Вопросы по ISA 2006

sarak23

день добрый всем, установил сие чудо на свежеиспечённый сервак
установка происходила самым обычным образом нажатием next, next..
разве что понадобилось указать диапазоны внутренней сетки вида
172.16.0.0-172.16.0.254
на серваке 2 сетевухи, одна - серая(172 другая - белая.
вопрос - каким образом иса в режиме фаерволла понимает и з какой сетевухи идёт инет-трафик? и почему прокся работает час-два от силы и всё падает?
з.ы. или еще проще может кто дать ресурс на пошаговую настройки исы2006?

st1956

на серваке 2 сетевухи, одна - серая(172 другая - белая.
вопрос - каким образом иса в режиме фаерволла понимает и з какой сетевухи идёт инет-трафик?
наверное ты сам себе ответил..

sarak23

тогда почему мне иса пишет ошибку в конфигурации

Данные об оповещениях
Описание: ISA Server обнаружил маршруты через сетевую плату White, которые не связаны с сетью, которой принадлежит эта плата. Правильная настройка сети подразумевает, что диапазоны IP-адресов каждой сети уровня массива должны включать все IP-адреса, маршрутизируемые через сетевые платы этой сети согласно их таблицам маршрутизации. В противном случае действительные пакеты могут отбрасываться как поддельные. Следующие диапазоны включены в диапазоны IP-адресов этой сети, но не маршрутизируются ни через одну из сетевых плат: 172.16.0.0-172.16.0.0,172.16.0.255-172.16.0.255,172.16.255.255-172.16.255.255;. Обратите внимание, что это событие может однократно создаваться после добавления маршрута, создания удаленной сети или настройки балансировки сетевой нагрузки. Его можно проигнорировать, если оно больше не возникнет.
Таблица маршрутизации сетевой платы Gray включает диапазоны IP-адресов, не определенные в сети уровня массива Внутренняя, к которой она привязана. По этой причине, когда пакеты будут проходить через данную сетевую плату из указанных ниже диапазонов IP-адресов, либо к этим диапазонам, они будут считаться поддельными и отбрасываться. Для устранения данной неполадки добавьте отсутствующие диапазоны IP-адресов в сеть массива.
Пакеты из следующих диапазонов IP-адресов будут считаться поддельными и отбрасываться:
Внешняя:0.0.0.1-84.x.x.x,84.x.x.x-84.255.255.254,85.0.0.0-126.255.255.255,128.0.0.0-172.16.0.0,172.16.0.255-172.16.255.254,172.17.0.0-223.255.255.255,240.0.0.0-255.255.255.254;
где 84 - это белая сеть

sarak23

з.ы. и инет трафик пропадает
Оставить комментарий
Имя или ник:
Комментарий: