Isa server - настройка і рішення проблем

безглуздий питання, але де в ІСІ змінюється режим аутентифікації клієнтів

з'явилася нова проблема з Ісой а саме:
вобщем налаштований шлюз з Ісой на ньому, і ніби все працює, але періодично пропадає інтернет як на користувачів так і на самому шлюзі, а через якийсь час знову з'являється, час через Катор це відбувається весь час різний, то може кілька годин все працювати, а то відрубується з'являється знову і тут же відрубується знову, коли нету немає, експлорер видає такий ось месадж:

The page can not be displayed
Explanation: There is a problem with the page you are trying to reach and it can not be displayed.

Try the following:

Technical Information (for support personnel)

Error Code: 403 Forbidden. The ISA Server denied the specified Uniform Resource Locator (URL). (12202)


до речі з'явилося це як то не відразу, точніше було так, налаштував vpn сервер інтернет є, поставив ІСУ нету немає, лізу в мережеві настройки, мняю IP на зовнішньому інтерфейсі (благо резерв є) і інтернет відразу є, причому є постійно і нікуди не пропадає ну тижнів зо два три крайнього заходу точно, а патом починається вищеописана проблема і схоже чим далі тим частіше.

що це за помилка №403, і ​​як з цим Барот, перерив всю ІСУ, але що то пов'язане з Uniform Resource Locator не знайшов, допоможіть хто знає, ато попадос, начальство нервує

Important Do not click the Do not change firewall configuration option.
6. When you receive the following message, click OK:
To ensure the proper configuraton of ISA Server, existing custom packet filters will be disabled. For information on how to re-enable existing packet filters, see Small Business Server Help.
7. On the Services Configuration page, click to select the check boxes of the additional services that you want to make available from the Internet, and then click Next.
8. On the Web Services Configuration page, click Allow access to only the following Web site services from the Internet, click to select the check boxes of the services and of the Web sites that you want to make accessible from the Internet, and then click Next.
9. On the Web Server Certificate page, click Create a new Web server certificate, type the Small Business Server computer's fully qualified domain name in the Web server name box, and then click Next.

Народ, підкажіть де копати з приводу ось цієї помилки:

Ця помилка вилазить кожен раз коли намагаєшся зайти на сайт віндофсапйдейт або перевірити вінду на ліцензійність: віндавс апйдейт природно не працює, перевірка на валідність тожжж.

правилом зараз дозволено весь трафф з компа в і-нет

__________________
Сенс гри не в тому, хто помре, а в тому, хто помре першим

Повідомлення: 2 376

правилом зараз дозволено весь трафф з компа в і-нет

І це правило варто найпершим в ланцюжку?

Червона точка лазерного прицілу на вашому лобі це теж чиясь точка зору.

Репутація - це те, без чого можуть жити люди з характером

І це правило варто найпершим в ланцюжку?

ставив і першим - результат один: при спробі потрапити на віндовсапдейт, з'єднатися з мсн, перевірити вінду на валідність: вилітає вищеописана помилка.

додано через 23 хвилини
Ось помилка при спробі проапдейтітся з самого сервака:


мені подобається те, що ІСА трафф блокує правилом, яке є системним і його, цей трафф, дозволяє.

додано через 2 хвилини
пи.си: проксі в експлорері можна включати, відключати - не допомагає.
на локальній машині (перша помилка) можна ставити FWкліента, можна не ставити - результат один і той же.

додано через пару днів

Детальний опис проблеми є тут. але ось з описом хоч якогось рішення взагалі складно.

додано ще через пару днів

нова помилка з'явилася, раніше такого в логах не було:

__________________
Сенс гри не в тому, хто помре, а в тому, хто помре першим

Схожі статті