打印

[求助] ISA设置问题

ISA设置问题

点击图片之后可以放大

DC+DNS一台服务器
ISA一台服务器接路由器PPPOE

域客户端认证上网,两个用户集,自由用户和受限用户,限网速,限流量,限连接数,限上网时间。

目前的两个问题,一个是我和另一个同事登陆不了QQ,另一个是受限用户可以收邮件不可以发邮件。

我的QQ在调整了策略顺序之后已经可以登陆了。没有邮件服务器,直接用FOXMAIL在本机收发邮件。

----------------------------------------------------------------------------------------------------------------------------------

原因都找到了,只是不知道为什么会这样,怎么处理?
1、我们两人不能登陆QQ,从ISA日志里看到的是我们是以匿名用户发送请求的,但我们都装了防火墙客户端,上网都是正常的,只是不明白为什么QQ登陆发出的UDP包是以匿名用户发出的?
2、受限用户无法使用STMP协议发信,经过排查,已经知道是流量限制插件BS的问题,禁用就可以,启用就不行。查到官方的解决方案也不行,因为我的注册表根本不用改。

If you use Windows Server 2003 with SP2, then on some network adapters you may experience network-related problems after installing Bandwidth Splitter and configuring shaping and/or quota rules. The usual sympthom is that connections are blocked with result codes 0x80074e24 FWX_E_CONNECTION_KILLED, 0x8007274c WSAETIMEDOUT, or maybe others (this can be seen in ISA Logging).

The problem relates to RSS (receive-side scaling) support. It is described in the following articles:
http://support.microsoft.com/kb/927695
http://support.microsoft.com/kb/936594

To fix it, do the following:
1. Open registry editor on your server, and locate the following subkey:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
2. Export it to file for backup, in case you may want to restore the previous values later.
3. Change EnableRSS value to 0
4. Change EnableTCPA value to 0
5. Restart the computer.


[ 本帖最后由 tomi_ak47 于 2008-9-16 08:51 编辑 ]
附件: 您所在的用户组无法下载或查看附件

TOP

isa配置看不清
本帖最近评分记录
  • tomi_ak47 菊花元 +2 点了就能放大缩小了 2008-9-12 11:15

TOP

看不太清,不过要收发外部邮件,你首先要做的是邮件服务器的发布,上面没有看到.另外要上QQ须开放相关端口如:UDP8000,你的策略都没有体现,建议去网站寻找资料:www.isacn.org
本帖最近评分记录
  • tomi_ak47 菊花元 +2 没有邮件服务器 2008-9-12 11:15

TOP

如果是在生产环境下,不建议使用这样的模式,你可以把邮件服务器放在DMZ去,不用通过isa,如果公司人数过多,很可能isa不能承受这样的负载

TOP

多半问题出在ISA上,QQ端口,收信就要发布服务器。。。

TOP