Cevapla
 
Konu Araçları
Eski 14-04-04, 16:10 #1
laneth laneth çevrimdışı
Varsayılan ISA server..............?

ısa serverı olan bir ağü üzerinden internete bağlanıyorum.
1.msn kullanabliyorum ancak ağ dışındaki internet kullanıcxılarıyula web cam ve ses özelliğini kullanamıyorum
2.kazaa, e-mule.... gibi programları kullanamıyorum
3.bağlandığım site adresleri tutulmakta

sorular
1.nasıl kullanabilirim
2. alternatif ne kullanabilirim veya bunları nasıl kullana bilirim?
3.servera görünmeden download veya herhangi bir siteye bağlanabilirmiyim*

Not:bağlantı proxy üzerinden

Eğer cevabını bilmiyorsanız laf olsun diye yazmayın please!
__________________
  Alıntı Yaparak CevaplaAlıntı Yaparak Cevapla
Eski 14-04-04, 16:13 #2
ypinar ypinar çevrimdışı
Varsayılan Cvp: ISA server..............?


dostum bu soruyu burda bilen yok ben sormuştum gevurcan varsa çince bir sitede anlatıyordu altavistada ingilizceye çevirmeme rağmen anlayamadım
  Alıntı Yaparak CevaplaAlıntı Yaparak Cevapla
Eski 14-04-04, 16:23 #3
deaThkiSs deaThkiSs çevrimdışı
Varsayılan Cvp: ISA server..............?


hemen teşhisi koymuşsun.. ypinar.. sana koLay geLsin..

internete çikmak için bi makine arkasindaysaniz (firewall) onun getirdigi kuraLlara uymak zorundasiniz..

o firewaLL (isa server) çok iyi yapilandiriLmadiysa.. farkli proxy adresLeri kuLLanarak (socks4, socks5 veya http proxy) belki amaciniza uLaŞabilirsiniz..

pek sanmiyorum ama yinede denemek Lazim.. isa bu konuda çok iyi çünkü

Mesajı son düzenleyen deaThkiSs ( 14-04-04 - 16:48 )
  Alıntı Yaparak CevaplaAlıntı Yaparak Cevapla
Eski 14-04-04, 18:02 #4
Cronic Cronic çevrimdışı
Varsayılan Cvp: ISA server..............?

1.msn kullanabliyorum ancak ağ dışındaki internet kullanıcxılarıyula web cam ve ses özelliğini kullanamıyorum
2.kazaa, e-mule.... gibi programları kullanamıyorum
3.bağlandığım site adresleri tutulmakta

ISA server zaten sen bunları yapama diye var. Bu dediklerini basarman icin ISA nın basındakinin biraz saf olması lazım.
ypinar sitenin ismini hatırlayabiliyor musun, ben de bi okuyayım bakalım, gavurcam yeterse buradan anlatırım.
  Alıntı Yaparak CevaplaAlıntı Yaparak Cevapla
Eski 15-04-04, 10:32 #5
muratkurt muratkurt çevrimdışı
Varsayılan Cvp: ISA server..............?

"o firewaLL (isa server) çok iyi yapilandiriLmadiysa" isa server proxydir, firewall değil. port açıp kapatabiliyor mu? static nat yapabiiliyor mu? pat yapabiliyor mu? ....

"3.bağlandığım site adresleri tutulmakta "

-proxynin temel görevlerinden biridir...

"2.kazaa, e-mule.... gibi programları kullanamıyorum"

-bu programlara proxy tanıtabiliyormusun? (güvenli bulmayıp kullanmadığım için pek bilmiyorum) bu programlar hatırladığım kadarıyla abuk sabuk portları kullanıyorlardı. isa büyük ihtimalla sadece 80 ve 443 ü dinler, ama belki ayarlarında özel olarak bu portları da dinletebilirsin.

"1.msn kullanabliyorum ancak ağ dışındaki internet kullanıcxılarıyula web cam ve ses özelliğini kullanamıyorum"

-msn 80den çıkmıyormu? yani isanın asıl dinlediği port... ama büyük ihtimalle webcam falan özelliği için msn başka portları kullanmaktadır, isa da onları dinlememektedir.
  Alıntı Yaparak CevaplaAlıntı Yaparak Cevapla
Eski 15-04-04, 11:14 #6
Cronic Cronic çevrimdışı
Varsayılan Cvp: ISA server..............?

Micrososft ISA Server; hem proxy hem de firewalldur. Port acıp kapatabildigin gibi, NAT, filtreleme, yönlendirme, site yasaklama vs... yapabilirsin. İstersen hattan gecen jpg paketlerini kapatırsın, kimse jpg indiremez, mp3 kapatırsın kimse mp3 indiremez ve başka porttan indireyim desen farketmez. İstersen bandwith i ayarlarsın, belli makinalar 2mbit kullanır, bazı makinalar 3kbyi aşamaz. Yani tecrübeli ellerde ISA Server şirket kullanıcılarının elini kolunu bağlar.
  Alıntı Yaparak CevaplaAlıntı Yaparak Cevapla
Eski 15-04-04, 11:38 #7
HitMan HitMan çevrimdışı
Varsayılan Cvp: ISA server..............?

Açabileceğin P2P portalrı bunlardır ii çalışmalar ...


Upstream (outgoing) Ports:
Aimster: TCP 5025
Bearshare: TCP 6346
eDonkey: TCP 4661, 4662; UDP 4665
Gnutella: TCP 6346
Grokster: TCP 1214
Hotline: TCP 1234, 5498, 5499, 5500, 5501
KaZaA: TCP 1214
LimeWire: TCP 6346, 6347
Morpheus: TCP 1214
Napster: TCP 6699
ToadNode: TCP 6346
Xolox: TCP 6346
Direct Connect: TCP 411, 412
IP-Ranges:
Audiogalaxy: 64.245.58.0/24 and 64.245.59.0/24
IMesh: 216.35.208.0/24
Napigator: 209.25.178.0/24
Napster: 64.124.41.0/24
WinMX: 209.61.186.0/24 64.49.201.0/24
More:
Direct Connect: TCP Portrange 375-425
WinMX: UDP 6257, TCP 6699
  Alıntı Yaparak CevaplaAlıntı Yaparak Cevapla
Eski 15-04-04, 13:55 #8
deaThkiSs deaThkiSs çevrimdışı
Varsayılan Cvp: ISA server..............?

muratkurt.. isa hem proxy hem firewaLL hem de cache serverdir..
dedikLerinin hepsini yapabiLirsinn..
3 yıLdır isa server ve squid kuLLaniyorum zaten.. ne oLdugunu ve neLEr yapabiLdigini çok iyi biLiorum..
  Alıntı Yaparak CevaplaAlıntı Yaparak Cevapla
Eski 15-04-04, 14:52 #9
muratkurt muratkurt çevrimdışı
Varsayılan Cvp: ISA server..............?

-güzel. isa serverın proxy özelliği dışındaki özelliklerini detaylı incelememiştim. ögrendiğim iyi oldu....

-isa serverda benim rastladığım ilginç durum vpn tarafıydı. cisco vpn ile kıyaslayabilecekseniz bi soru soracağım (routerda sonlanan vpn, pix de değil)
  Alıntı Yaparak CevaplaAlıntı Yaparak Cevapla
Eski 15-04-04, 17:13 #10
deaThkiSs deaThkiSs çevrimdışı
Varsayılan Cvp: ISA server..............?

bugün kadar isa yi sadece proxy olarak anlatan bi yer görmedim
cevabini biLiosan sormak yerine payLaşim yapman daha dogru oLur sanirim..
yok biLmiyosan eywaLlah sor bir biLen varsa cevap verecektir eminim..
  Alıntı Yaparak CevaplaAlıntı Yaparak Cevapla
Eski 15-04-04, 17:17 #11
Cronic Cronic çevrimdışı
Varsayılan Cvp: ISA server..............?

muratkurt ben kıyaslayacagım, hadi sor bakalım.
  Alıntı Yaparak CevaplaAlıntı Yaparak Cevapla
Eski 15-04-04, 17:27 #12
deaThkiSs deaThkiSs çevrimdışı
Varsayılan Cvp: ISA server..............?

: )
  Alıntı Yaparak CevaplaAlıntı Yaparak Cevapla
Eski 15-04-04, 18:55 #13
muratkurt muratkurt çevrimdışı
Varsayılan Cvp: ISA server..............?

-isanın olayını fazla bilmediğimden dolayı soruyorum, yani evet cevabı bilmiyorum.... (daha dogrusu tahmin ediyorum ama emin değilim)

-şema şöyle:

internet-router-pix-(dmz+inside) (umarım birseyler anlatıyordur

-bu sistem ilk kurulduğunda isa server dmz deymiş, proxy görevinin yanısıra vpn serverlık da yapıyormuş. (bu bilgi bana sonradan geliyor) içerde de bir exchange var. isa vpn server iken vpn ile gelip dmz de sonlanan kullanıcılar pop3 ile mail çekerken hiç beklemiyorlarmış (ne demekse)...

-şimdi router modeli yükseltildi, isa sadece proxy haline getirilip içeriye alındı, vpn serverlık bu routera verildi. hem vpn hem vpdn kullanıcıları bu routerda sonlanıyor. pix üzerinde eskiden dmz->inside olan ip bazında izin (vpn kullanıcılarını ilgilendiren) outside->inside haline getirildi.

-şimdi vpn ile gelen kullanıcıların pop3 ile mail çekerken yavaşlık yaşadığından şikayet ediliyor, ping sürelerinde ise bir sorun yok. telnet 110 ile girildiği zaman exchange hiç bekletmeden komut satırından maillar çekiliyor. test amaçlı olarak exchange yerine linux kurulduğu zaman outlookular hiç sorunsuz çalışıyor.

-benim tahminim sorun exchange tarafında...ama emin olabiliryorum. yani vpn standard bir olay, izinler ip bazında ve pixin loglarında bir sorun gözükmüyor. tcpdumplarda paketler gidip geliyor...vs vs.

-fikri olan?
  Alıntı Yaparak CevaplaAlıntı Yaparak Cevapla
Eski 15-04-04, 19:10 #14
deaThkiSs deaThkiSs çevrimdışı
Varsayılan Cvp: ISA server..............?

exchange de oLay günLüğü oLmasi Lazim sanirim.. şuanda kuruLu exchange oLmadigi için inceLeyemiyorum.. ordaki logLara baktinmi hiç ?
  Alıntı Yaparak CevaplaAlıntı Yaparak Cevapla
Eski 15-04-04, 19:16 #15
deaThkiSs deaThkiSs çevrimdışı
Varsayılan Cvp: ISA server..............?

akLima yeni geLdi.. bi de sanirim isa üzerinde exchange server için ayarLar yapiLmasi gerekLi oLabiLir.. publishing kismindaydi sanirim.. eger exchange isanin arkasindaysa veya clientler proxy kullanarak exchange'e ulaşiyorlarsa.

valla bunun dişinda bende önce pix de gereksiz bi döngü var die düşündüm ama telnet ile bagLanip normaL geLiyosa.. orda sorun yoktur sanirim..

Mesajı son düzenleyen deaThkiSs ( 15-04-04 - 19:20 )
  Alıntı Yaparak CevaplaAlıntı Yaparak Cevapla
Eski 15-04-04, 20:26 #16
muratkurt muratkurt çevrimdışı
Varsayılan Cvp: ISA server..............?

-döngü yok, hem telnetten hem de pixin local loglarından belli oluyor.

-exchangenin ya da isanın loglarında özel bir durum yok.

-şu anda isa sadece içerdekilerin internete çıkmaları için. outside bölgesinden gelen vpn-vpdn kullanıcıları için değil. internet-vpn-router-pix-exchange. (dışarıdan gelen vpn kullanıcısı için)

-pixin işletim sistemi en son versiyon.

-"exchange server için ayarLar yapiLmasi gerekLi oLabiLir" dogrudur olabilir isa ve exchange olayını pek bilemem ama insanı microsofta karşı sinirlendiren de bu "özel ayarlar". mail atmak 25. porta telnet çekmek HELO, MAIL FROM, RCPT TO, DATA komutlarını yollamaktır, pop3 de 110 telnet user, pass, retr falan filan. ne özel ayarı?
ama microsoftun bu "özel" işleri ne yazıkki var....insanı kızdırıyor....
  Alıntı Yaparak CevaplaAlıntı Yaparak Cevapla
Eski 15-04-04, 21:12 #17
Cronic Cronic çevrimdışı
Varsayılan Cvp: ISA server..............?

muratkurt bu işlerden anladıgını ziyadesiyle belli etmissin Anlattıklarına yabancı degilim fakat gercekten cok spesifik bi soru sormussun, yani sebep network altyapısı desem sorunsuz ping atabiliyosun, ISA desem ISAyı devre dısı bırakmıssınız, e linuxla da işlem tamam diyorsun, o zaman sorun exchange ayarlarında olabilir diyebilirim sadece. Yavaslık authentication ayarlarından olabilir, security sebebiyle makina cok zorlanıyor olabilir. Exchange ayarlarını ben de tam bilemiyorum bu arada. Bi de localde clientlerde yavaslık oluyor mu? Olmuyorsa cık isin icinden cıkabilirsen
  Alıntı Yaparak CevaplaAlıntı Yaparak Cevapla
Eski 15-04-04, 21:20 #18
deaThkiSs deaThkiSs çevrimdışı
Varsayılan Cvp: ISA server..............?

microsofta Laf atma kardeşim ya.. ben seferim keratayi ehe
  Alıntı Yaparak CevaplaAlıntı Yaparak Cevapla
Eski 15-04-04, 21:57 #19
muratkurt muratkurt çevrimdışı
Varsayılan Cvp: ISA server..............?

"Bi de localde clientlerde yavaslık oluyor mu"

-olmuyor.

-asıl sorun "microsoft vpn de hızlıydı cisco vpn de yavaşladı" durumu. microsoft zamanındaki uygulamayı kendi gözlerimle görmedim, onun için ne diyorlarsa "öyleymiş" diye almaktan başka apabileceğim yok...

-microsoftun vpn clientının olayı nedir? nasıl tünel açar? çünkü microsoft isa vpn server iken isanın gerçek bir ipsi varmış ancak pix üzerinden static natla atanmış ipden giriliyormuş. (aslında ikinci kısmı tam biliyorum çünkü ben yapmıştım) benim tahminim dışarıdaki kullanıcıların bir şekilde pxin üzerideki natlamadan değil, bu isanın gerçek ipsine ulaştıkları ve bu sırada vpn falan yapmadıkları. ip bazında sisteme route edil, içeri gir, isanın gerçek ipsinden isaya gir, allah bilir isada "rinetd" gibi bir port forwardıng falan vardı,(var mı sahi?) 110 ve 25 i tutup exchange ye teslim ediyordu, kullanıcılar da vpn yapıyoruz diye seviniyorlardı. ama tabii geçmiş zaman olduğu için kanıtlayamıyorum....
  Alıntı Yaparak CevaplaAlıntı Yaparak Cevapla
Eski 15-04-04, 22:08 #20
deaThkiSs deaThkiSs çevrimdışı
Varsayılan Cvp: ISA server..............?

vaLla isa 2004 çikti.. onda denersin artik
  Alıntı Yaparak CevaplaAlıntı Yaparak Cevapla
Cevapla

Bu konunun kısa yolunu aşağıdaki sitelere ekleyebilirsiniz

Konu Araçları

Gönderme Kuralları
Yeni konu açamazsınız
Cevap yazamazsınız
Dosya gönderemezsiniz
Mesajlarınızı düzenleyemezsiniz

BB code is Açık
Smiley Açık
[IMG] kodu Açık
HTML kodu Kapalı



Tüm saatler GMT +3. Şuan saat: 19:42
(Türkiye için artık GMT +3 seçilmelidir.)

 
5651 sayılı yasaya göre forumumuzdaki mesajlardan doğabilecek her türlü sorumluluk yazan kullanıcılara aittir. Şikayet Mailimiz. İçerik, Yer Sağlayıcı Bilgilerimiz. Reklam Mailimiz. Gizlilik Politikası. Tatil
Copyright © 2019