[Comm] ISA Server Firewall Client под Linux

[Comm] ISA Server Firewall Client под Linux

[Alexey Starinsky]

Здравствуйте, community,

  Пробелема такова:
  В конторе стоИт мастдайный (MS) ISA сервер.
  Для работы с инетом "в виндах" используется Firewall Client.
  Возникает вопрос, как жить дальше бедному линуксоиду? %:(
  Слышал ли кто-нибудь про аналогичное "изделие" для линуксов?
  Есть ли данный продукт для выхода на "свет божий" через козни
  мелкомягких для юниксового мира?
  
  P.S.
  Вариант решения пока найден таков: ставить некий "гейтвей" на виндовой машине
  и ходить через него. Получается, что машина - если всё на одном физическом
  компьютере - должна быть VMWare-ной или друним способом виртуальной
  (что отжирает ресурсы).
  + проблемы:
  есс-но необходимо отсутствие пролетания паролей от машины к в открытом
  виде (в случае plain-text авторизации) или "отсев" клиентов по IP, что
  не есть надёжно (можно сменить IP и накачать траффика за счёт того,
  кто запустил гейтвей на виндовой машине), но терпимо.

  P.P.S. Дать по морде админу, чтобы подстроил ISA - не предлагать, не поможет :)

-- 
С наилучшими пожеланиями,
 Alexey                          mailto:staa -at- tavrida -dot- com

Re: [Comm] ISA Server Firewall Client под Linux

[Egor S. Orlov]

On Wed, 28 May 2003 18:37:15 +0300
Alexey Starinsky <staa -at- tavrida -dot- com> wrote:

> Здравствуйте, community,
> 
>   Пробелема такова:
>   В конторе стоИт мастдайный (MS) ISA сервер.

А в чем, собственно проблемма?
За ним час и сижу.
Какие у вас приложения должны работать и как именно настроен ISA?

Для работы через web-прокси никакого клиента не надо.
Из приложений, которые через web-прокси не работают мне нужна только
почта, но если есть свой почтовый сервер - то почта будет ходить через
него. 
Соответственно никаких дополнительных настроек не потребуется.

-- 
WBR, Egor S. Orlov
FST SPbSPU

[Comm] Re[2]: [Comm] ISA Server Firewall Client под Linux

[Alexey Starinsky]

Здравствуй, Egor,

>>   Пробелема такова:
>>   В конторе стоИт мастдайный (MS) ISA сервер.
ESO> А в чем, собственно проблемма?
ESO> За ним час и сижу.
ESO> Какие у вас приложения должны работать и как именно настроен ISA?
ESO> Для работы через web-прокси никакого клиента не надо.
ESO> Из приложений, которые через web-прокси не работают мне нужна только
ESO> почта, но если есть свой почтовый сервер - то почта будет ходить через
ESO> него. 
ESO> Соответственно никаких дополнительных настроек не потребуется.

Настроен он так, что требует NTLM - аутентификации (Web-Proxy тот же).
С этим и есть главная проблема.
А должен работать rsync.
NAT настроен на "всё, кроме http" и работает исключительно через
упомянутый Firewall Client.
Так что вопрос открыт :)

-- 
С наилучшими пожеланиями,
 Alexey                            mailto:staa -at- tavrida -dot- com

Re: [Comm] ISA Server Firewall Client под Linux

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 350 bytes --]

* Alexey Starinsky <staa -at- tavrida -dot- com> [030528 19:40]:
>   P.P.S. Дать по морде админу, чтобы подстроил ISA - не
>   предлагать, не поможет :)
А пивом/соком напоить?

-- 
Regards, Alexey I. Froloff
AIF5-RIPN, AIF5-RIPE
------------------------------------------
Это похоже на ошибку, чреватую большими неприятностями.

	-- ldv in sisyphus@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Re[2]: [Comm] ISA Server Firewall Client под Linux

[Antonio]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

On Wed, 28 May 2003, Alexey Starinsky wrote:

> Настроен он так, что требует NTLM - аутентификации (Web-Proxy тот же).
> С этим и есть главная проблема.

Не помогут ли результаты поиска на фрешмите по ключевому слову
ntlm?

- -- 
Best regards,
	Tony.			mailto:obidos@mail.ru
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.0 (GNU/Linux)

iD8DBQE+1a2s2gaLrWRbr5URAp/qAJ9vOxCz51uvG317pO/l6TQ2H8dSUQCfbBPS
mekQyOZvWQVaNAfAQVnXgSg=
=v9Y2
-----END PGP SIGNATURE-----

[Comm] Re[2]: [Comm] Re[2]: [Comm] ISA Server Firewall Client под Linux

[Alexey Starinsky]

Здравствуй, Antonio,

Не далее как 29 мая 2003 г., 9:50:16, вы нам писали:

A> -----BEGIN PGP SIGNED MESSAGE-----
A> Hash: SHA1

A> On Wed, 28 May 2003, Alexey Starinsky wrote:

>> Настроен он так, что требует NTLM - аутентификации (Web-Proxy тот же).
>> С этим и есть главная проблема.

A> Не помогут ли результаты поиска на фрешмите по ключевому слову
A> ntlm?

Если вы про
NTLM Autorisation proxy server,
то он установлен давно и ушпешно помогает бороться с доступом по http.
Но: не помогает с остальными протоколами.

-- 
С наилучшими пожеланиями,
 Alexey                            mailto:staa -at- tavrida -dot- com

[Comm] Re[2]: [Comm] ISA Server Firewall Client под Linux

[Alexey Starinsky]

Здравствуй, Valery,

Не далее как 29 мая 2003 г., 14:44:11, вы нам писали:

>>
>>
>>>  P.P.S. Дать по морде админу, чтобы подстроил ISA - не
>>>  предлагать, не поможет :)
>>>    
>>>
>>А пивом/соком напоить?
>>  
>>
VVI> у меня тоже ISA установлена и как вишь все нормально, еще тут пара 
VVI> линуксоидов имеется и опять же без проблем... правда я сам админ ;)) и 
VVI> сам все настраивал...
VVI> Короче без админа хрен че сделаешь, это я табе голуба говорю как краевед 
VVI> ( (С) Леонид Филатов)...

Но мы  же не ищем лёгких путей :)
Проблема в том, что необходимо ещё объяснить админу, что и как (а
главное ЗАЧЕМ) нужно настраивать на ISA-сервере.
У нашего же админа при слове Линукс начинается нервный тик (он едва
справляется с W2K Server, боится, что что-то сломается и враги прорвутся :) )

Доказать, что мне нужно скачивать апдейты на Linux - исключительно
бесполезное занятие. Начальство, кому он подчинён, только ему в рот
заглядывать умеет и есс-но про Linux тоже ни слова слышать не хочет.

Так вот, работаем в жёстких условиях, поэтому ищем выход из ситуаци,
когда учиться хотится, а не дают. :)
По-мо-ги-те-е-е! :)


-- 
С наилучшими пожеланиями,
 Alexey

Re: [Comm] Re[2]: [Comm] Re[2]: [Comm] ISA Server Firewall Client под Linux

[Antonio]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

On Thu, 29 May 2003, Alexey Starinsky wrote:

> Если вы про
> NTLM Autorisation proxy server,
> то он установлен давно и ушпешно помогает бороться с доступом по http.
> Но: не помогает с остальными протоколами.

У меня была несколько другая ситуация (описанная в письме от 20
мая)  -- закрытые "провайдером" лишние по его мнению порты. Мне
помогло следующее: найти "левый" прокси на 80-м порту,
поддерживающий метод CONNECT и использовать программку
transconnect (решение предложил Maxim Tyurin). Таким образом,
работа rsync и cvsup опять стала возможной.

Попробуйте, может быть, и вам это поможет.

P.S. Самое трудное (главным образом, в плане времени) -- найти
удовлетворяющий задаче проксик.

- -- 
Best regards,
	Tony.			mailto:obidos@mail.ru



-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.0 (GNU/Linux)

iD8DBQE+1ceG2gaLrWRbr5URAhObAJ0YTls22jljOJ6vqWC/hu2IxmxcPwCgqsCA
UkUQVaQSjKxQ5Kc0CnRSNUE=
=qAVM
-----END PGP SIGNATURE-----