Archive for the ‘ISA’ Category

Javítócsomagok

Lassan el lehet kezdeni éles környezetbe is telepítgetni. ;))
TMG 2010 SP1
És aki esetleg lemaradt volna róla:
Exchange 2007 SP3

By JoeP június 24, 2010  Tags: ,   Posted in: ISA, exchange  3 Comments

Tanujj tinó

Nincs ám elfelejtve ez a blog, remek ötleteim vannak - csak idő nincs hozzá.(Ha valaki tud nagy tételben olcsón, vevő vagyok rá.)
Most is csak egy gyors hivatkozás lesz, mondhatni a delicious helyett ide jegyzem fel ezt a remek linket. Yuri Diogenes egy postban összefoglalta, milyen linkeken jut információkhoz az, aki el szeretne mélyülni a TMG [...]

By JoeP május 26, 2010  Tags:   Posted in: ISA  No Comments

Szabálylista nyomtatása

Egyik ügyfelünknél megérett a helyzet arra, hogy gatyába rázzuk az ISA 2004 szerverük szabálylistáját. Évek hosszú során a tűzfal konfigurációja használhatatlanná evolválódott, bátran növelve ezzel az univerzum entrópiáját.
Ez egyben azt is jelentette, hogy nem halogathattam tovább a dokumentálás problémáját.
Az természetes, hogy az ISA konfig rendesen (automatikusan) mentve van. De ami nem igazán jött össze, [...]

By JoeP március 3, 2010  Tags:   Posted in: ISA  One Comment

Trükkös HTTPS

Az ember már azt hiszi, ismeri az ISA szervert - aztán az mégis meg tudja lepni.
Jött a kérés az ügyféltől, hogy egy kollégájuk szeretne elérni egy weblapot a 8443-as porton. - Na, megint egy istentől, embertől elrugaszkodott webmester - gondoltam - akinek túl kerek szám a 80-as.
De gond egy szál se, pillanatok alatt összedobtam [...]

By JoeP augusztus 12, 2009  Tags:   Posted in: ISA  No Comments

Pislant a hálókártya

Erre az esetmegoldásra nem leszek büszke, de tanulság azért akad benne.
Nagyon fontos ügyfél (habár hülyeség, mindegyik az) telefonál, hogy megállt a cégnél az internetelérés. Különböző okok miatt az ISA webproxy-ra gyanakszik. Mivel internet nélkül nincs élet, így a bejelentés magas prioritású.
A megoldást nehezíti, hogy magát a belső hálózatot nem mi üzemeltetjük, abszolút semmi hozzáférésünk sincsen. [...]

By JoeP július 21, 2009  Tags:   Posted in: ISA  5 Comments

Exchange 2007 Edge és az ISA

Nem vagyok egy ISA guru (őszintén nem is használom és piszokul nem is értek hozzá), ezért csak röviden írom le a mai küszködésem végeredményét. Próbáltam beüzemelni egy Edge szervert ami az ISA által kifeszített DMZ-ben lakott.
Az Edge és a Hub transport valahogy nem akart kommunikálni egymással ezért a levelezés nagyon nem akart menni. Se be [...]

By SUF október 9, 2008   Posted in: ISA, exchange  No Comments

ISA Server 2006 Sp1

I’m swamped in the snow.
Ugye, mi azt mondjuk, hogy ‘el vagyok havazva’, az amerikaiak meg, hogy ‘I’m swamped’. Nos, ha lehet fokozni a kifejezés erejét, akkor én most be vagyok mocsarasodva into the hó.
De a blog is kezd pókhálós lenni, így ha hosszú cikkben nem is, de legalább említés szinten ejtek pár szót arról, hogy [...]

By JoeP július 19, 2008  Tags:   Posted in: ISA, exchange  One Comment

Smirgli

Kedvelem a fanatikus embereket, még akkor is, ha néha nehéz velük kijönni.
A hosszú hétvégére kinyomtattam Thomas Shinder ötrészes eszmefuttatását az Exchange2007 szolgáltatásainak kipublikálása témakörében. (Ember, legalább 200 oldal!)
Még csak a harmadik oldalig jutotam - sokáig aludtam, na - de már most is nagyokat vigyorogtam rajta.
Azt mondja, hogy a laboratóriumi körülményeit nehogy alkalmazzuk éles környezetben, mert [...]

By JoeP augusztus 18, 2007  Tags:   Posted in: ISA, exchange  No Comments

Régen szívtam már

Ma egy ISA2004 szervert kellett telepítenem távolról. Nincs ebben semmi különös, csináltam már párszor. Az oprendszert a kollégák már rárakták, nekem csak állítgatnom kellett, illetve a tűzfal szoftvert felugrasztanom. Hiába távolról érem el, a szoftver okos, telepítés során az IP címemet helyből berakja a Remote Administration Group-ba, így gond nélkül végig tudom nyomni a telepítést, [...]

By JoeP július 13, 2007   Posted in: ISA  No Comments

ISA szerver nem menni 64

Egyik ügyfelünk most hétvégén tervszerű leállást hajt végre, így lehetőségünk van egy csomó régóta halasztott munkát elvégezni. Többek között jó ideje érik a tűzfaluk lecserélése.
A következőképpen terveztük: én offline összerakom az új vason a cuccot, aztán egyszerűen kidobjuk a régit, berakjuk az újat és mindenki örülni fog. Apró kihívás, hogy más a hardver (a régi [...]

By JoeP november 3, 2006   Posted in: ISA  No Comments

Anima

Huh, de meg tudnám símogatni laposvassal azt a szoftvertervezőt, aki kitalálta, hogy az ISA2004 admin MMC jobb oldali ablaka animálva bújjon elő, meg el. Ekkora marhaságot…
Most képzeljük el: ott ül az admin egy 128K-s vonal rosszabbik végén - rajta kívül még húszan használják a drótot - és szeretne ISA szervert adminisztrálni. Ahhoz, hogy mindent lásson, [...]

By JoeP október 11, 2006   Posted in: ISA  No Comments

Fából vaskarika

Tavaly ősszel jött egy hirtelen riasztás. Egyik ügyfelünknél rendszerfrissítések felrakása után meghülyült az ISA2000 szerver. Nem is akárhogyan: a jó öreg LSASS ablakot dobálta fel és a BRC (Big Red Counter) lenullázódása után újraindult.
Első lépésben nyilván kilőttük rá a teljes víruskereső, spyware kereső és ad removal készletünket. Azt mondanom sem kell, hogy a gép naprakészen [...]

By JoeP július 7, 2005   Posted in: ISA  No Comments

Ami nem győz le, az erőssé tesz

Ha nem számolom a csikó korabeli nekilendüléseket, életem legelőkészítettlenebb munkáját tudom magam mögött. Minimális helyismeret és ezzel összemérhető mennyiségű előkészítés után kellett egy nehéz ügyfélnél lábon upgradelni egy ISA2000 szervert 2004-re. Az hagyján, hogy ilyet eddig még tesztként sem csináltam, de a VPN-ek sem tartoznak igazán az erősségeim közé.
Azért megpróbáltam begyűjteni információkat arról, hogy mekkorára [...]

By JoeP június 17, 2005   Posted in: ISA  No Comments