Ключевые слова статьи ' ISA ' ...
Клиент-банк Сбербанка (СБ РФ), ФПСУ-IP/Клиент Амикон и ISA Server – строим специализированный ФПСУ маршрутизатор
Возникла необходимость обеспечить работу с несколькими разными ФПСУ банка (часть организаций “вынудил” СБ работать через СПЭД, часть – всё ещё на клиенте СБ, а ФПСУ то разные). Описанное ранее решение работало только в случае, если ключ один. Посему и пришлось искать другое решение, но на рабочие станции ставить ФПСУ IP клиент вообще никакого желания нет. Реализованное решение и опишу.
Клиент-банк Сбербанка (СБ РФ), ФПСУ-IP/Клиент Амикон: избавляемся от блокировок TCP и UDP соединений при подключении к ФПСУ СБ РФ
Ранее уже писал о том, как всё-таки помирить Амикон ФПСУ IP/Клиент и ISA Server. Однако, война не закончилась на этом. 21 марта СБ РФ разослал через клиент-банк “письма счастья”, в которых сообщил, что “всвязи с участившимися случаями хакерских атак на клиентов СБ РФ программные средства СБ теперь будут блокировать новые TCP и UDP соединения при подключенном ФПСУ”. Обсудим и найдём решение…
Доступ по протоколу svn: к репозиториям subversion: пишем правила на ISA/TMG
До этого использовал svn репозитории только по WebDAV (http://), однако наткнулся на репозиторий (svn://svn.dd-wrt.com/DD-WRT), который требует именно протокола svn: и http: не поддерживает. Ну что же – научим ISA этому протоколу.
Применим D-Link DIR-320 для организации беспроводного доступа в глобальную сеть через корпоративную сеть
Согласитесь, типовая задача: обеспечить доступ гостям Вашей компании в глобальную сеть (но не в Вашу сеть!), скажем – из комнаты переговоров. Решим данную банальную задачу с помощью банального же решения – D-Link DIR-320 + MS ISA Server.
1400 байт, EnablePMTUBHDetect или как победить чёрные дыры на Windows XP
Дело также дней минувших, но крови попило немало. И стыдно было… Поэтому опишу причины и лечение ситуации, когда связь “то есть, то нет” через VPN.
Клиент-банк Сбербанка (СБ РФ), ФПСУ-IP/Клиент Амикон и ISA Server – как заставить “это” работать, не трогая клиентские workstation
Итак, дело минувших дней, но всё-таки. Решил привести летопись тех военных действий. Задача: заставить работать клиент-банк СБ РФ с рабочей станции пользователя, при этом не открывая с машины клиента VPN соединения. Избавимся также от принудительной блокировки TCP и UDP соединений. В этой статье опишу решение с установкой фильтра на ISA хост, в отдельной статье опишу процесс установки на отдельный специализированный сервер-маршрутизатор. Читайте дальше, и станет понятна логика.
Псевдонимы к web-ресурсам на базе IIS + ISA
Я думаю, у многих возникала задача обеспечить для своего корпоративного сайта несколько вариантов FQDN. Например — www.novgaro.ru, ГАРО.РФ, novgaro.ru и так далее. Всё, что необходимо для этого, можно выполнить и на хостинге. Но в некоторых случаях (например — с целью оценки целесообразности содержания того либо иного домена) Вы хотите обеспечить перенаправление сами, с целью регистрации запросов в журнале с последующим анализом.
Данная задача элементарно решается средствами IIS. Рассмотрю здесь ситуацию по следующим этапам: настройка IIS7, создание / корректировка правил на ISA, корректировка файла dns зоны.