Povezivanje ISA servera 2004 na proxy

Koristim Proxy server od ISP-a. U mrezi je ISA 2004 server.
Za racunare je proxy ISA server.

Kako da konfigurisem ISA-u da bi racunari koji su u LAN-u (iza ISA servera) mogli da idu na Internet preko tog spoljnog proxy-ja (ISP proxy).

Ovo radim iz razloga sto je konekcija brza kada koristim proxy od ISP-a nego kada ne koristim.

Potpis

YU2MP

Hm, diskutabilna stvar, šta je brže.
Pitanje je na kojoj mašini se vrti ISA (da kojim slučajem mašina ne usporava rad).

Ali da se vratim na pitanje.

Trebalo bi da bude vrlo prosto, isključiš opciju cache-iranja na ISA-i (proxy) i onda ti ISA radi samo kao firewall.
Uz to, napraviš rule koji će reći ISA-i šta mu je gateway a u drugom rule-u podesiš proxy podešavanja za LAN, koji će biti automatski prepoznata u LAN-u ili uz upotrebu Firewall client-a za ISA-u i koji će "reći" računarima u LAN-u da im je proxy "xyz".

Moram priznati da sam ovo prosuo iz rukava i da do sada nisam konfigurisao ISA-u samo kao firewall.
Baš me interesuje kako će to funkcionisati, naročito u kombinaciji sa RCUB-ovim proxy-em (ako sam dobro zaključio)

U svakom slučaju nije loše pogledati www.isaserver.org

Potpis

Saša Milašinović
_______________________
YUTRO.com
Kraljice Natalije 43
Beograd 11000, Srbija
tel: +381 (11) 3629588
fax: +381 (11) 3629587
http://www.yutro.com
_______________________

ISA treba da mi ostane kao proxy jer se preko nje vrsi autentifikacija korisnika (ko moze, a ko ne moze da izadje na Internet...na osnovu korisnickog imena i sifre).
Trenutno saobracaj na ISA serveru nije veliki tako da ne verujem da je problem do samog hardware-a. Probao sam sa drugim racunarom koji je direktno na Internetu i on pokazuje iste znake funkcionisanja (sa i bez proxy-ja).

Proxy chaining mozda?

Potpis

YU2MP

Nasao sam ovo...

http://www.isaserver.org/tutor...ning-Form-Network-Routing.html

Podesio sam i sad cu videti sta se desava pa javljam da li je uspelo ili nije.

Potpis

YU2MP

HM...evo sad sam slucajno video svoju IP ispod korisnickog imena, sto ce reci da izgleda Web chaining radi.

Potpis

YU2MP

Nisam dobro skapirao ovo sa drugim računarom "direktno na internet-u"...
Kako si probao ?
Kako si ustanovio da je brže preko RCUB-ovog proxy-a a ne preko ISA-e ?
Pitam iz razloga što ne znam kakva je konfiguracija mreže, da li po default-u ideš preko RCUB-ovog proxy-a (transparentno) ili je mreža konfigurisana da ide direktno na net bez RCUB-ovog proxy-a ?

Pogledao sam link i ako dobro kapiram, napravio si WebProxyChain, što će reći da si povezao svoj (ISA) proxy sa RCUB-ovim proxy-em a onda rekao računarima u LAN-u da idu direktno na RCUB. To znači da računar ide na RCUB-ov proxy kroz tvoj interni proxy (ISA) pa su tvoji računari u "javnosti" prepoznati kao rcub.bg.ac.yu a ne po tvojoj IP adresi (adresa ISA-e).
Ali oni i dalje idu kroz tvoju ISA-u !
Shodno tome, interesuju me performanse te konfiguracije.


Javi za neki dan kako to funkcioniše (brzina) u praksi.

Potpis

Saša Milašinović
_______________________
YUTRO.com
Kraljice Natalije 43
Beograd 11000, Srbija
tel: +381 (11) 3629588
fax: +381 (11) 3629587
http://www.yutro.com
_______________________

Imam vise racunara i samim tim vise javnih IP adresa. Jedan od njih je ISA, a jedan DNS. Sa DNS-a kada se krstari Internetom (koji je javno na netu) je jednako sporo kao i sa racunara koji je iza ISA servera.
U proxy podesavanja Firefox-a na DNS-u upisem parametre proxy-ja i vidi se da radi brze nego bez parametara.

Po default-u ne mora da se ide preko proxy-ja, ali je ocigledno bolje, mada, gledam ova dva dana, malcice je brze, ali i dalje jedva radi HTTP saobracaj.
Kada se nesto skida sa npr. RapidShare-a, brzina je bas kao i link...2Mb, ali kada se krstari netom, onda je dosta sporije. Zato sam i probao da koristim proxy od ISP-a.

Sto se tice konfiguracije ISA servera. C2D Intel P4, 3.2GHz, 1GB DDR2.

Potpis

YU2MP

Ja sam se, u poslednje dve-tri nedelje, nekoliko puta čuo sa RCUB-om i dobijao sam odgovor da imaju problem sa net-om.
Tako da nisi usamljen u primedbama da je spora mreža (RCUB).
Isti simptomi (koje si naveo) su evidentni kod većine pa bih rekao da nam ne preostaje ništa drugo nego da se strpimo :-(

Potpis

Saša Milašinović
_______________________
YUTRO.com
Kraljice Natalije 43
Beograd 11000, Srbija
tel: +381 (11) 3629588
fax: +381 (11) 3629587
http://www.yutro.com
_______________________

Da li kod tebe ima nekih promena po ovom pitanju? Kod mene je i dalje ista stvar.

Potpis

YU2MP

Pa ne znam šta da ti kažem.
Sve konfiguracije su mi dobre, link je dobar, vučemo (sa net-a) kao ludi... a situacija je bila ista :-(
Kao što si i sam rekao, mali file-ovi idu slabo, kada pokreneš neki download većeg file-a ide bez problema i štucanja.

Onda ja prelistam malo log-ove i provalim da je protok svakoga radnog dana od 09:00h do 18:00h preopterećen.
Suzim pretragu i ustanovim da internet klub koji postoji na fakultetu, za potrebe studenata, generiše enormni saobraćaj.
Onda malo njuškanja i provalim da se muzika, filmovi, myspace, on-line igrice, youtube i slični site-ovi tipa internet televizije, radija ne gledaju već se proždiru očima, ušima, nogama, rukama, DVD-ovima (ne CD-ovima), USB-ovima, HD fijokama...

I šta da radi siroti admin nego da uštroji protok internet klubu
Situacija se odmah promenila (na bolje) ali ne dovoljno dobro. Sada sam pustio da vidim kako će se situacija odvijati pa da vidim šta da radim dalje.
Ako budu preterivali i dalje, dobiće internet na kašičicu, ako se i onda ne smire, kašičica će biti kao ona za lutke

Potpis

Saša Milašinović
_______________________
YUTRO.com
Kraljice Natalije 43
Beograd 11000, Srbija
tel: +381 (11) 3629588
fax: +381 (11) 3629587
http://www.yutro.com
_______________________

Isto...sve sam upravo proverio i sve je OK.

Ali...i dalje isto :(

Potpis

YU2MP

Kontaktirao sam RCUB i problem je evidentan.
Ne samo kod tebe ili kod mene već na celoj akademskoj mreži.
Da ne bih prepričavao priču i igrao se gluvih telefona reći ću samo da znaju za problem, da su ga identifikovali i da je na Telekom-u da izvrši rekonfiguraciju svojih router-a.

"Moje je bilo da prijavim, a za dan bezbednosti ako me se sete, sete, ako se ne sete, bila je moja dužnost..."

A Đekna kada će, ne zna se...

Potpis

Saša Milašinović
_______________________
YUTRO.com
Kraljice Natalije 43
Beograd 11000, Srbija
tel: +381 (11) 3629588
fax: +381 (11) 3629587
http://www.yutro.com
_______________________

Uzeo si mi rec iz usta :)

Nista...ostaje da cekamo.

Potpis

YU2MP