты установить, что и где прописать,
>> чтобы я мог иметь доступ в интернет из ALM 2.4.
>> Исходные данные такие:
>> Сервер: ip - 192.168.8.1, имя - AIRBORN.
>> Клиент: ip - 192.168.8.7, маска - 255.255.0.0,
>> WINS - 192.168.8.1.
>>
>> Очень жду помощи.
>> Константин
>>
>> P.  S.  (for Mike Lykov) Через гугл нашёл информацию только о том, как
>> настроить  доступ в ВЕБ. ВЕБ как раз работает. И ФТП тоже. Не работают
>> почта  (телефон, телеграф... шутка), ирц, ася. Провайдеры сказали, что
>> нужно настроить туннелинг. Как это сделать, я не знаю.
>>
>
> Разве недостаточно будет в ISA Server добавить фильтр в секции IP Packet  
> Filters?
> И в нем разрешить протокол Custom: IP protocol - Any, Direction - Both  
> для локального
> компьютера This Computer (on the perimeter network) (прописать IP своей  
> линукс-машины)
> и на последней вкладке выбрать All remote computers... Все должно  
> работать... Для верности
> можно рестартить сервисы Исы (хотя этого и не нужно) да и свои сервисы..
>

Таким образом я уже почти 2 года на работе имею полноценный (по сравнению  
с пользователями Windows c их файрволл-клиентом от ISA) доступ в Интернет.  
версия Исы - ISA server 2000 базируется на Windows 2000 server (Все никак  
руки не дойдут убрать эту Ису с Виндами, но чаша скоро переполнится).



-- 
С уважением, Владимир Гусев

Re: [Comm] Linux mail, icq, irc via MS ISA-server

[Valery V. Inozemtsev]

[-- Attachment #1: Type: text/plain, Size: 517 bytes --]

<skip>
> Я  рядовой пользователь, кто ж меня пустит настраивать сервер?? Нет, у
> меня  нет  доступа  ни  в  каком  виде  к  нему.  Спасибо  большое  за
> _конструктивные_  рекомендации,  хоть они и не подходят в моём случае.
> Может ещё кто-то что-то подскажет, как это сделать в АЛМ2.4... или
> хоть стреляйся.

стреляйся. мои изыскания на эту тему (правда это было больше года назад) ни к 
чему не привели

-- 
Valery V. Inozemtsev

Powered by ALT Linux Sisyphus (20041115)
ftp://ftp.altlinux.ru/pub/people/shrek/

[-- Attachment #2: signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

[Comm] Linux mail, icq, irc via MS ISA-server

[Константин Луконин]

Здравствуйте.
Есть вот какая проблема:
В  микрорайоне есть сеть на витой паре. Стоит сервер с Win2000 server.
На нем стоит ISA-Server. Сервер берёт интернет-траффик с радиомодема и
раздаёт  клиентам.  Каждый клиент ставит у себя (на винде) MS Firewall
Client  и,  соответственно,  получает  этот интернет. Логин и пароль в
систему клиента является также входящим в ISA-Server.

Подскажите пожалуйста, какие пакеты установить, что и где прописать,
чтобы я мог иметь доступ в интернет из ALM 2.4.
Исходные данные такие:
Сервер: ip - 192.168.8.1, имя - AIRBORN.
Клиент: ip - 192.168.8.7, маска - 255.255.0.0,
WINS - 192.168.8.1.

Очень жду помощи.
Константин

P.  S.  (for Mike Lykov) Через гугл нашёл информацию только о том, как
настроить  доступ в ВЕБ. ВЕБ как раз работает. И ФТП тоже. Не работают
почта  (телефон, телеграф... шутка), ирц, ася. Провайдеры сказали, что
нужно настроить туннелинг. Как это сделать, я не знаю.

Re: [Comm] Linux mail, icq, irc via MS ISA-server

[Владимир Гусев]

On Wed, 17 Nov 2004 00:00:19 +0300, Valery V. Inozemtsev  
<shrek@freesource.info> wrote:

> <skip>
>> Я  рядовой пользователь, кто ж меня пустит настраивать сервер?? Нет, у
>> меня  нет  доступа  ни  в  каком  виде  к  нему.  Спасибо  большое  за
>> _конструктивные_  рекомендации,  хоть они и не подходят в моём случае.
>> Может ещё кто-то что-то подскажет, как это сделать в АЛМ2.4... или
>> хоть стреляйся.
>
> стреляйся. мои изыскания на эту тему (правда это было больше года назад)  
> ни к
> чему не привели
>
Вроде бы существовал какой-то заменитель файрволл-клиента Исы для линукса..
Припоминаю, что когда решал подобную проблему, натыкался и на такое  
"решение"..
Но имея доступ к Исе, я предпочел простое решение...
Что делать в вашем случае..? Я бы поднял там всех на уши и постарался,  
чтобы меня лично
прописали этим правилом... Причин придраться к ним довольно много...
Или найти кого-нибудь поприличнее...

-- 
С уважением, Владимир Гусев

[Comm] Linux mail, icq, irc via MS ISA-server

[Константин Луконин]

Hello Владимир,

>>> Подскажите пожалуйста, какие пакеты установить, что и где прописать,
>>> чтобы я мог иметь доступ в интернет из ALM 2.4.

>> Разве  недостаточно  будет в ISA Server добавить фильтр в секции IP
>> Packet  Filters?  И  в нем разрешить протокол Custom: IP protocol -
>> Any,  Direction  - Both для локального компьютера This Computer (on
>> the  perimeter  network)  (прописать  IP  своей линукс-машины) и на
>> последней  вкладке  выбрать  All  remote  computers...  Все  должно
>> работать... Для верности можно рестартить сервисы Исы (хотя этого и
>> не нужно) да и свои сервисы..
>>
ВГ> Таким образом я уже почти 2 года на работе имею полноценный (по сравнению
ВГ> с пользователями Windows c их файрволл-клиентом от ISA) доступ в Интернет.
ВГ> версия Исы - ISA server 2000 базируется на Windows 2000 server (Все никак
ВГ> руки не дойдут убрать эту Ису с Виндами, но чаша скоро переполнится).

Я  рядовой пользователь, кто ж меня пустит настраивать сервер?? Нет, у
меня  нет  доступа  ни  в  каком  виде  к  нему.  Спасибо  большое  за
_конструктивные_  рекомендации,  хоть они и не подходят в моём случае.
Может ещё кто-то что-то подскажет, как это сделать в АЛМ2.4... или
хоть стреляйся.


-- 
Best regards,
 Константин                            mailto:first__pilot@mail.ru