Различные программы для ISA Server

Отчет об использовании Интернета сотрудниками

St.raindic — Tue, 27 Jul 2010 06:03:48 GMT

Подскажите ( а лучше киньте ссылки), что лучше использовать что бы блюсти "кто куда лазит, и кто что качает". Желательно, что бы после установки программы, сервак не навернулся... :)

Так же просьба описать почему такая такая программа наилучшая?

Квотирование. Выбор.

NatalieM — Thu, 19 Aug 2010 10:38:58 GMT

Здравствуйте все!

Структура сети: локалка <-> ISA 2006 rus <-> Internet.

Есть задача обеспечить квотирование инет-трафика. Максимально дёшево. Присмотрела Traffic Filter for ISA. Но сейчас аутентификация пользователей на ISA отключена, поскольку есть пара пользователей - не членов домена. OS на их компах версии home, поэтому в домен я их воткнуть не могу и операционку перепоставить не имею права. Но инет им нужен. Как их выпускать в белый свет? И еще у нас банк-клиенты. Если я верно помню, для них тоже надо было отключить аутентификацию. Или неверно помню. :-\ А если брать не "навес" на ISA, а что-нибудь самостоятельное типа Traffic Inspector, то это надо ставить на отдельный комп до/после ИСЫ, так? Свободных компов нет. Вразумите, не откажите в любезности.

Просмотреть кто из сотрудников отправлял почту на определенный адрес

allianceplayer — Mon, 16 Aug 2010 11:03:34 GMT

Уважаемые форумчане,

Может вопрос не в той ветви форума, но все же надеюсь на Вашу помощь!

Организация сети: Один сервер контроллер домена, на втором стоит ИСА одна сетевуха в локалку другая в мир смотрит.

Шефом была поставлена задача узнать с какого компьютера было отправлено письмо с адресом отправителя test@gmail.com на адрес получателя test1@rambler.ru. Возможно ли по логам ИСЫ определить это.Может каким то иным способом возможно это сделать!? Имеется полный доступ к любой рабочей станции в сети.

Буду очень признателен за помощь.

софт для блокировки баннеров, всплывающих окон и т.п.

z10nobody — Thu, 05 Aug 2010 07:38:52 GMT

Добрый день, посоветуйте какой нить софт для резки рекламы, всплывающих окон и т.п. для FTMG / ISA 2006. Правила для блокировки создавать не хочу, т.к. 1) всеравно все урлы не удастся прописать, 2) если и удастся прописать все урлы, от этого инет у клиентов тупить начнет. Плагины для браузеров или софт ставить каждому пользователю тоже не вариант, т.к. пользователи смогут самостоятельно отключать их. Если подобная тема была (а она 100% была), не пинайте, не нашел в поиске

Активность пользователей в реальном времени!

mrak_srgt — Thu, 29 Jul 2010 17:23:34 GMT

Доброе время суток!

Не нужно меня пинать, поиск юзал целый день!

ISA Server 2006 Enterprise Edition + TrafficQuota в инет постоянно ломятся примерно 30 машин...а в последнее время какие то индивидуалы съедают весь канал, скорости для остальных практически нет. Появилась необходимость блюдить за нарушителями, а точнее вычислять и пресекать их.

Почитал, вроде как Bandwidth Splitter может выполнять те функции которые мне нужны, но у меня уже стоит траффик квота. Так как ису я не поднимал, для меня в большенстве своем это темный лес, хочу поинтересоваться у Вас:

Ничего ли неприятного не произойдет если я просто поставлю в ису Bandwidth Splitter? TrafficQuota сносить пока не хочу. С какими трудностями мне придется столкнуться при совместной работе Bandwidth Splitter и TrafficQuota?

Заранее благодарю.

фильтрация сайтов по ключевым словам

gap — Tue, 03 Oct 2006 14:18:23 GMT

подскажите есть ли программы способные к динамической фильтрации содержимого веб страниц, тоесть автоматический отсев порно сойтов на основе списка ключевых слов и фраз

Посоветуйте plugin для наблюдения за активностью пользователей

monitor — Wed, 14 Jul 2010 13:06:26 GMT

Посоветуйте, пожалуйcта, что-нибудь для оперативного наблюдения за активностью пользователей на ISA 2004 (как и кто загружает общий канал, что качает и т.д.?). Конечно же хотелось бы бесплатное, требуется только наблюдение, ограничения полосы полосы пропускания, квотирование - не требуется.

Учёт трафика

NatalieM — Thu, 10 Jun 2010 10:21:09 GMT

Здравствуйте все!

ISA 2006 с двумя сетевыми интерфейсами (внутренний и внешний адреса). Все пользователи и серверы в одной локальной подсети. Мимо ISA к провайдеру не прицепиться. Провайдер насчитывает объем внешнего трафика на 30-40% больше, чем ISA. Разница даже за один день по одному веб-ресурсу составила ~10%. Может, ISA, что-то не учитывает? Или округляет до МБ каждый запрос, и поэтому ошибка накапливается? Статистику по ISA смотрю стандартными "исашными" отчётами.

RestraiNET free for ISA Server 2004/2006 Std - квотирование траффика

transposon — Thu, 05 Jun 2008 13:43:16 GMT

На досуге с товарищем упражнялись в написании web-фильтра для квотирования траффика.
Результаты упражнений решили выложить для общественной оценки.

Скачать инсталлятор Restrainet можно здесь:
http://rapidshare.de/files/39624656/RestraiNETv001.exe.html
Инсталляция и управление - локально на ИСЕ.

P.S.
Может кому пригодится.

Критика и пожелания приветствуются.

ISA Server 2006 - подсчет траффика по журналу: что считать?

RendeRR — Sun, 08 Jun 2008 18:04:36 GMT

Добрый день, пытаюсь считать траффик VPN пользователей.
Сумирую:

bytessent из таблицы прокси, где Action=9
bytesrecvd из таблицы фаервола, где Action=7

но учтенного траффика получается то больше, то меньше (причем на порядок), чем на компьютере пользователя, согласно BWMeter.
Вопрос: Что надо учитывать?

ISA 2004+Trafic Quota 2.3

Akiz — Mon, 29 Mar 2010 09:16:00 GMT

Доброго времени суток. Имеем связку ISA 2004+Traffic Quota 2.3. Проблема в следующем. Ограничиваем траффик пользователю с помощью квоты, после того как траффик заканчивается, пользователя соответственно перестает пускать в инет+обрубает и почту, но нужно чтобы у него продолжала работать почта. Фильтры TrafficQuotaFilters для протоколов POP и SMTP отключены. До обновления Traffic Quota 2.1 на 2.3 всё работало нормально. В чем может быть причина? Заранее спасибо!

ISA и GFI Webmonitor

Hell_admin — Fri, 26 Mar 2010 11:58:12 GMT

Поставил GFI Webmonitor,разрешение на скачивание форматов zip, rar, doc открыл. Вроде скачивается, но сохранение на диске не даёт. Код ошибки 502. Помогите, очень нужно. Горит!

неизвестные пользователи в логах

Alvares — Wed, 03 Feb 2010 10:10:01 GMT

в логах непонятные пользователи

video.mail.ru

suggest.yandex.ru

video.yandex.ru

/vesda.com.ua/

8:54:51

94183

885

209,85,229,102

и т.д.

что это?

TrafficQuota и квотирование по IP

less_58 — Mon, 02 Nov 2009 15:06:17 GMT

ОС windows server 2003 EE sp2 + MS Isa 2006 EE + TrafficQuota 2.2

С недавних пор задался вопросом квотирования средствами isa server. Но так как таковых встроенных у него нет судя по отзывам на форуме решил поставить TrafficQuota. я конечно знаю, что более верным решением было бы квотирование по учетным записям из АД. Но к сожалению когда я пришел на работу там была такая разруха. порядок я навел, но перенастраивать 150 локальных пользователей в пользователей ad не решился. поэтому на Исе квотировать есть возможность только по IP. После установки TrafficQuota квотирование по ip вообще не работало. тогда я взял тестовый комп. загрузился на нем под доменных пользователем, настроил прокси в IE, убрал анонимаусов из правил Исы, сделал квоту на этого пользователя и ... о чудо квотирование работало. Но такой вариант меня по вышеупомянутым причинам не устраивал. забросил эту затею месяца на 2. И совсем не давно просто ради интреса снова попробовал поставить квоту по IP и ... о чудо, квотирование заработало. Что же произошло??? Ведь за эти 2 месяца никаких настроек ни с ОС ни с ИСой и TQ не проводилось??? Я снова взял тестовый ПК, сделал его просто как snat. все работало отлично: проверка израсходованного трафика через браузер проходила, при привышении лимита сессия завершалась, пр увеличенний лимита на серваке интерент у клиента снова работал и соответственно обновлялась веб-статистика. На следующий день я пришел с серьезным намерением сделать квоту остальным "злостным серферам". Но возникла проблема: на тестовом компьютере, который вчера израсходовал свой лимит должна была сброситься квотаа т. к. наступил другой день. Она и сбросилась судя по веб статистике. только вот любые попытки выйти в интернет с этого компа оканчивались вывод окна TrafficQuota 2.2 с сообщением, что "Доступ заблокирован. Вы привысили квоту на трафик. Персональную статистику можете посмотреть здесь". Ссылка эта на перс. статистику приводила на страницу, на которой была графически изображена неизрасходованная квота!!! То есть программа противоречила сама себе! Подскажите, может я что недопонимаю. Почему эта программа так странно себя ведет? Извините что так много, но уж больно накипело все это, а поделиться не с кем. Вся надежда на вас.

Контроль загруженности канала

xxxservice — Thu, 12 Nov 2009 01:46:14 GMT

Подскажите какое либо дополнение с помощью которого можно контролировать загруженность Интернет канала связи, загруженность VPN канала в реальном времени.

Ошибка 0x8007203a

Mars30rus — Mon, 09 Nov 2009 15:51:12 GMT

Народ, помогите разобраться в чем дело????!!!!(((

Запустил консоль управления ISA Server 2006 (WinServ R2 2003) и нечего там нет(((

Логи винды:

Тип события:   Ошибка
Источник события:   Client Host Name Resolver
Категория события:   Отсутствует
Код события:   1
Дата:       09.11.2009
Время:       18:52:24
Пользователь:       Н/Д
Компьютер:   ISASERVER
Описание:
Connect: service is not available.

Полез в службы: ВСЕ РАБОТАЕТ

Перезагружал сервак 2 раза не помогло, службы сами перезапускал, тоже не помогает.

КАК БЫТЬ?

Заранее благодарю.

Traffic Quota и IIS

kondigor — Mon, 19 Oct 2009 07:04:36 GMT

Есть такое решение - Small Business Server 2003 - Контроллер домена + Exchange + SharePoint + ISA 2004

И все это на одной машине :(

После установки Traffic Quota 2.3 вылез такой глюк - сайты IIS, относящиеся к SharePoint, перестали быть доступны по hostname http://Companyweb, настроенному в свойствах IIS

и даже по и имени узла - http://servername

Только по IP - http://192.168.1.1

Отключение Application Filter Traffic Quota снимает проблему

Разработчиков уведомил, особой реакции нет

Сталкивался ли кто с подобным?

GFI Web Monitor 4 + ISA Server 2006

triano — Fri, 09 Oct 2009 04:17:52 GMT

Добрый день! Хотелось бы узнать мнение из практического применения GFI Web Monitor 4 с ISA SERVER 2006 SE.

Есть локальная сеть с выделенной машиной под ису для выхода пользователей в интернет. Необходим вирусный контроль и контроль за web - ресурсами.

Кто нибудь работал с этой упряжкой и какие есть недостатки у GFI ?

ISA и TrafficQuota

Oloray — Tue, 15 Jul 2008 05:39:03 GMT

Всем добрый день!
Столкнулся с такой проблемой.Поставил TrafficQuota 2.3,добавил тестового юзеря из домена с квотой в 15 мб,создал для него тестовое правило доступа в инет с условием All authenticated users.Все хорошо-в инет пускает,в отчетах траффик считает.Но когда хочу проверить статистику через веб (http://isa:5100) - не пускает.Правило internal ->localhost для tcp по диапазону портов 5100 - 5103 созданно с условием All authenticated users.Смотрю по мониторингу исы -он пишет denied connection когда это правило применяется (хотя я его сделал allow разумеется).
Все проверяю разумеется с компа зайдя в домен с соответсвующей учеткой тестовой,пробывал через указание прокси в браузере -тот же результат.
Просьба помочь или надоумить куда копать (мое личное подозрение что не проходит проверку пользователь в момент запроса к веб статистике,но как тут бороться не приходит в голову ничего)

:) И снова старое 2 ван 1 лан

taran13 — Thu, 01 Oct 2009 14:41:27 GMT

я понимаю что этот вопрос уже пережевали и сЪели 5 раз. Но все равно спрошу :) за спрос не бьют.

Microsoft ISA Server/Forefront TMG Toolkit есть у нее компонент вот такой.

Advanced Web Routing Rules

Web фильтр для Microsoft ISA Server (Forefront TMG), предназначенный для перенаправления исходящего веб трафика на различные сервера и вышестоящие прокси-сервера, в зависимости от выполнения тех или иных условий.

Microsoft ISA Server (Forefront TMG) имеет возможность настроить Web Chaining Rules, согласно которым, трафик исходящий из определенной подсети, может быть перенаправлен на какой-нибудь компьютер в сети или вышестоящий ISA Server (Forefront TMG). Это позволяет создать цепочку серверов и распределить нагрузку по нескольким интернет каналам.

Однако, иногда администратору бывает необходимо производить более тонкую настройку данных правил. Например, осуществлять перенаправление трафика в зависимости от таких параметров запроса как: имя пользователя, его IP адрес, имя его компьютера, имя запрашиваемого файла и так далее. Все это позволяет сделать программа Advanced Web Routing Rules.

Может все таки можно. делить без 2-й исы на 2 вана.

isa 2004 и различные браузеры.

sawaqa — Fri, 25 Sep 2009 08:30:01 GMT

Добрый день. вот такая трабла-стоит isa 2004 с traffic quota. Так вот-при превышении квоты трафика tquota исправно блокирует в браузерах explorer и opera, но никак не блокирует firefox-проскакивает сообщение о блокировке-и дальше траффик пошел.

вот коннект при firefox

Log type: Web Proxy (Forward)

Status: 200 OK

Rule: Inet+full

Source: Internal ( 192.168.*.*:0)

Destination: External (radar1.mail.ru 94.100.182.15:80)

Request: GET http://mail.radar.imgsmail.ru/update?p=mail&t=msglist&v=1490&i=&rnd=160004452&r=http%3A//win.mail.ru/cgi-bin/start

Filter information: Req ID: 0a820a3d

Protocol: http

User:*\user

Additional information

Client agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:2.0a1pre) Gecko/2008050103 Minefield/4.0a1pre
Object source: Internet Processing time: 31
Cache info: 0x40000000 MIME type:

вот при opera

Failed Connection Attempt	FIRE 25.09.2009 12:26:24
Log type: Web Proxy (Forward)
Status: 12210 An Internet Server API (ISAPI) filter has finished handling the request. Contact your system administrator.
Rule:
Source: ( 192.168..:0)
Destination: ( 192.168..:80)
Request: GET http://yandex.ru/yandsearch?text=%D0%BA%D0%BE%D0%B4+%D0%BE%D1%88%D0%B8%D0%B1%D0%BA%D0%B8+id+7032+&clid=9582&stpar2=%2Fh0%2Ftm14%2Fs3&stpar4=%2Fs3
Filter information: Req ID: 0a820ce3
Protocol: http
User: *\user
Additional information Client agent: Opera/9.52 (Windows NT 5.1; U; ru) Object source: Processing time: 1 Cache info: 0x0 MIME type:

Анализатор логов для ISA 2006 (sql)

alexkg — Tue, 22 Sep 2009 04:59:30 GMT

возвращяясь к теме анализа логов, спрашивал где-то полгода назад на форуме, написал несколько простеньких скриптов, но на большее не хватило.

если кто-то встречал подобные программы анализаторы (желательно бесплатные) укажите таковые. Хотелось бы конешно чтоб был пользовательский интерфейс, а не только выборка с SQL. В интернете ничего не нашел (

Отчеты по конкретным пользователям

CrazyTosser — Thu, 06 Aug 2009 10:20:19 GMT

Всем прив. Подскажите плз какую-нибудь софтину под ISA 2006(желательно фришную) для выгрузки отчетов по посещенным конкретным пользователем ресурсам интернета. Или такая функция есть в ИСЕ изначально?

SurfCop для Microsoft ISA Server 2004/2006

hppt — Thu, 20 Aug 2009 11:20:54 GMT

Доброго времени суток!

Перешел на новую работу и снова столкнулся с тем, что использовать хотят MS ISA Server, но при этом также хотят получать достоверную информацию об активности польщователей. Ну и, естественно, квотировать траффик. На предыдущей работе использовал TrafficQuota от Dirirain, но был полностью ей недоволен. Трафик просто пролетал мимо нее и пользователи наслаждались уязвимостями. Так что это - определенно не вариант.

Недавно просматривая форумы, наткнулся на продукт Internet Access Monitor от Red Line Software. Продукт по описаниям вполне интересный. Как вдруг мой взгляд упал на другой продукт этого разработчика - SurfCop для Microsoft ISA Server 2004/2006. Здесь в описании функционала мне понравилось все.

Отсюда и вопрос к тем, что пользовался (или наслышан) об этом продукте: стоит того, чтобы его покупать? Ну и все вытекающие отсюда вопросы: плюсы/минусы, качество работы и т.д.

Заранее благодарен за ответы!

С уважением, Александр Щербаков

ISA 2006 + Bandwidth Splitter

Mars30rus — Tue, 18 Aug 2009 14:54:23 GMT

Вопрос как сделать так, чтоб BS не учитывал SMTP и POP3

Как описано в мануале по настройке BS я так сделал не помагло

Может это надо в ИСЕ где что подправить????

Кто нибудь знает, помогите, пожалуйста.